5G典型應(yīng)用場景安全需求及安全防護(hù)對(duì)策

浙江移動(dòng)信息系統(tǒng)集成有限公司 吳 煒

目前，5G產(chǎn)業(yè)的發(fā)展速度正不斷加快，同時(shí)在各項(xiàng)問題的綜合解決上可以給出更多的保障，一系列問題的合理應(yīng)對(duì)，開始告別傳統(tǒng)的方式、方法，在應(yīng)用場景上保持多元化的方式，整體上取得的創(chuàng)新是非常突出的。5G典型應(yīng)用場景的塑造、優(yōu)化，必須在安全需求方面仔細(xì)的分析，并且在安全防護(hù)對(duì)策上進(jìn)行全面的調(diào)整，既要站在長遠(yuǎn)的工作上進(jìn)行優(yōu)化，又要對(duì)多項(xiàng)工作的協(xié)調(diào)性進(jìn)行改良，促使長期工作的部署更加順利。

我國在5G典型應(yīng)用場景方面一直保持高度關(guān)注，并且在相關(guān)不足的解決上，能夠按照新的路線、新的方法來完成，很多問題的持續(xù)性解決，都可以采取全新的手段來優(yōu)化，在長期工作的應(yīng)對(duì)上可以借此給出更多的保障。但是，5G典型應(yīng)用場景的安全防護(hù)不能大意，要按照謹(jǐn)慎的原則來開展，針對(duì)安全防護(hù)的可靠性、可行性做出創(chuàng)新，促使全局工作的落實(shí)能夠給出更多的依據(jù)，而且在未來工作的開展上要繼續(xù)調(diào)整。

1 5G典型應(yīng)用場景的內(nèi)容

現(xiàn)階段的5G產(chǎn)業(yè)布局正不斷的優(yōu)化，很多地方在5G典型應(yīng)用場景的方式、方法上不斷的調(diào)整。第一，超高清視頻。5G典型應(yīng)用場景在科研力度上非常突出，在視頻的采集回傳，以及視頻素材的語段制作等方面都取得了非常好的效果。5G典型應(yīng)用場景在傳輸?shù)乃俣壬希呀?jīng)超過了30Mbps，是4G所無法比擬的。第二，VR/AR。該類型的場景，主要是按照沉浸式的方式，讓用戶將虛擬和現(xiàn)實(shí)更好的結(jié)合起來，同時(shí)在虛擬的生產(chǎn)環(huán)境、現(xiàn)實(shí)終端的使用門檻方面，都得到了良好的優(yōu)化，給用戶帶來的體驗(yàn)是非常優(yōu)良的。第三，無人機(jī)。5G典型應(yīng)用場景的作用下，無人機(jī)的應(yīng)用能夠按照全新的技術(shù)來完善。例如，在遠(yuǎn)程低時(shí)延控方面，能夠與AI自主飛行更好的融合，在實(shí)景導(dǎo)航方面取得了卓越的成果。第四，車聯(lián)網(wǎng)。在5G典型應(yīng)用場景的部署過程中，會(huì)加強(qiáng)車聯(lián)網(wǎng)的建設(shè)，按照低延時(shí)、高密度、高可靠性的通信網(wǎng)絡(luò)模式來塑造，促使車聯(lián)網(wǎng)的私密性、安全性、高速率傳播模式得到更好的展現(xiàn)，給駕駛帶來更多的樂趣和保障。

2 5G典型應(yīng)用場景的安全需求

2.1 安全防護(hù)對(duì)象發(fā)生變化

目前，5G典型應(yīng)用場景的工作開展，正如火如荼的落實(shí)，整體上不僅具備價(jià)值的較大拓展空間，同時(shí)在安全需求方面大幅度的提升，必須在多項(xiàng)工作的實(shí)施上按照全新的策略來完成。一般而言，5G典型應(yīng)用場景的防護(hù)對(duì)象出現(xiàn)了很大的轉(zhuǎn)變。傳統(tǒng)的防護(hù)對(duì)象僅僅是停留在物理防護(hù)上，只要設(shè)備沒有太大的問題，基本上不會(huì)對(duì)通信體驗(yàn)造成較大的影響。但是，5G典型應(yīng)用場景的虛擬程度較高，并且在通信網(wǎng)絡(luò)的重塑、革新力度上進(jìn)一步增加，再加上網(wǎng)絡(luò)的開放性影響，安全防護(hù)對(duì)象對(duì)于虛擬、實(shí)體的防護(hù)，必須按照全面性的措施來開展，任何一個(gè)方面出現(xiàn)問題，都會(huì)導(dǎo)致5G典型應(yīng)用場景的長期優(yōu)化遇到較多的挑戰(zhàn)，屆時(shí)造成的惡劣后果是難以解決的，需要從多個(gè)層面來思考。

