物联网设备顺利运行的9项测试

谈及新华三在5G安全方面的具体规划，孙松儿在近日接受媒体采访时表示，首先，结合5G核心网的应用，做好安全保障。这也是目前新华三在5G安全方面的重点业务之一。通过将防火墙应用于5G核心网建设中，保证5G业务的正常开展，比如通过保密工作策略，确保5G保密业务合法运行。另外，为了让安全设备满足5G网络和5G流量的需求，新华三在基本的访问控制措施和技术之外，还提供了针对5G的信令变更、状态检测、异常检测等诸多能力。

“今年所有的运营商都在建设5G，包括5G核心网。我们很高兴看到，在中国移动2019-2020年硬件防火墙产品集采项目中，新华三集团以70%的份额入围。” 孙松儿说到。在过去一年，新华三在运营商行业集采项目中表现优异，中国电信防火墙集采入围综合份额第一、中国联通防火墙集采入围综合份额第一。由此可见，新华三防火墙在中国运营商5G建设中起着非常重要的作用。

其次，针对5G、IoT接入，要做好5G场景化接入的安全管控。目前，在5G核心网中，新华三正深度聚焦针对5G信令、5G流量的安全访问控制与边界隔离，以及针对信令的异常检测。针对5G的场景化应用，新华三将继续研究如何做好安全管控，帮助企业确保大量的终端安全合法、有序接入，对终端的状态进行评估，保障整个业务的运营安全。

第三，5G低延时、高带宽、高并发的业务特点，衍生了很多5G边缘接入。因此，在边缘接入、边缘计算的节点上，是否有一些NFV虚拟化的网上形态存在，也是新华三正在与国内无线合作伙伴沟通合作的内容。未来新华三也将持续关注运营商提到的5G核心网MEC下沉、物联网网关下沉方面，是否有轻量化、虚拟化的5G安全形态。


 

去年6月5G商用牌照发放，标志着5G时代正式开启。毫无疑问，5G的广泛应用将加速数字化经济转型，推动新兴产业发展，将给人类生产、生活带来深刻变革。

然而，没有安全，就难有5G产业的广泛应用，5G安全建设同样刻不容缓。在5G、人工智能等新技术推动下，网络信息安全市场规模会越来越大。其实早在5G网络开始部署时，5G安全市场就已被众多有远见的企业所关注，新华三集团便是其中一员。在2020 NAVIGATE领航者峰会主动安全专题论坛上，新华三集团副总裁、安全产品线总裁孙松儿表示：“5G安全是新华三今年的主要课题之一，新华三将针对5G安全持续发力，进行技术攻坚。”

全面变革的5G安全

从运营商5G核心网配套来看，5G防火墙自是必不可少，相对于传统防火墙，需要针对5G信令进行安全防护，包括性能协议的分析检测等等。在广泛应用中，5G的低延时、大带宽、广覆盖等特性会被充分利用，致使大量物联网(IoT)终端纳入5G接入体系。这时针对5G的IoT安全接入管控，包括资产管理、接入权限控制，也会涉及针对用户、终端的统一接入认证，以及权限授权等等。在5G边缘计算场景下，除了传统安全外，还需要考虑内核安全、应用安全、运营安全等。


 

3. 端点保护

确保从家庭网络访问到企业网络的任何设备都受到保护，以免受到来自智能家居产品和其他连接到家庭网络设备的潜在安全威胁。Lindstrom说，确保正确配置了端点威胁检测和响应控制，并且VPN连接稳定。

Unisys的Newfield说：“我们看到的许多家庭系统很容易受到攻击，因为它们的漏洞没有及时的得到修复。” 例如，许多家庭视频游戏系统上都存在漏洞，它们可以主动扫描环境以寻找容易受到攻击的主机。如果企业没有加强防范此类威胁的措施，就有可能成为其受害者。Newfield说：“公司在员工带回家的设备上部署哪些工具和技术支持，将直接影响通过访问家庭网络设备发生的公司网络安全事件的可能性。”

另外，还要确保在家中访问家庭网络的个人设备也具有足够的安全防护。SANS研究所新兴安全趋势主管John Pescatore表示，例如，向在家工作的员工展示如何将新用户非系统管理员帐户添加到他们的家用电脑中。

Pescatore表示：“这至少可以隔离文件，以防止勒索软件的影响，同时保持浏览器历史记录独立限制特权。” 他指出，应向所有在家工作的员工提供基于云的备份，以预防家庭网络攻击。要确保他们在家用电脑上的所有东西上都启用了自动更新功能，例如：Windows、浏览器、Adobe、Zoom等。

4. 提升员工的安全意识

通常，在家工作的大多数员工都不了解智能设备在家庭网络与企业网络之间相互连接转换会给企业带来安全风险。Newfield解释道，如果用户设置了自动更新的提示，那么就会很轻松的实时修补存在漏洞的设备。但没有启动该选项的用户呢?他们是否有定期检测家庭中设备修补和更新的习惯?是否会定期登录家庭路由器检测其更新修补的状态?所以提高员工在家办公的安全意识及简单的风险应对能力相当重要。

Pescatore表示：如今网络钓鱼攻击与日俱增，故此，提高员工针对钓鱼邮件的安全意识也迫在眉睫。



 

（编辑：阳江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!