資訊專欄INFORMATION COLUMN
摘要：美國(guó)國(guó)家安全局和網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局近期發(fā)布了網(wǎng)絡(luò)云基礎(chǔ)設(shè)施安全指南第部分防止和檢測(cè)橫向移動(dòng)以下簡(jiǎn)稱指南。如開(kāi)篇所述，企業(yè)組織應(yīng)積極使用微分段，以最小化環(huán)境中任何特定網(wǎng)絡(luò)分段危害的爆炸半徑。
盡管云計(jì)算將在5G網(wǎng)絡(luò)的成功落地中發(fā)揮著關(guān)鍵作用，但任何新技術(shù)的應(yīng)用都會(huì)帶來(lái)安全問(wèn)題，云計(jì)算也不例外。美國(guó)國(guó)家安全局(NSA)和網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局(CISA)近期發(fā)布了《5G網(wǎng)絡(luò)云基礎(chǔ)設(shè)施安全指南第I部分：防止和檢測(cè)橫向移動(dòng)》(以下簡(jiǎn)稱“指南”)。
該指南圍繞零信任理念展開(kāi)，主要面向參與構(gòu)建和配置5G云基礎(chǔ)設(shè)施的服務(wù)提供商和系統(tǒng)集成商，關(guān)注安全隔離網(wǎng)絡(luò)資源、數(shù)據(jù)保護(hù)以及確保云基礎(chǔ)架構(gòu)的完整性等重點(diǎn)問(wèn)題，涉及包括云環(huán)境下的邊界加固防護(hù)、內(nèi)生安全、軟件安全、API安全等在內(nèi)的六大重點(diǎn)內(nèi)容：
1. 身份認(rèn)證和訪問(wèn)管理
企業(yè)組織無(wú)論部署任何種類的訪問(wèn)控制模型，虛擬機(jī)(VM)、容器或其他產(chǎn)品，其目的都是為了能夠充分緩解5G云環(huán)境中的漏洞和橫向移動(dòng)的威脅。從IAM的角度來(lái)看，統(tǒng)一身份認(rèn)證、最小訪問(wèn)控制權(quán)限、多因素身份驗(yàn)證等基本的安全控制和實(shí)踐可以大有作為。企業(yè)組織可使用證書(shū)來(lái)實(shí)現(xiàn)傳輸層安全(mTLS)和證書(shū)鎖定，以驗(yàn)證證書(shū)持有者的身份。除此之外，借助日志記錄快速識(shí)別異常行為，并及時(shí)實(shí)施自動(dòng)修復(fù)功能也很重要。
2. 及時(shí)更新軟件
云環(huán)境復(fù)雜性強(qiáng)的原因之一是大量的軟件源，其中包括為5G云消費(fèi)者提供服務(wù)的開(kāi)源和專有軟件。因此，5G云供應(yīng)商實(shí)施穩(wěn)健安全的軟件開(kāi)發(fā)流程至關(guān)重要，例如建立NIST的安全軟件開(kāi)發(fā)框架(SSDF)以及成熟的漏洞管理程序和操作流程。該漏洞管理程序應(yīng)包含所有公開(kāi)已知的漏洞(無(wú)論是否有補(bǔ)丁)、零日漏洞，程序還應(yīng)具備補(bǔ)丁管理功能。
3. 安全的5G網(wǎng)絡(luò)配置
企業(yè)組織的云安全部署可能各不相同，并且有很多層，例如虛擬私有云(VPC)、主機(jī)、容器和Pod。因此建議企業(yè)組織根據(jù)資源敏感性的區(qū)別對(duì)資源進(jìn)行分組，并通過(guò)微分段限制爆炸半徑。
網(wǎng)絡(luò)配置和通信隔離是5G網(wǎng)絡(luò)環(huán)境下云安全防護(hù)的關(guān)鍵所在。由于云的多租戶性質(zhì)和軟件定義網(wǎng)絡(luò) (SDN) 的引入，需要一種新型的、可實(shí)現(xiàn)的、穩(wěn)定的安全防護(hù)方法。指南建議使用云原生功能(例如網(wǎng)絡(luò)訪問(wèn)控制列表和防火墻規(guī)則)來(lái)正確限制網(wǎng)絡(luò)路徑，這對(duì)防止攻擊者在云環(huán)境中橫向移動(dòng)具有關(guān)鍵意義，因?yàn)椋绻粽咂茐牧藛蝹€(gè)VPC或子網(wǎng)，這可以避免它成為攻擊者在云環(huán)境中繼續(xù)攻擊其他VPC和子網(wǎng)的樞紐點(diǎn)。
指南的其他建議還包括，通過(guò)防火墻的的默認(rèn)拒絕條款和出入站流量的訪問(wèn)控制列表，以及通過(guò)使用服務(wù)網(wǎng)格來(lái)控制東西向流量。
4. 鎖定隔離網(wǎng)絡(luò)功能之間的通信
雖然5G云環(huán)境的網(wǎng)絡(luò)實(shí)施和架構(gòu)非常復(fù)雜，但還應(yīng)確保所有通信會(huì)話都經(jīng)過(guò)適當(dāng)授權(quán)和加密。如開(kāi)篇所述，企業(yè)組織應(yīng)積極使用微分段，以最小化環(huán)境中任何特定網(wǎng)絡(luò)分段危害的“爆炸半徑”。
5. 監(jiān)測(cè)橫向移動(dòng)威脅
5G網(wǎng)絡(luò)環(huán)境下的云安全離不開(kāi)適當(dāng)?shù)谋O(jiān)控、檢測(cè)、警報(bào)和補(bǔ)救措施，涉及監(jiān)控用戶行為異常和可疑網(wǎng)絡(luò)流量行為等活動(dòng)，例如與已知錯(cuò)誤的外部地址通信。
6. 引入AI等新型技術(shù)
復(fù)雜且動(dòng)態(tài)的5G云環(huán)境需要使用增強(qiáng)的技術(shù)和功能來(lái)進(jìn)行安全防護(hù)，以適應(yīng)5G活動(dòng)和遙測(cè)的規(guī)模，例如AI技術(shù)等。在許多復(fù)雜的云原生環(huán)境中，安全團(tuán)隊(duì)根本無(wú)法跟上活動(dòng)的范圍或規(guī)模。通過(guò)使用CSP和第三方功能，安全團(tuán)隊(duì)可憑借自動(dòng)化技術(shù)來(lái)速識(shí)別和限制惡意活動(dòng)。自動(dòng)化是實(shí)施零信任架構(gòu)的關(guān)鍵支柱，5G云安全也是如此。
來(lái)源：51CTO
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-62778877-8261；郵箱：[email protected]。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明出處：：西部數(shù)碼資訊門戶 ? 《5G網(wǎng)絡(luò)云基礎(chǔ)設(shè)施安全指南》第I部分發(fā)布
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/124827.html
摘要：截至年月，全國(guó)已有個(gè)省區(qū)市發(fā)布了人工智能規(guī)劃，其中個(gè)制定了具體的產(chǎn)業(yè)規(guī)模發(fā)展目標(biāo)。年我國(guó)企業(yè)相繼發(fā)布人工智能芯片。五大數(shù)據(jù)發(fā)展情況在促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要等政策的指 showImg(http://upload-images.jianshu.io/upload_images/13825820-5b1886a2a4a6c96f.jpg?imageMogr2/auto-orient/stri...
