資訊專欄INFORMATION COLUMN
摘要：美國國家安全局和網絡安全與基礎設施安全局近期發布了網絡云基礎設施安全指南第部分防止和檢測橫向移動以下簡稱指南。如開篇所述，企業組織應積極使用微分段，以最小化環境中任何特定網絡分段危害的爆炸半徑。
盡管云計算將在5G網絡的成功落地中發揮著關鍵作用，但任何新技術的應用都會帶來安全問題，云計算也不例外。美國國家安全局(NSA)和網絡安全與基礎設施安全局(CISA)近期發布了《5G網絡云基礎設施安全指南第I部分：防止和檢測橫向移動》(以下簡稱“指南”)。
該指南圍繞零信任理念展開，主要面向參與構建和配置5G云基礎設施的服務提供商和系統集成商，關注安全隔離網絡資源、數據保護以及確保云基礎架構的完整性等重點問題，涉及包括云環境下的邊界加固防護、內生安全、軟件安全、API安全等在內的六大重點內容：
1. 身份認證和訪問管理
企業組織無論部署任何種類的訪問控制模型，虛擬機(VM)、容器或其他產品，其目的都是為了能夠充分緩解5G云環境中的漏洞和橫向移動的威脅。從IAM的角度來看，統一身份認證、最小訪問控制權限、多因素身份驗證等基本的安全控制和實踐可以大有作為。企業組織可使用證書來實現傳輸層安全(mTLS)和證書鎖定，以驗證證書持有者的身份。除此之外，借助日志記錄快速識別異常行為，并及時實施自動修復功能也很重要。
2. 及時更新軟件
云環境復雜性強的原因之一是大量的軟件源，其中包括為5G云消費者提供服務的開源和專有軟件。因此，5G云供應商實施穩健安全的軟件開發流程至關重要，例如建立NIST的安全軟件開發框架(SSDF)以及成熟的漏洞管理程序和操作流程。該漏洞管理程序應包含所有公開已知的漏洞(無論是否有補丁)、零日漏洞，程序還應具備補丁管理功能。
3. 安全的5G網絡配置
企業組織的云安全部署可能各不相同，并且有很多層，例如虛擬私有云(VPC)、主機、容器和Pod。因此建議企業組織根據資源敏感性的區別對資源進行分組，并通過微分段限制爆炸半徑。
網絡配置和通信隔離是5G網絡環境下云安全防護的關鍵所在。由于云的多租戶性質和軟件定義網絡 (SDN) 的引入，需要一種新型的、可實現的、穩定的安全防護方法。指南建議使用云原生功能(例如網絡訪問控制列表和防火墻規則)來正確限制網絡路徑，這對防止攻擊者在云環境中橫向移動具有關鍵意義，因為，如果攻擊者破壞了單個VPC或子網，這可以避免它成為攻擊者在云環境中繼續攻擊其他VPC和子網的樞紐點。
指南的其他建議還包括，通過防火墻的的默認拒絕條款和出入站流量的訪問控制列表，以及通過使用服務網格來控制東西向流量。
4. 鎖定隔離網絡功能之間的通信
雖然5G云環境的網絡實施和架構非常復雜，但還應確保所有通信會話都經過適當授權和加密。如開篇所述，企業組織應積極使用微分段，以最小化環境中任何特定網絡分段危害的“爆炸半徑”。
5. 監測橫向移動威脅
5G網絡環境下的云安全離不開適當的監控、檢測、警報和補救措施，涉及監控用戶行為異常和可疑網絡流量行為等活動，例如與已知錯誤的外部地址通信。
6. 引入AI等新型技術
復雜且動態的5G云環境需要使用增強的技術和功能來進行安全防護，以適應5G活動和遙測的規模，例如AI技術等。在許多復雜的云原生環境中，安全團隊根本無法跟上活動的范圍或規模。通過使用CSP和第三方功能，安全團隊可憑借自動化技術來速識別和限制惡意活動。自動化是實施零信任架構的關鍵支柱，5G云安全也是如此。
來源：51CTO
聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-62778877-8261；郵箱：jenny@west.cn。本站原創內容未經允許不得轉載，或轉載時需注明出處：：西部數碼資訊門戶 ? 《5G網絡云基礎設施安全指南》第I部分發布
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/124827.html
摘要：截至年月，全國已有個省區市發布了人工智能規劃，其中個制定了具體的產業規模發展目標。年我國企業相繼發布人工智能芯片。五大數據發展情況在促進大數據發展行動綱要等政策的指 showImg(http://upload-images.jianshu.io/upload_images/13825820-5b1886a2a4a6c96f.jpg?imageMogr2/auto-orient/stri...
摘要：愛立信表示，其云計算愿景是一套云系統，支持全部應用。其中值得一提的是，愛立信在云計算平臺層擁有自己的產品。愛立信的以數據為中心的安全工具基于無簽名構架。 當2014年愛立信宣布成立云計算部門時，業界驚訝者有之質疑者亦有之：在強手如林的IT市場上，基本沒有IT背景可言的者愛立信能否成功占有一席之地？ 如今兩年多時間已過去，雖然一路走來道路有些曲折，但是愛立信也用事實證明了我能。這其中，包括...
摘要：邊緣計算是指在網絡邊緣節點來處理分析數據。打好邊緣戰，三大運營商齊頭并進為了加強自身在邊緣計算領域的實力，三大運營商已經開始提前布局，并取得了一定的成績。此外，據了解，目前中國聯通邊緣云生態合作伙伴已達家。隨著萬物互聯時代的到來，網絡邊緣設備產生的數據量飛速增長，帶來了更高的數據傳輸帶寬需求，同時，新型應用也對數據處理的實時性以及數據存儲也提出了更高的要求。傳統的云計算模型不能滿足現有的性能...
摘要：接近邊緣也許縮小這一差距并抓住真正潛力的最大機會將來自邊緣計算。結合邊緣，這些連接優勢是巨大的并且可以推動重大的數字化轉型計劃。 多年來，5G的宣傳一直是一個越來越響亮的鼓點，在各個行業，它所能帶來的價值是顯而易見的。零售商和雜貨店正在利用倉庫內的聯網機器人來搬運和堆放物資。能源行業有現場車輛，提取引擎由控制中心管理，攝像頭通過5G向操作員提供清晰的視頻。在醫療保健領域，5G提供患者數據...
摘要：今年月，他們攜手中國電信華為，隆重發布了裝備制造業首個全連接工廠。作為設備制造商，華為在自己的南方工廠實現了用制造。今年月，華菱湘鋼和湖南移動華為公司共同發布了華菱湘鋼數智工廠，并簽署廢鋼定級合作協議。 根據工信部最新的數據，截至8月份，我國5G基站數量已超過百萬，達到103.7萬個。 ...
閱讀 1537·2021-11-24 10:17
閱讀 1031·2021-09-29 09:43
閱讀 2165·2021-09-23 11:21
閱讀 2159·2019-08-30 14:13
閱讀 1295·2019-08-29 13:58
閱讀 3157·2019-08-28 17:51
閱讀 1803·2019-08-26 13:29
閱讀 2973·2019-08-26 10:13
