【ICTC2019】汤旭：安全云，构建广电智能新防线(2)

那么，这时候我们反过来看一下智慧广电，在目前新技术的推动下，会面临哪些安全的挑战。其实前面我们所提到的广电网络，特别是5G以后，不管是5G核心网还是边缘计算等等，都是云化的，网络云化以后，传统的IT边界将会消失，那么我们的安全该如何去考虑？这就是云化的安全能力、分布式的部署和集中管理以及安全的灵活能力，对智慧广电提出了新的挑战。第二个是融合，前面也有很多专家多次提到了，智慧广电有一个最大的特点，就是业务和网络深度融合。业务和网络深度融合以后，不同的业务场景需要不同的安全能力，需要我们更加去理解安全。还有最重要的一块内容是不同的用户，前面华数的领导也提到了，我们5G在面对不管是2B还是2C，特别是在2B这块，5G行业应用是我们典型的场景。那么，广电5G不仅仅作为管道商，我们在为最终的行业应用，典型的像智慧医疗、智慧教育，它作为我们管道用户，需要提供端到端的安全能力和解决方案。

最近，中国移动成立了5个5G行业应用的研究院，一个是在成都，负责5G行业教育和金融，在上海是负责5G的车联网和中小企业，在雄安是负责5G智慧城市的应用，我们在和他们做交流的时候，他们在为最终的行业应用提供5G解决方案的时候，安全是重中之重。那么，这时候我们需要对行业应用有更深刻的体会。

第三个说的应该更多，5G以后万物互联，那么你随时随地都可以上网，随时随地可以看手机视频，那这时候也可能面临到随时随地的攻击。这时候，我们对安全的需求，更需要的是具备及时、快速和准确的发现能力，不能像以前一样只是简简单单的满足国家等级保护的要求。相信很多专家也看到过在2019年12月1号即将发布的等级保护2.0，最典型的能力是从被动安全向主动安全转型。这时候，我们仅仅地考虑不是为了满足合规，而是考虑在云化的网络、业务和网络深度融合以后，在你面临着万物互联各种5G应用和场景的情况下，要具备典型的快速部署、集中管控、快速响应的安全整体保障体系。

基于此，绿盟科技提出了基于安全云的解决思路，其实现在无论是互联网行业还是企业用户，都在提安全中台的概念，其实安全云可以理解为安全云中台。什么叫安全云？安全云是集中构建一整套的安全能力和安全管理的资源池，对广电内部可以提供集中运营，对于最终的5G行业用户，无论是2B还是2C，为行业应用提供对外的能力开放，具备纵深的防御、分析和调度能力，这是安全云的概念。那么，它在概念上是需要为我们的广电5G网络打造全网的态势感知、全程的安全治理、全面的能力覆盖以及全域调度的纵深防御平台，这是我们在绿盟科技提出的安全云中台的概念，去提供新的防御思路。

这张图更容易去理解，我们在提出了安全云中台以后，整体的设计思路需要怎么样去考虑？那么，我们在最下面能够看到，早期广电在建设安全的时候，满足的是基础的合规能力，说可能是需要最下面的防火墙就可以了。那么，在云化以后，我们这些设备怎么样部署？云化部署以后，你的快速资源响应能力该怎么样去做？所以最底层的能力，我们第一个是要有基于传统的等级保护的安全设备能力，也需要具备安全资源池。安全设备需要去适配云化的架构，虚拟化的安全能力，以及在之前很多领导也有听到过公安的护网行动。其实最典型的是公安的护网对抗过程中，网络的防御能力和你的终端响应能力，这是在我们的能力层。能力层需要具备安全中台的概念，需要把能力进行抽象，我的安全设备本身是解决单点具体业务系统的问题，但是其实安全设备的资源是没有被充分利用，所以我们将能力进行抽象。在图的最右边有一个安全资源的调度控制，它能够对我们下面的安全设备和终端进行管理、配置和调度，实现安全的流量管控和调度能力。这时候，哪个网络需要安全能力，我们就去调度相应的安全能力做匹配。(责任编辑：方向)