騰訊丁珂：構建5G安全前瞻模型，助力產(chǎn)業(yè)升級

5G承載著萬物互聯(lián)的使命，為經(jīng)濟增長帶來了新的機會與動能。11月21日，由北京市政府、國家發(fā)展改革委、科技部、工業(yè)和信息化部共同主辦的首屆“世界5G大會”在北京亦創(chuàng)國際會展中心開幕，騰訊公司副總裁丁珂受邀參加了5G安全高峰論壇，并發(fā)表了題為《5G新時代，構筑產(chǎn)業(yè)互聯(lián)網(wǎng)安全新保障》的演講，探討了5G時代新的安全風險，并分享了騰訊基于自身20年來服務超10億用戶的海量業(yè)務安全運營經(jīng)驗和大量前沿安全攻防技術積累而探索的5G安全能力建設前瞻模型。

(騰訊公司副總裁丁珂在世界5G大會上發(fā)表演講)

安全是5G生態(tài)蓬勃發(fā)展的重要前提，騰訊聚焦在垂直領域業(yè)務安全、云端數(shù)據(jù)安全、場景化身份鑒權認證，構建彈性靈活、場景適配的5G安全架構，著眼于主動規(guī)劃防御和中臺能力開放，擔當5G數(shù)字化的安全助手。

丁珂認為，5G時代新的安全風險主要體現(xiàn)在三個方面。在海量物聯(lián)網(wǎng)終端方面，智能終端設備的接入規(guī)模、技術架構的異質化、關鍵性任務特性使安全管理難度和復雜度大大提升。在新興網(wǎng)絡架構方面，SDN、NFV等新技術和技術架構的應用帶來了新的攻擊面，開源代碼帶來了新的安全設計缺陷和安全漏洞。在服務多元化方面，基于網(wǎng)絡切片技術的垂直領域應用，在資源共享、跨域安全、身份認證和權限控制等方面出現(xiàn)了新的安全風險。

“為了應對5G時代的安全挑戰(zhàn)，我們需要構建快速、智能、適應性、持續(xù)、異構和規(guī)?；娜掳踩w系。”丁珂表示，“騰訊構建了5G安全能力建設前瞻模型DEPAZ，通過縱深防御、嵌入式、持續(xù)性、自動化、零信任五個方面來護航5G時代產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展。”

以下是演講原文：

尊敬的王秀軍理事長、趙志國局長、鄭南寧院士、吳曼青院士，各位來賓：

大家下午好。我是騰訊公司的丁珂。很高興參加世界5G大會，更榮幸的是騰訊公司和中國網(wǎng)絡空間安全協(xié)會、中國信息通信研究院共同籌備了本次5G安全高峰論壇，感謝組委會的信任。我今天分享的題目是“5G新時代，構筑產(chǎn)業(yè)互聯(lián)網(wǎng)安全新保障”。

回顧移動通信發(fā)展史，我們會發(fā)現(xiàn)1G時代，人們實現(xiàn)了移動通話的夢想;2G時代短信業(yè)務快速普及;3G時代用手機發(fā)圖片、聽音樂成為常態(tài);4G時代短視頻業(yè)務快速發(fā)展。如果說1G-4G實現(xiàn)了人與人之間的連接，那么5G時代將是“連接一切”的時代。5G包含3大應用場景：增強移動帶寬、低功耗大連接、低時延高可靠，3個場景把人與人的通信向人與物、物與物的領域拓展。把握5G的新型產(chǎn)業(yè)機會，就意味著把握住了互聯(lián)網(wǎng)的未來。5G將是騰訊的重要戰(zhàn)略布局。

事實上，通信網(wǎng)絡的發(fā)展經(jīng)歷了三個革命性的階段：

第一個階段：單純的傳輸速率的提升，但網(wǎng)絡和業(yè)務是獨立發(fā)展，業(yè)務僅僅運行在網(wǎng)絡上而已。第二個階段：受到NFV等技術的影響，網(wǎng)絡設備和功能不斷開放，但是業(yè)務和網(wǎng)絡依然沒有真正的交集。第三個階段：也就是我們正在經(jīng)歷的時代，應用和網(wǎng)絡的融合創(chuàng)新。一方面，通過應用的訴求不斷增加各種新的網(wǎng)絡功能;另一方面，網(wǎng)絡的性能和容量不斷提升，也不斷孕育新興的產(chǎn)業(yè)應用。

在網(wǎng)絡側不斷完善的同時，5G技術應用將會給我們帶來三個變化趨勢。

第一個趨勢：海量、異構的IoT智能終端設備將大量接入到網(wǎng)絡當中，預計每平方公里的連接數(shù)將超過100萬個。第二個趨勢：云網(wǎng)融合成為新方向，基于云計算的新型網(wǎng)絡架構將廣泛應用。第三個趨勢：面向行業(yè)與垂直領域的在線服務將呈現(xiàn)多元化。

隨著5G高速率、大帶寬、低時延、高密度連接等技術的實施，將極大提升用戶的體驗?？傊?，鏈接一切是5G帶給我們的全新主題。

5G技術在帶來便利的同時，我們也面臨以上三個趨勢帶來的安全挑戰(zhàn)：

在海量物聯(lián)網(wǎng)終端方面，智能終端設備的接入規(guī)模、技術架構的異質化、關鍵性任務特性帶來了安全管理難度和復雜度大大提升。在新興網(wǎng)絡架構方面，SDN、NFV等新技術和技術架構的應用帶來了新的攻擊面，開源代碼帶來了新的安全設計缺陷和安全漏洞。在服務多元化方面，基于網(wǎng)絡切片技術的垂直領域應用，在資源共享、跨域安全、身份認證和權限控制等方面出現(xiàn)了新的安全風險。