2.2 信任關(guān)系發(fā)生變化

在以往的通信信任關(guān)系當(dāng)中表現(xiàn)出二元的特點(diǎn)，只要在通信商方面合理的把握就可以，但是在5G典型應(yīng)用場景的發(fā)展過程中，其中涉及到的信任關(guān)系是多元化的，每個(gè)人都是獨(dú)立的用戶，而且在不同的場景作用下，大家必須保持相互信任，多元信任關(guān)系的建設(shè)難度并不低，同時(shí)在很多方面都要不斷的優(yōu)化。例如，通信商、用戶、app開發(fā)企業(yè)、網(wǎng)絡(luò)維護(hù)部門等，每個(gè)人、每個(gè)機(jī)構(gòu)都有自己的作用和位置，如果在多元信任關(guān)系的創(chuàng)建上沒有按照預(yù)期設(shè)想來完成，必定會(huì)導(dǎo)致5G典型應(yīng)用場景的前進(jìn)遇到較多的缺失、漏洞，屆時(shí)造成的各類影響、破壞是非常嚴(yán)重的，應(yīng)進(jìn)一步的掌握好5G典型應(yīng)用場景的內(nèi)容，促使信任關(guān)系的穩(wěn)定性更好的提升。

2.3 集中管理的安全風(fēng)險(xiǎn)

隨著5G典型應(yīng)用場景的發(fā)展步伐不斷加快，集中管理帶來的風(fēng)險(xiǎn)不斷增加。集中管理雖然看起來能夠?qū)?G典型應(yīng)用場景高度負(fù)責(zé)，但實(shí)際上集中管理的承擔(dān)壓力、責(zé)任非常多，在有限的時(shí)間內(nèi)要處理無限的工作，并且在多項(xiàng)問題的綜合應(yīng)對(duì)上必須給出更多的依據(jù)，這對(duì)于未來的發(fā)展、創(chuàng)新存在較多的挑戰(zhàn)，需要進(jìn)一步的做出調(diào)整。5G典型應(yīng)用場景的落實(shí)，需進(jìn)一步的改善傳統(tǒng)的思路，集中管理的優(yōu)勢(shì)要得到保存，同時(shí)在安全風(fēng)險(xiǎn)的識(shí)別、預(yù)防力度上也要不斷的加強(qiáng)，統(tǒng)籌協(xié)調(diào)的模式，才能讓5G典型應(yīng)用場景的安全風(fēng)險(xiǎn)更好的消除。所以，在未來的安全防護(hù)工作開展上，一定要從不同的角度來思考、探究，對(duì)5G典型應(yīng)用場景的可靠性、可行性更好的改善。

3 5G典型應(yīng)用場景的安全防護(hù)策略

3.1 基礎(chǔ)設(shè)施的虛擬化隔離

與既往情況不同，5G典型應(yīng)用場景的落實(shí)、操作，本身就是在高度虛擬的模式下開展的，所以對(duì)基礎(chǔ)設(shè)施的要求非常高，所有的工作開展都要給出足夠的支持和保障，并且在一系列問題的應(yīng)對(duì)上應(yīng)從根源來創(chuàng)新，這樣才能在持續(xù)性的工作開展上取得優(yōu)良的成果。基礎(chǔ)設(shè)施的虛擬化隔離，是重要的安全防護(hù)措施。例如，在5G典型應(yīng)用場景的虛擬操作上，對(duì)各類基礎(chǔ)設(shè)施按照隱藏操作來完成，減少了攻擊的對(duì)象和攻擊的范圍，確保各類基礎(chǔ)設(shè)施在運(yùn)行的過程中能夠采用先進(jìn)的策略來完善。另一方面，虛擬化的隔離，能夠在設(shè)施的維護(hù)、更新?lián)Q代方面，嚴(yán)格按照國家的相關(guān)規(guī)范來完成，即便是處于過渡的脆弱階段，依然能夠讓5G典型應(yīng)用場景正常的運(yùn)行，這對(duì)于未來的發(fā)展、建設(shè)能夠產(chǎn)生更好的推動(dòng)作用。

3.2 重構(gòu)網(wǎng)絡(luò)安全功能

隨著5G典型應(yīng)用場景的體系不斷健全，網(wǎng)絡(luò)安全功能的重構(gòu)成為了重要的選擇，該方面的功能不僅要掌握好5G產(chǎn)業(yè)的長期規(guī)劃方案，同時(shí)在安全功能的革新力度上不能放松。例如，5G典型應(yīng)用場景的各類防火墻建設(shè)，一定要考慮到新型攻擊手段的影響，按照模擬攻擊的方法來防御，站在不同的角度促使網(wǎng)絡(luò)安全的塑造，不再是按照脆弱的方式來完成。與此同時(shí)，在網(wǎng)絡(luò)安全的追蹤能力上應(yīng)進(jìn)一步的提升，借助5G典型應(yīng)用場景的功能模塊，與公安部門、網(wǎng)絡(luò)部門更好的聯(lián)系，發(fā)現(xiàn)任何攻擊行為和破壞行為，快速的完成源頭追蹤和鎖定，從而在相關(guān)的人員把控和懲罰措施上不斷的增加，要堅(jiān)持在5G典型應(yīng)用場景的內(nèi)外保護(hù)上更好的調(diào)整。重構(gòu)網(wǎng)絡(luò)安全功能的時(shí)候，需要對(duì)以往的防護(hù)措施進(jìn)一步的融合，按照強(qiáng)強(qiáng)聯(lián)合的方法來變革，這對(duì)于未來工作的進(jìn)行能夠由此來取得更好的成績。

