中國移動(dòng)黃靜：云網(wǎng)融合趨勢(shì)下，需構(gòu)建云邊協(xié)同的內(nèi)生智能安全防御系統(tǒng)

4月30日消息（安迪）在“2021中國云網(wǎng)智聯(lián)大會(huì)”上，中國移動(dòng)研究院副主任研究員黃靜表示：云網(wǎng)融合趨勢(shì)下，需構(gòu)建云邊協(xié)同的內(nèi)生智能安全防御系統(tǒng)。

當(dāng)前，業(yè)務(wù)上云已成為企業(yè)數(shù)字化轉(zhuǎn)型的趨勢(shì)。以5G網(wǎng)絡(luò)、云計(jì)算、人工智能為代表的“新基建”開啟了中國未來經(jīng)濟(jì)發(fā)展的布局，伴隨5G技術(shù)的普及，萬物互聯(lián)延伸到各個(gè)領(lǐng)域，催生了大量新的應(yīng)用場(chǎng)景。企業(yè)業(yè)務(wù)上云，隨時(shí)隨地地遠(yuǎn)程接入成為新基建下企業(yè)數(shù)字化轉(zhuǎn)型的新常態(tài)。

云網(wǎng)安全其實(shí)是非常大的范疇，而從運(yùn)營(yíng)商的視角來看，接入側(cè)正面臨很多新的安全挑戰(zhàn)：

第一，隨著移動(dòng)性遠(yuǎn)程接入增多，也導(dǎo)致安全邊界模糊。黃靜指出，多地點(diǎn)、多種類終端的遠(yuǎn)程接入導(dǎo)致業(yè)務(wù)系統(tǒng)的物理安全邊界模糊，云上業(yè)務(wù)的暴漏面擴(kuò)大，基于設(shè)備物理位置和網(wǎng)絡(luò)連接的傳統(tǒng)接入安全防護(hù)，難以滿足多移動(dòng)性接入安全的防護(hù)需求。

第二，設(shè)備安全能力參差不齊，易出現(xiàn)安全短板。黃靜指出，千行百業(yè)的行業(yè)終端和各種領(lǐng)域下的接入網(wǎng)關(guān)設(shè)備形態(tài)各異，計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)以及安全等方面的配置和能力參差不齊，易成為整個(gè)業(yè)務(wù)系統(tǒng)的安全短板，如果被攻擊，可能影響整個(gè)業(yè)務(wù)系統(tǒng)的平穩(wěn)安全運(yùn)行。

第三，邊界安全防護(hù)各自為戰(zhàn)，未形成有效協(xié)同。黃靜指出，各種不同功能的安全防護(hù)設(shè)備來自不同的服務(wù)提供商，安全管理各自為戰(zhàn)，在業(yè)務(wù)系統(tǒng)內(nèi)安全策略、威脅情報(bào)難以互通，無法形成安全協(xié)同，難以應(yīng)對(duì)新型安全威脅。

可見，傳統(tǒng)安全防護(hù)存在防護(hù)策略靜態(tài)、防護(hù)方式被動(dòng)、安全數(shù)據(jù)單一、只能基于已知問題等局限性，已經(jīng)沒有辦法滿足云網(wǎng)融合時(shí)代策略動(dòng)態(tài)調(diào)整、內(nèi)生主動(dòng)免疫、威脅情報(bào)聯(lián)動(dòng)、智能決策等新需求。

“云網(wǎng)融合趨勢(shì)下，需構(gòu)建云邊協(xié)同的內(nèi)生智能安全防御系統(tǒng)。”黃靜表示：云邊協(xié)同的安全防護(hù)架構(gòu)，以海量行業(yè)設(shè)備的安全接入為切入點(diǎn)，可信基礎(chǔ)為核心，軟件定義邊界為抓手，構(gòu)建云-管-邊－端業(yè)務(wù)全生命周期安全管理和服務(wù)體系。與此同時(shí)，還要堅(jiān)持國產(chǎn)自主技術(shù)路線，確保安全自主可控。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。