下面我們來具體看一看

5G時代，面向IoT智能設備終端的攻擊將成為上升趨勢。分層來看，不同級別的威脅主體針對各行業(yè)目標采取各異的安全攻擊技術。但趨勢是，高級別的威脅主體的參與比重更高，針對固件和硬件設備的攻擊技術也呈現(xiàn)高增長趨勢。

例如，黑客通過對物聯(lián)網(wǎng)終端的硬件攻擊，將會導致監(jiān)管部門或者大型企業(yè)相關信息成為受攻擊的目標，從而獲取商業(yè)利益。對物理設備/設施以及供應鏈的攻擊，將導致政府及敏感領域的涉密信息和系統(tǒng)成為受攻擊對象，相關攻擊將成快速上升態(tài)勢。

5G新技術應用帶來了大量的新安全風險。

例如，SDN技術將導致中心控制器成為首選的攻擊目標，網(wǎng)絡功能軟件化將帶來新的安全風險。NFV網(wǎng)絡功能軟件化虛擬化，帶來了側信道攻擊，惡意軟件注入等攻擊。同時，邊緣計算的應用可以在距離用戶更近的地方提供數(shù)據(jù)處理能力，但同時也將導致竊聽或者數(shù)據(jù)操作攻擊的增多。另外，開源代碼的組件中存在安全設計缺陷和代碼漏洞，將被利用和攻擊。

在垂直行業(yè)和領域方面也將帶來大量安全風險。5G將與垂直行業(yè)進行融合創(chuàng)新，同時相應的安全風險不容小覷。

例如，在智慧物流領域，大量用戶敏感信息長期暴露開放網(wǎng)絡中，需要更高的用戶隱私保護機制。在車路協(xié)同領域，需要重點提升身份認證和數(shù)據(jù)加密的有效性。

總的來看，在5G時代，我們需要構建快速、智能、適應性、持續(xù)、異構和規(guī)?；娜掳踩w系。

為此，騰訊構建了5G安全能力建設前瞻模型DEPAZ。前瞻模型包含5個部分，主要包括縱深防御、嵌入式、持續(xù)性、自動化、零信任。

縱深防御：安全能力覆蓋各層級復雜IT設施;

嵌入式：邊緣計算，微系統(tǒng)，云，虛擬化等技術的普遍采用，對傳統(tǒng)box式安全模式是巨大的挑戰(zhàn)，嵌入式安全和自適應架構將引領未來信息安全的轉型;

持續(xù)性:5G時代要求安全從事件響應轉向持續(xù)響應模式，需要建立持續(xù)的監(jiān)控，響應，甚至式持續(xù)驗證訪問控制策略;

自動化:5G帶來大量終端設備的增長，IT規(guī)模將異常龐大，自動化安全管理機制將需要從，自動化排程，自動風險識別，自動防護策略調整等角度全面提升安全防護的智能化水平;

零信任:5G對于無邊界安全防護是天然需求，零信任架構重點考慮，安全策略引擎和策略執(zhí)行，無邊界準入和可信計算;

由于時間關系，我向大家重點介紹一下零信任體系架構和嵌入式體系的兩個案例：

首先是零信任體系架構。騰訊云的零信任安全解決方案，是通過應用層數(shù)據(jù)安全防護(包括防病毒，脫敏，安全加固等)+ 身份認證技術，讓內網(wǎng)業(yè)務統(tǒng)一以客戶端集成的形式被授權用戶訪問，可實現(xiàn)對訪問者和訪問資源的細粒度控制，以單個應用為最小控制單元，真正實現(xiàn)無邊界安全精準訪問控制。

另一個是自適應體系，這里面主要包含四個環(huán)節(jié)。

首先，通過設備可視和資產(chǎn)清冊，實現(xiàn)需求發(fā)現(xiàn)和預測威脅。之后，通過網(wǎng)絡訪問控制和隔離與劃分，來達到自適應訪問與防護攻擊。然后通過持續(xù)監(jiān)控、IT/OT行為監(jiān)控，來實現(xiàn)實踐檢測和監(jiān)控應用。最后啟動自適應相應，從而管理應用并響應事件。

簡單來講以上四個步驟可以簡化為：調整、實施、監(jiān)控和管理，從而能夠更好的提供智能化安全保障

騰訊有著20多年服務于10億級用戶和海量業(yè)務安全運營經(jīng)驗。擁有云管端最安全的大數(shù)據(jù)積累及態(tài)勢感知能力。騰訊安全聯(lián)合實驗室擁有全球最頂尖安全專家團隊和攻防實力。我們希望打造“開放、聯(lián)合、共享”的行業(yè)合作生態(tài)，為產(chǎn)業(yè)互聯(lián)網(wǎng)和5G新時代保駕護航。

最后，借世界5G大會的舞臺，我們向大家正式發(fā)布騰訊首本5G圖書《5G社會-從“見字如面”到“萬物互聯(lián)”》，這本書由騰訊安全戰(zhàn)略研究中心出品。獲得了中國工程院鄔賀銓院士、騰訊高級執(zhí)行副總裁盧山先生、中國信通院張春飛所長等人的推薦做序。

書中深入分析5G網(wǎng)絡特點和發(fā)展趨勢，介紹了VR/AR、云游戲、車路協(xié)同、工業(yè)互聯(lián)網(wǎng)、新聞傳播等5G典型應用。對于可能帶來的安全需求，從應用場景的角度予以解讀。移動通信正處于由4G向5G演進的歷史關口，相信每一位讀者都能在本書中感受到5G對社會帶來的深刻改變和影響。

以上就是我介紹的內容，感謝大家的聆聽。

生成海報

免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。