據數據顯示,到2022底,超過60%的中國1000強企業將部署基于5G和邊緣計算的應用場景,并加速疫后恢復和創新步伐,帶動5G基礎設施和物聯網解決方案的支出增長。隨著5G使用量的增加,以及越來越多的設備依賴于5G,攻擊者將更加積極地尋找可以利用的漏洞。
5G作為新一代移動通信技術的主要方向,將為未來經濟社會發展提供基礎性支撐,將覆蓋手機、智能家居、自動駕駛、遠程醫療服務、智能城市服務體系等領域。5G的承載網必定成為對人民群眾乃至國家安全影響重大的關鍵信息基礎設施。這對5G承載網絡的安全防護提出了更高的要求。由于場景的多樣化,已實現以網絡為中心到以數據為中心的轉變,合規性及個人隱私安全性變得更加重要。
5G環境下的安全風險,從感知層、傳輸層到應用層及管理層,都可能存在不同的安全風險問題。虛擬環境下,管理控制功能高度集中、資源共享、大量采用開源軟件,導致被攻擊以及引入安全漏洞的風險加大。邊緣計算平臺中的應用容易引發用戶和業務的敏感信息泄露。網絡能力開放將用戶個人信息、網絡數據和業務數據等從網絡運營商內部的封閉平臺中開放出來,數據泄露的風險加大。因此,5G環境下的安全防護是一個多端的安全生態,包括多態終端安全、網絡傳輸安全、云端系統安全及泛應用安全。
愛加密的使命是持續不斷的引領技術創新,構建數據驅動的移動互聯網、物聯網和工業互聯網的泛在應用安全防護生態體系。通過不斷的創新升級、經驗積累,愛加密移動安全業務已深入到多個領域,對5G環境下的安全防護體系建設也有著深入的研究。
提高安全防護能力
01
應全面提高5G網絡基礎建設、安全標識解析、產業應用部署三個環節的安全防護能力,加強全產業鏈的數據在產生、傳輸、使用過程中的安全防護能力。從內到外全面加強終端設備防護能力,從應用系統和承載環境兩方面多維度展開安全加固,基于交互的威脅分析模型評估監控APP安全。通過愛加密IOT安全編譯器、泛應用加固系統,提供全面的泛應用加固和攻擊防范解決方案。
加強安全監測能力
02
應深化建設威脅感知技術手段,健全檢測框架,豐富威脅檢測技術手段,健全5G網絡安全管控框架。通過愛加密威脅態勢感知平臺,可及時發現各種攻擊威脅、行為異常、環境風險等,并對安全事件進行事前態勢感知、事中實時響應、事后追蹤溯源。通過愛加密泛應用安全檢測平臺、泛應用合規檢測平臺、個人隱私檢測平臺、SDK檢測平臺,全面檢測泛應用中存在的安全漏洞、編碼缺陷等問題,提前避免因安全漏洞導致的安全事故,及時預防安全風險。
提升安全服務水平
03
創新安全管理機制和提升技術手段,加強攻擊防護、漏洞挖掘、態勢感知等安全防護。提升安全服務保障水平,愛加密可為企業用戶提供覆蓋泛應用業務規劃、設計、開發、實施、檢測、合規、監控的全生命周期的一站式移動安全服務,協助客戶建立信息安全管理體系,滿足安全合規要求,通過源代碼審計、滲透測試、合規測評、等保咨詢和安全培訓等安全服務,確保安全合規。