摘要：愛(ài)立信表示，其云計(jì)算愿景是一套云系統(tǒng)，支持全部應(yīng)用。其中值得一提的是，愛(ài)立信在云計(jì)算平臺(tái)層擁有自己的產(chǎn)品。愛(ài)立信的以數(shù)據(jù)為中心的安全工具基于無(wú)簽名構(gòu)架?！ ‘?dāng)2014年愛(ài)立信宣布成立云計(jì)算部門時(shí)，業(yè)界驚訝者有之質(zhì)疑者亦有之：在強(qiáng)手如林的IT市場(chǎng)上，基本沒(méi)有IT背景可言的者愛(ài)立信能否成功占有一席之地？ 如今兩年多時(shí)間已過(guò)去，雖然一路走來(lái)道路有些曲折，但是愛(ài)立信也用事實(shí)證明了我能。這其中，包括...
摘要：邊緣計(jì)算是指在網(wǎng)絡(luò)邊緣節(jié)點(diǎn)來(lái)處理分析數(shù)據(jù)。打好邊緣戰(zhàn)，三大運(yùn)營(yíng)商齊頭并進(jìn)為了加強(qiáng)自身在邊緣計(jì)算領(lǐng)域的實(shí)力，三大運(yùn)營(yíng)商已經(jīng)開(kāi)始提前布局，并取得了一定的成績(jī)。此外，據(jù)了解，目前中國(guó)聯(lián)通邊緣云生態(tài)合作伙伴已達(dá)家。隨著萬(wàn)物互聯(lián)時(shí)代的到來(lái)，網(wǎng)絡(luò)邊緣設(shè)備產(chǎn)生的數(shù)據(jù)量飛速增長(zhǎng)，帶來(lái)了更高的數(shù)據(jù)傳輸帶寬需求，同時(shí)，新型應(yīng)用也對(duì)數(shù)據(jù)處理的實(shí)時(shí)性以及數(shù)據(jù)存儲(chǔ)也提出了更高的要求。傳統(tǒng)的云計(jì)算模型不能滿足現(xiàn)有的性能...
摘要：接近邊緣也許縮小這一差距并抓住真正潛力的最大機(jī)會(huì)將來(lái)自邊緣計(jì)算。結(jié)合邊緣，這些連接優(yōu)勢(shì)是巨大的并且可以推動(dòng)重大的數(shù)字化轉(zhuǎn)型計(jì)劃。 多年來(lái)，5G的宣傳一直是一個(gè)越來(lái)越響亮的鼓點(diǎn)，在各個(gè)行業(yè)，它所能帶來(lái)的價(jià)值是顯而易見(jiàn)的。零售商和雜貨店正在利用倉(cāng)庫(kù)內(nèi)的聯(lián)網(wǎng)機(jī)器人來(lái)搬運(yùn)和堆放物資。能源行業(yè)有現(xiàn)場(chǎng)車輛，提取引擎由控制中心管理，攝像頭通過(guò)5G向操作員提供清晰的視頻。在醫(yī)療保健領(lǐng)域，5G提供患者數(shù)據(jù)...
摘要：今年月，他們攜手中國(guó)電信華為，隆重發(fā)布了裝備制造業(yè)首個(gè)全連接工廠。作為設(shè)備制造商，華為在自己的南方工廠實(shí)現(xiàn)了用制造。今年月，華菱湘鋼和湖南移動(dòng)華為公司共同發(fā)布了華菱湘鋼數(shù)智工廠，并簽署廢鋼定級(jí)合作協(xié)議。 根據(jù)工信部最新的數(shù)據(jù)，截至8月份，我國(guó)5G基站數(shù)量已超過(guò)百萬(wàn)，達(dá)到103.7萬(wàn)個(gè)。 ...
閱讀 1562·2021-11-24 10:17
閱讀 1060·2021-09-29 09:43
閱讀 2194·2021-09-23 11:21
閱讀 2274·2019-08-30 14:13
閱讀 1322·2019-08-29 13:58
閱讀 3191·2019-08-28 17:51
閱讀 1860·2019-08-26 13:29
閱讀 3009·2019-08-26 10:13
