距離過年越來越近了，屬于過年的必備項目——春晚也在緊張的籌備中。大家都知道，在深圳分會場，今年將歷史性地實現4K超高清內容的5G網絡傳輸!這是我國首次進行的5G網絡4K傳輸。這雖是5G帶來的好消息，但也不得不發出這樣一個疑問“5G真的安全嗎?”

[[255735]]

在由5G+物聯網構建的萬物連接的場景下，人與物、人與物、物與物都將通過5G網絡進行高速的連接，這也讓黑客攻擊、惡意代碼獲得了更多的攻擊機會，對移動辦公安全、敏感數據，甚至是國家基礎設施都帶來致命的影響。因此，排除5G網絡下的安全風險擔憂，對于萬物互聯時代的快速發展擁有尤為重要的意義。

5G的影響

隨著5G的廣泛使用，未來會發生以下幾件事：

• 除了指數級的速度之外，5G還將帶來更大的容量，更短的延遲和更靈活的服務交付。這使組織能夠在娛樂和商業活動中為客戶提供更好的內容，更實時的交付和更豐富的用戶體驗。
• 較低的延遲和高可靠的連接使邊緣的計算能力更強，而不需要附近的數據中心來支持對延遲敏感的事務和工作流。而且，通過向終端用戶提供計算服務，5G服務器有足夠的能力扮演應用服務器——支持各種基于邊緣的應用程序、事務和業務流程。
• 最終，當5G速度和容量與邊緣設備強大功能相結合時，一個可在本地共享、處理信息和基于云資源的邊緣網絡一形成。因為這些基于邊緣的計算資源將高度分散，需要使用企業級應用程序和高速連接進行互連，以確保實時跟蹤和分析他們創建的大量數據，工作流和交易。5G網絡還將為移動網絡邊緣的應用程序開發人員和內容提供商提供云計算功能和IT服務環境，以創建新服務。然而，這些開放的、超連接的邊緣網絡也會對設備、數據、應用程序和工作流的管理，以及它們如何連接到傳統的和基于云的網絡，產生嚴重的影響。
• 物聯網設備將用于跟蹤其他設備和用戶，監控庫存，收集用戶和設備信息。并且在高速連接的情況下，他們可以提供實時數據(可以影響應用程序的開發、智能城市的管理和協調)。

5G和IoT的例子

例如，在聯網汽車中增強的通信服務將遠遠超出目前在車載物聯網設備(如剎車、環境監視器、GPS甚至娛樂系統)中已經存在的互動集。司機和企業之間的實時聯系使金融交易成為可能，如支付燃料費、在免下車餐廳點餐或支付通行費。基于基礎設施的物聯網通信將加強交通管理，增強高速公路自動駕駛等功能。

同樣，對醫療保健和醫療物聯網也有重大影響。5G速度能滿足數據的實時傳輸，支持遠程手術，其他連接醫療設備(包括可穿戴醫療物聯網)的跟蹤，以及遠程專業人員對測試和掃描的分析。這些進步不僅可以讓患者接觸到世界上最好的醫生，而且還可以將醫療護理延伸到醫療資源匱乏的偏遠地區。

對5G和IoT的安全影響

這些新的連接環境也會對安全產生嚴重后果。由于物聯網設備和基于邊緣的計算的快速擴展，最大的挑戰是網絡攻擊事件會呈指數級增長，其次是這些設備不一定會連接到中央網絡中，不方便集中管理。隨著數十億的物聯網設備在網狀邊緣環境中相互連接，任何設備都可能成為安全鏈中最薄弱的環節，并使整個企業面臨風險。為了應對這一挑戰我們需要思考網絡和安全性如何進行一些根本性轉變。

• 需要關注邊緣到邊緣的安全性，比如從物聯網邊緣到核心企業網絡，再到分支機構和多個公共云。而且，還需要確定與企業生態系統相關的所有內容，評估其關鍵性并確認其狀態。然后，對網絡資源的所有訪問請求都需要進行驗證。
• 安全性還必須支持彈性邊緣到邊緣的混合系統，將經過驗證的傳統策略與新方法相結合。雖然網絡分段是一種經過驗證的技術，可以控制網絡安全風險并保護敏感資源，但舊策略可能不適合5G世界。新的細分策略需要管理本地和遠程資源。在實現5G網絡和公共云服務時，IT團隊需要評估如何管理多個復雜的系統。
• 需要開發一個綜合的安全架構，將共享威脅情報、關聯事件數據和支持自動事件響應深入整合到安全技術中。機器學習，人工智能和自動化將是加速安全決策的關鍵，從而減少網絡攻擊。
• 不同安全工具之間的互操作性還需要建立新的開放式5G安全標準，跨供應商的API以及可以集中管理查看安全事件和編排安全策略的工具。

雖然這些只是采用和部署5G網絡所帶來的一小部分安全隱患。但這已經是新網絡時代的開始。安全性還需要解決以下場景：

• 自動化網絡應用程序生命周期管理不僅要求安全工具要具備高性能，而且還要高度自適應，以確保持續創新。它還要求各組織從DevOps模式過渡到DevSecOps模式，保證將安全性直接集成到開發策略中。
• 對云優化的分布式網絡應用程序的支持需要安全性，以便在不同的網絡生態系統之間無縫地移動，同時又不丟失工作流的跟蹤或刪除安全功能。
• 數字轉換將產生大量的新數據，其中大部分數據都會被加密。加密數據目前占網絡通信量的70%以上。當加密技術用于保護在開放網絡環境中傳輸的數據時，這個百分比才會繼續增長。因此在IoT和其他邊緣設備中需要高性能安全工具，它們能夠以高速和大規模的方式檢查加密的通信。
• 新的策略，如網絡切片，將使組織能夠更有效地使用海量數據環境中移動的資源。這還需要分段和基于邊緣的微分段來保護關鍵資源，同時將它們與開放和安全性較低的環境隔離開來。

從哪兒開始

許多組織顯然低估了5G革命的潛在影響，也搞不清楚它在下一輪數字經濟中所扮演的角色。然而，現在有幾件事組織可以做準備。其中最有效的方法是將傳統的、孤立的點防御產品過渡到一個使用開放API和通用標準進行集成，自動化和開放的安全結構中。這種方法還需要將單一窗格的管理和控制與安全技術相結合，并且該安全技術可以運用在傳統網絡、SD-WAN、多云、高度移動的端點和物聯網設備多種環境中，以實現一致的可見性和控制。