5G廣域網(wǎng)組網(wǎng)安全的3道防線

王英哲

某鄉(xiāng)鎮(zhèn)衛(wèi)生院來(lái)了一名患者，醫(yī)生給患者做了超聲檢查，初步診斷是甲狀腺雙側(cè)結(jié)節(jié)，但需要進(jìn)一步確診。請(qǐng)問(wèn)，這個(gè)醫(yī)生該怎么做？

A.讓患者去大城市找大醫(yī)院專家進(jìn)行確診。

B.通過(guò)5G遠(yuǎn)程超聲會(huì)診系統(tǒng)與市人民醫(yī)院醫(yī)生隔屏對(duì)話進(jìn)行確診。

在過(guò)去，鄉(xiāng)鎮(zhèn)醫(yī)生一般只有A選項(xiàng)，而隨著5G技術(shù)的發(fā)展，5G+遠(yuǎn)程醫(yī)療將走進(jìn)更多基層醫(yī)院，幫助基層群眾特別是偏遠(yuǎn)地區(qū)群眾在當(dāng)?shù)鼐涂梢韵硎艽筢t(yī)院專家的診療服務(wù)。

除了遠(yuǎn)程醫(yī)療場(chǎng)景，醫(yī)療救護(hù)車、銀行智能網(wǎng)點(diǎn)、移動(dòng)廣播車等多分支廣域網(wǎng)場(chǎng)景都非常青睞5G技術(shù)，5G“超大帶寬、超低時(shí)延、海量連接”的特性正好滿足此類場(chǎng)景承載的生產(chǎn)、交易等實(shí)時(shí)交互的需求。

但隨著5G在企業(yè)廣域網(wǎng)場(chǎng)景的廣泛應(yīng)用，企業(yè)新的安全風(fēng)險(xiǎn)也逐漸暴露。

5G開(kāi)放給企業(yè)廣域網(wǎng)帶來(lái)更多風(fēng)險(xiǎn)

傳統(tǒng)廣域網(wǎng)安全建設(shè)以數(shù)據(jù)中心為主體，分支機(jī)構(gòu)的安全建設(shè)相較薄弱，現(xiàn)階段廣域網(wǎng)龐大的資產(chǎn)存在復(fù)雜的攻擊暴露面且短時(shí)間內(nèi)難以修復(fù)，一旦企業(yè)大范圍接入更加開(kāi)放的5G網(wǎng)絡(luò)，安全風(fēng)險(xiǎn)暴露無(wú)遺。

攻擊者利用5G網(wǎng)絡(luò)的開(kāi)放性以及分支機(jī)構(gòu)安全薄弱性實(shí)施數(shù)據(jù)竊取、勒索攻擊等進(jìn)行牟利，或進(jìn)行破壞性攻擊：

一是攻擊分支機(jī)構(gòu)存儲(chǔ)重要數(shù)據(jù)的辦公PC，獲取業(yè)務(wù)重要數(shù)據(jù)或進(jìn)行勒索；

二是通過(guò)分支終端作為跳板攻擊總部核心業(yè)務(wù)系統(tǒng)或進(jìn)行勒索；

三是攻擊分支機(jī)構(gòu)承載生產(chǎn)或交易的終端，直接造成生產(chǎn)或交易行為中斷；

四是通過(guò)分支機(jī)構(gòu)與總部間的非加密網(wǎng)絡(luò)，對(duì)傳輸過(guò)程中的數(shù)據(jù)進(jìn)行竊取或篡改。

以上安全問(wèn)題的發(fā)生，企業(yè)除了業(yè)務(wù)遭受影響之外，還可能因?yàn)槊舾袛?shù)據(jù)泄露被監(jiān)管機(jī)構(gòu)通報(bào)或罰款。因此，5G在廣域網(wǎng)的廣泛應(yīng)用需要被賦予更強(qiáng)的安全性以保障企業(yè)業(yè)務(wù)的安全。

深信服5G+SD-WAN安全廣域網(wǎng)解決方案具備云端SASE邊界防護(hù)、SASE終端安全檢測(cè)、端到端數(shù)據(jù)加密等安全防護(hù)技術(shù)，結(jié)合深信服多年的智能廣域網(wǎng)優(yōu)化技術(shù)，助力用戶構(gòu)建安全有效、省心運(yùn)維的5G廣域網(wǎng)。

第一道防線—邊界安全防護(hù)

通過(guò)SD-WAN +SASE云端平臺(tái)對(duì)進(jìn)入分支機(jī)構(gòu)的流量進(jìn)行安全清洗，依托主動(dòng)學(xué)習(xí)判定威脅、威脅情報(bào)協(xié)同防御、特征庫(kù)匹配等能力構(gòu)建主動(dòng)安全防御體系，保護(hù)分支邊界安全。

第二道防線—終端安全檢測(cè)：

提供云端SASE終端檢測(cè)服務(wù)，人工智能SAVE引擎和深度學(xué)習(xí)技術(shù)主動(dòng)識(shí)別未知、新型威脅并及時(shí)查殺；依托云端的計(jì)算能力以及大數(shù)據(jù)關(guān)聯(lián)分析能力，快速定位并隔離失陷主機(jī)，控制全網(wǎng)橫向傳播范圍，降低對(duì)業(yè)務(wù)的負(fù)面影響。

第三道防線—數(shù)據(jù)安全傳輸：

依托深信服SD-WAN自帶的標(biāo)準(zhǔn)加密算法和商密加密算法構(gòu)建安全加密隧道，規(guī)避數(shù)據(jù)傳輸篡改風(fēng)險(xiǎn)，有效解決端到端數(shù)據(jù)傳輸安全問(wèn)題。

通過(guò)以上三道安全防線，解決了5G廣域網(wǎng)場(chǎng)景下存在數(shù)據(jù)竊取、勒索、破壞性攻擊等安全風(fēng)險(xiǎn)，護(hù)航用戶業(yè)務(wù)安全生命線。

除安全能力外，深信服5G+SD-WAN安全廣域網(wǎng)解決方案支持便捷、省心的部署和管理能力：

依托SD-WAN云端易部署功能，實(shí)現(xiàn)上線即業(yè)務(wù)開(kāi)通，一天內(nèi)可完成100個(gè)分支站點(diǎn)上線。此外，方案提供5G精細(xì)化流量管理，如流量統(tǒng)計(jì)、計(jì)費(fèi)、SIM卡管理等，還能對(duì)多站點(diǎn)SD-WAN設(shè)備資產(chǎn)進(jìn)行安全管理，防止設(shè)備流失后非法接入內(nèi)網(wǎng)。

截至目前，深信服SD-WAN已經(jīng)連續(xù)兩年入選Gartner《亞太區(qū)WAN Edge基礎(chǔ)設(shè)施魔力象限報(bào)告》，為全國(guó)金融、政府、零售以及醫(yī)療等行業(yè)上千家用戶提供立體安全防護(hù)、優(yōu)質(zhì)訪問(wèn)體驗(yàn)、敏捷上線及可視化運(yùn)維的新一代廣域網(wǎng)解決方案。

未來(lái)，深信服將持續(xù)夯實(shí)技術(shù)基礎(chǔ)、優(yōu)化產(chǎn)品性能，致力于為用戶提供5G時(shí)代更簡(jiǎn)單更安全的網(wǎng)絡(luò)安全支撐。