新华三安全产品方案全面护航运营商5GC云网安全
2021-09-23 11:06:31爱云资讯阅读量:1,036
当前,我国已建成了全球规模最大、技术最为领先的5G独立网络;同时,5G已经融入到工业、能源、医疗、金融、教育等各个行业,为经济社会数字化转型,开辟了新路径、提供了新引擎。在5G产业蓬勃发展的同时,我们也应该清醒地认识到,作为赋能百行百业数字化转型的关键基础设施,5G控制中枢的核心网需要更加智能、高效、可靠的安全能力。
作为运营商可信赖的合作伙伴,紫光股份旗下新华三集团全面参与运营商5G网络基础设施建设,凭借云、网、安融合的全栈安全技术能力以及强大的交付运维能力,在运营商市场取得全面突破。针对5GC云网安全,新华三以电信级安全产品及解决方案,全面助力三大运营商5GC网络安全建设。
5G走向云化,安全挑战全面升级
5GC即5G核心网,包含众多的5G核心网网元是5G网络的核心控制中枢及与外网连接的业务数据转发接口。随着5G云化技术的应用,核心网网元采用NFV化部署在云资源池中。三大运营商采用不同模式进行5GC云网安全建设:中国移动采用8大区模式建设,中国联通采用“6大区+2节点(北京、上海)“模式建设,中国电信采用分省建设模式。预计到2025年,运营商5GC资源池的服务器规模会达到40-50万台。
5G网络开放性高,不仅需要保障用户与网络自身安全,还需要为垂直行业应用提供安全能力。随着5G网络架构的演进,核心网形态从传统的专用设备向通用型云化基础设施演进,网元间的接口也在向服务化架构演进,从而引入了更多的安全挑战,从而导致系统漏洞需要及时发现并消除、版本升级补丁更加频繁、网络纵深防御挑战难度增大、管理合规要求更高等实际需求。
运营商5GC云化资源池内网络安全按照分区分域进行安全部署,安全防护工作包括互联网出口安全、专线出口安全、云基础设施安全、云内业务网络安全、和云内管理网安全等。按照一个中心三重防护的原则,又可分为安全管理中心、安全区域边界、安全通信网络和安全计算环境四大领域。5GC云化资源池面临着从云平台及租户侧的安全威胁,在出口边界,面临外界恶意入侵攻击的风险;资源池内部各安全域之间,面临着业务及租户的安全隔离问题;为了保障资源池内部安全的通信及计算环境,如何对流量进行有效的安全甄别、对病毒进行针对防范以及对全网的态势感知和风险预控等任务;除此之外,如何对整网的安全资产、安全服务链做统一的纳管、运维及编排,安全管理运维也是不可或缺的一环。
新华三为5GC云网安全保驾护航
面对种种挑战,依托在网络安全领域的领先优势,新华三从安全区域边界、安全网络、安全云计算环境到安全管理中心,打造了电信级5GC云网安全方案,全面保障5G网络高性能和高可靠的业务需求。
安全区域边界:在5GC资源池出口边界处部署外层防火墙和抗DDoS设备,对外界安全威胁进行防护;在资源池内部,部署管理防火墙和内层防火墙,对东西向流量进行安全域隔离。
安全网络及计算环境:在关键链路上旁路分光部署入侵防御、全流量威胁探针、沙箱等安全设备,对相关流量按需实施安全监测;在各区域接入交换机旁挂漏洞扫描,对资源池内服务器系统定期做安全扫描,同时,在终端服务器上部署终端安全系统,对服务器进行安全加固。
安全管理中心:在资源池管理域部署安全管理中心,远端联动态势感知中心及云安全管理中心,对整网的安全服务进行统一纳管运维,实现主动安全。
新华三电信级安全产品全面保障运营商5GC云网安全
新华三电信级网络安全产品具备支持5G网络高性能、高可靠业务需求的能力,在三大运营商集采中取得优异的成绩,并全面应用于三大运营商5GC网络安全建设。
在中国移动,新华三获得2020年高端防火墙、入侵防御集采第一名,超过300台高端防火墙、入侵防御产品应用于中国移动8大区超过30个5GC资源池。在中国移动网络云项目中:新华三防火墙承担EPC防火墙、外层防火墙、网管防火墙等多个角色,在5G核心网NFV化部署中发挥了重要作用。诸多项目的落地,进一步展现了新华三的电信级防火墙产品在运营商行业的领先地位。
在中国电信,新华三高端防火墙、入侵防御产品服务于全国近20个省会城市,保护5GC管理、计费、信令流量安全。在某省电信5GC NAT防火墙项目中:新华三M9010高端防火墙部署于电信5G核心网节点,承载近百万5G SA用户需求,实现该市两个重要局点的5G媒体流量的处理。
在中国联通,新华三获得2020年通信云防火墙集采第一名,上百台高端防火墙服务于全国近20个省市,承载包括5GC、vEPC、vBRAS等业务在内的通信云场景。在联通某大区通信云防火墙项目中:新华三在通信云出口部署高端防火墙M9000,保证客户5G业务稳定运行。此外,在该项目中新华三实现了网络、存储、服务器、安全等多产品的规模落地,成为联通5G通信云建设的主要合作伙伴。
经过在运营商5G核心云网充分的实践应用,新华三专门为运营商行业打造的M9000系列电信级多业务安全网关已经在性能和可靠性上的通过考验,为运营商5GC云化资源池网络安全保驾护航。新华三5GC云网安全产品的技术研发水平、运行稳定性、高品质服务能力得到了运营商的充分认可,展望未来,作为运营商云网安全产品核心供应商的新华三将为运营商的5G网络建设添砖加瓦,实现运营商5G在公众市场与政企行业市场的快速业务发展,助力“数字中国”与“网络强国”建设的蓬勃发展。
相关文章
- 贝锐蒲公英携手新华三集团:为各行业带来创新自研SD-WAN组网方案
- 新华三集团NAVIGATE Global Summit 2024在迪拜隆重启幕
- 新华三集团携全栈智算方案重磅亮相GITEX Global 2024
- 拥抱算力融合创新:新华三集团助力中国移动完成算力路由试验网测试
- 湖南联通携手新华三,完成宽带核心网示范工程商用部署,开启宽带网络新发展
- 出门问问与新华三集团共同发起成立“智算产业生态联盟”,携手打造数字人升级服务体验
- 共创数智世界,新华三集团Digital Tour 2024大会圆满落幕
- 新华三WLAN“智快”方法论
- 新华三全面展示智算新成果,加速构建智能新时代
- 紫光股份董事长、新华三集团总裁兼首席执行官 于英涛
- 新华三曾富贵:应用与AI双轮驱动,演绎智能时代的“算力×联接”
- 新华三徐润安:×AI的五次“运算”,加速基础架构走向AGI时代
- 新华三毕首文:打造“四桨协同”的技术服务体系,护航客户的数智化之旅
- 权威测试组织SPEC评测结果公布,忆联助力新华三服务器再创佳绩
- 新华三助力中国邮政私有云平台建设
- 新华三与浙江移动携手 共启智算新篇章