3.3 網(wǎng)絡(luò)功能域安全防護(hù)

我國對(duì)5G典型應(yīng)用場景的關(guān)注度較高，在安全防護(hù)的方法、手段上，必須按照長效機(jī)制來完成，堅(jiān)持在多方面的不足解決上給出更多的依據(jù)，促使5G典型應(yīng)用場景的權(quán)威性更好的創(chuàng)新。網(wǎng)絡(luò)功能域的安全防護(hù)，在以往表現(xiàn)出較高的忽視現(xiàn)象，而且產(chǎn)生的潛在性損失非常的突出，必須在未來的創(chuàng)新方法上更好的變革。根據(jù)5G網(wǎng)絡(luò)特征，5G系統(tǒng)可分為基礎(chǔ)設(shè)施域、租戶域以及附加的移動(dòng)設(shè)備域。每個(gè)域根據(jù)不同功能又可進(jìn)一步劃分為若干子域，各個(gè)子域?qū)?yīng)著相對(duì)比較獨(dú)立的功能。5G系統(tǒng)的域劃分中綠線標(biāo)記域之間的邏輯或物理通信接口，棱形表示各個(gè)域中的切片，同類切片互聯(lián)以后形成切片域，為5G系統(tǒng)提供端到端的網(wǎng)絡(luò)服務(wù)功能。在確定了域/子域邊界后，可以針對(duì)每個(gè)域/子域進(jìn)行威脅分析：針對(duì)其業(yè)務(wù)屬性給出相應(yīng)的防護(hù)方案，如在域/子域網(wǎng)絡(luò)邊界設(shè)置虛擬防火墻等安全防護(hù)功能，并結(jié)合防護(hù)策略為域/子域內(nèi)網(wǎng)絡(luò)功能提供安全防護(hù)。

4 5G典型應(yīng)用場景的發(fā)展趨勢(shì)

隨著科技的發(fā)展、理念的革新，5G典型應(yīng)用場景的安全防護(hù)，能夠站在新的角度、新的方法上完成，在相關(guān)問題的解決上告別了單一的、局限性的措施，通過對(duì)安全需求準(zhǔn)確的分析，在5G典型應(yīng)用場景的安全保護(hù)措施上更好的調(diào)整，對(duì)經(jīng)濟(jì)效益、社會(huì)效益更好的創(chuàng)造。我國在5G典型應(yīng)用場景的打造模式上，能夠站在新的角度來思考，在未來的安全防護(hù)方法上，應(yīng)有效的探測(cè)不同類型的攻擊方式，尤其是在通信網(wǎng)絡(luò)的革新過程中，很多不法分子的攻擊力度會(huì)進(jìn)一步增加，此時(shí)在防護(hù)功能、防護(hù)架構(gòu)的設(shè)計(jì)上，應(yīng)進(jìn)一步的思考。另一方面，5G典型應(yīng)用場景的防護(hù)團(tuán)隊(duì)要不斷的完善，堅(jiān)持在高素質(zhì)的人才引進(jìn)力度上不斷的增加，讓更多的人參與進(jìn)來，這樣才能對(duì)5G典型應(yīng)用場景的思路、方法更好的革新。由于5G典型應(yīng)用場景的影響力較高，需要在安全需求的階段性革新上投入較多的努力，用戶方面的反饋搜集要不斷的增加，深入調(diào)整安全防護(hù)的思路，在硬件設(shè)施和軟件優(yōu)化上同步開展，讓5G典型應(yīng)用場景的功能塑造得到更好的成績。

總結(jié)：國內(nèi)的5G典型應(yīng)用場景打造，在安全等級(jí)上正進(jìn)一步提升，針對(duì)安全防護(hù)的對(duì)策應(yīng)用，不再是按照傳統(tǒng)的思路來完成，而是能夠在安全防護(hù)的個(gè)性化方面合理的轉(zhuǎn)變，針對(duì)5G典型應(yīng)用場景的內(nèi)部不足彌補(bǔ)，以及長期工作的創(chuàng)新取得了非常好的成績。5G典型應(yīng)用場景的長期變革模式、方法，需要更好的掌握內(nèi)部的訴求，并且在整體工作的過程中，應(yīng)階段性的做出探究，對(duì)5G典型應(yīng)用場景的細(xì)節(jié)更好的優(yōu)化。安全探查、安全風(fēng)險(xiǎn)識(shí)別、安全防護(hù)工作應(yīng)同步開展，并且相互之間要保持信息共享，站在長效機(jī)制上來創(chuàng)新，對(duì)5G典型應(yīng)用場景的內(nèi)容更好的優(yōu)化。