中国移动黄静:云网融合趋势下,需构建云边协同的内生智能安全防御系统

文章正文
2021-05-07 06:10

4 月 30 日消息 在“2021 中国云网智联大会”上,中国移动研究院副主任研究员黄静表示:云网融合趋势下,需构建云边协同的内生智能安全防御系统。

当前,业务上云已成为企业数字化转型的趋势。以 5G 网络、云计算、人工智能为代表的“新基建”开启了中国未来经济发展的布局,伴随 5G 技术的普及,万物互联延伸到各个领域,催生了大量新的应用场景。企业业务上云,随时随地地远程接入成为新基建下企业数字化转型的新常态。

云网安全其实是非常大的范畴,而从运营商的视角来看,接入侧正面临很多新的安全挑战:

第一,随着移动性远程接入增多,也导致安全边界模糊。黄静指出,多地点、多种类终端的远程接入导致业务系统的物理安全边界模糊,云上业务的暴漏面扩大,基于设备物理位置和网络连接的传统接入安全防护,难以满足多移动性接入安全的防护需求。

第二,设备安全能力参差不齐,易出现安全短板。黄静指出,千行百业的行业终端和各种领域下的接入网关设备形态各异,计算、存储、网络以及安全等方面的配置和能力参差不齐,易成为整个业务系统的安全短板,如果被攻击,可能影响整个业务系统的平稳安全运行。

第三,边界安全防护各自为战,未形成有效协同。黄静指出,各种不同功能的安全防护设备来自不同的服务提供商,安全管理各自为战,在业务系统内安全策略、威胁情报难以互通,无法形成安全协同,难以应对新型安全威胁。

可见,传统安全防护存在防护策略静态、防护方式被动、安全数据单一、只能基于已知问题等局限性,已经没有办法满足云网融合时代策略动态调整、内生主动免疫、威胁情报联动、智能决策等新需求。

“云网融合趋势下,需构建云边协同的内生智能安全防御系统。”黄静表示:云边协同的安全防护架构,以海量行业设备的安全接入为切入点,可信基础为核心,软件定义边界为抓手,构建云 - 管 - 边-端业务全生命周期安全管理和服务体系。与此同时,还要坚持国产自主技术路线,确保安全自主可控。

文章评论