网络宅男:4G/5G网络安全

就在安全管理看起来不能再复杂的时候，5G等技术的进步提高了对网络安全的要求。5G基础设施将在边缘推动更大的数据和应用程序工作负载交换，扩展数据隐私和安全控制所需的边界。爱立信预测，到2025年，5G网络将承载全球45%的移动数据流量，估计每月72艾字节。[我]

全球移动数据流量(每月EB)

来源:爱立信

5G将如何推动新的网络架构

5G在边缘开辟了新的网络架构和用例。例如，5G使面部识别和人工智能(AI)分析更容易用于密集城市地区的执法监视，(二)推动新的个人身份识别信息(PII)法规和合规。因此，5G将网络安全格局扩展到比4G更多的边缘，需要在5G基础设施与使用它们的人和设备之间提供新的端到端保护，这进一步增加了许多公司的安全战略的复杂性。

特别是，以下5G领域将需要被公司的网络安全保护伞覆盖:

5G网络切片:网络切片在本地分割数据和工作负载流量，更接近最终用户，在访问对延迟敏感的应用程序时获得更高的性能。通过划分本地流量，还可以针对您试图保护的工作负载和数据部署特定的安全控制和策略。网络切片还可以实现云无线接入网络(C-RANs)和移动边缘/多址计算(MEC)，为更高的网络效率和优化铺平道路，并最终增强安全性。

C-RANs:由于5G能够传输大量数据，网络运营商集中部署更具成本效益和灵活性C-RANs贴近用户进行处理。这样的架构还有助于通过低延迟连接提高网络性能，但由于距离限制，在5G网络中使用多个c - ran可能会带来很高的安全风险，因为入口点很多。这就要求移动网络运营商(MNOs)和云服务提供商(csp)在C-RAN基础设施上保持一致的访问、加密和其他安全控制(如DDoS、防火墙、加密密钥管理服务)。

移动边缘计算或多址计算(MEC):MEC对于确保移动/无线用户的高服务质量(QoS)至关重要。MEC网络硬件提供本地处理、分析、存储和传输用户生成的数据的能力，因此它不必通过拥挤和不安全的网络返回到集中的数据中心或云资源。MEC通过缩小网络、云、数据、应用程序和边缘用户之间的距离，减少网络延迟，提高应用程序性能和用户满意度。全球分布式多租户数据中心(MTDC)内的供应商中立的私有互连中心可以充当4G/5G RAN和C-RAN汇聚点。这将有助于5G运营商最大限度地减少对大量较小的Cloud-RAN/5G新无线电(NR)枢纽位置的需求，并减少攻击表面积。mec还允许在5G网段或网段组内进行更集中的本地访问控制，从而实现更好的数据保护和隐私法规合规性。

Equinix平台的4G/5G汇聚点提供更高的网络安全性

私有互联中心绕过公共互联网，避免了数据拥塞和安全风险。

如何确保Equinix平台上的5G基础设施安全

4G/5G MEC聚合点的直接和安全互连使用户、系统、nsp(电信运营商、MNOs等)和csp之间的移动/无线数据和工作负载流量保持私有。企业将需要利用其边缘IT基础设施、网络、云、SaaS和安全服务提供商之间直接、安全的物理和虚拟、高速、低延迟连接，以提供端到端的可见性和控制。互连集线器，如Equinix Cloud Exchange Fabric™(ECX Fabric™)和Equinix Internet Exchange™，在全球、不受供应商影响的托管和互连平台上可以提供这种关键互连。例如，ECX面料和网络边缘支持对网络功能虚拟化(NFV)功能的私有访问，如sd - wan、防火墙、安全的云到云路由和混合多云集成。手机金宝搏188此外,Equinix SmartKey™是一个基于saas的全球安全密钥管理和加密服务，简化了跨任何云架构和本地基础设施的数据保护。SmartKey将密钥和数据分离，提高了数据和PII的安全性。

通过阅读网络服务提供商Equinix Digital Edge Playbook，你可以学习如何利用直接和安全的私人互连:

• 标准化地铁互联枢纽作为边缘的网络控制点，并战略性地部署4G/5G聚合点
• 分段网络流量，以最好地满足用户、数据和工作负载需求
• 在互联枢纽内集成IT服务，包括安全服务
• 通过互连集线器将云与本地基础设施集成

你可能还想阅读边缘剧本中的分布式安全．

[我]爱立信,”流动数据流量展望， 2019年11月。

(二)数据中心动态”面部识别获得新关注，需要5G新技术2017年8月,”。