近日，由工業(yè)和信息化部組織的第四屆“綻放杯”5G應(yīng)用征集大賽應(yīng)用安全專題賽結(jié)果出爐，經(jīng)過層層篩選，天翼安全聯(lián)合安恒信息共同打造《面向5G MEC內(nèi)應(yīng)用的安全服務(wù)化平臺(tái)實(shí)踐及應(yīng)用》技術(shù)服務(wù)方案從323個(gè)參賽項(xiàng)目中脫穎而出，榮獲一等獎(jiǎng)。
隨著5G MEC商業(yè)實(shí)踐的不斷發(fā)展，行業(yè)應(yīng)用方案越來越豐富。但5G MEC內(nèi)應(yīng)用的安全體系并不健全，一旦被黑客攻擊成功，會(huì)導(dǎo)致MEC客戶服務(wù)器被黑、數(shù)據(jù)篡改、數(shù)據(jù)泄露、應(yīng)用癱瘓等嚴(yán)重安全問題，進(jìn)一步威脅到客戶的核心業(yè)務(wù)系統(tǒng)。
此次，安恒信息攜手天翼安全針對(duì)5G專網(wǎng)MEC的應(yīng)用安全，以安全融云、安全融網(wǎng)和安全融邊為目標(biāo)，基于自身在安全領(lǐng)域的技術(shù)實(shí)力，結(jié)合業(yè)務(wù)場景，通過挖掘深層需求，不斷優(yōu)化提升技術(shù)方案，持續(xù)為客戶提供穩(wěn)定可靠的安全能力，有效地推進(jìn)了項(xiàng)目的實(shí)施和落地，共同創(chuàng)造面向5G專網(wǎng)MEC安全的新產(chǎn)品、新服務(wù)、新動(dòng)能。
方案采用“1+1+N”的建設(shè)模式，由1個(gè)云安全管理平臺(tái)、1個(gè)集中安全防護(hù)能力池和N個(gè)近源安全POP點(diǎn)組成，云安全管理平臺(tái)對(duì)集中安全防護(hù)能力和N個(gè)近源安全能力進(jìn)行統(tǒng)一管理，MEC租戶使用安全能力時(shí)，優(yōu)先選擇集中安全防護(hù)能力，然后根據(jù)其他安全需求，選擇近源安全能力，實(shí)現(xiàn)安全能力融云融邊，為5G專網(wǎng)客戶提供按需、靈活的安全服務(wù)能力，為運(yùn)營商構(gòu)建高效、集約的安全能力建設(shè)模式。
項(xiàng)目通過重構(gòu)原有能力池的部署方案，以集中+近源+獨(dú)享的方式，實(shí)現(xiàn)安全統(tǒng)一管理、及能力輕載融邊，實(shí)現(xiàn)了整體的綜合實(shí)施成本預(yù)計(jì)降低70%的顯著成果。
此外，項(xiàng)目創(chuàng)新性地攻克了池內(nèi)服務(wù)鏈編排的功能和性能難題，整體防護(hù)性能較傳統(tǒng)編排方式提升3倍。同時(shí)，通過云管和安管的融合，將安全業(yè)務(wù)開通時(shí)間降至25分鐘。通過SOAR自動(dòng)化響應(yīng)技術(shù)，也將響應(yīng)時(shí)間由小時(shí)級(jí)降至分鐘級(jí)。
為了打造開放的平臺(tái)能力，安恒信息與天翼安全共同打造安全生態(tài)。通過多家合作伙伴的支持，共同設(shè)計(jì)及踐行面向異構(gòu)設(shè)備的標(biāo)準(zhǔn)化接口，打破了不同廠商安全設(shè)備的孤島形態(tài)，建立可信任的安全聯(lián)動(dòng)體系，使安全產(chǎn)業(yè)形成合力。我們的目標(biāo)是通過企業(yè)標(biāo)準(zhǔn)，構(gòu)建行業(yè)標(biāo)準(zhǔn)，在標(biāo)準(zhǔn)之上，構(gòu)建安全生態(tài)。
目前，我國5G建設(shè)穩(wěn)步推進(jìn)，安恒信息將基于自身過硬的安全實(shí)力，保障和促進(jìn)5G+垂直行業(yè)在國家社會(huì)服務(wù)、文化和民生等領(lǐng)域的發(fā)展。
