阻碍5G商用部署的不是新冠，是安全
自COVID-19大流行以来，将5G与健康风险关联的错误信息在社交媒体迅速传播。多个欧洲国家电信塔遭破坏，英国数十座基站被袭、技术人员遭骚扰，据A10 Networks区域销售副总裁Adrian Taylor称。
WHO新冠谣言粉碎页面明确辟谣"病毒不能在无线电波上传播"，指出无5G国家同样传播病毒。尽管如此，对5G的恐惧仍是商用部署的实质障碍。
为回应，A10 Networks发布"迈向更安全的5G世界"。研究发现：虽COVID-19可能造成短期延迟，但高速、大容量5G市场需求依然强劲。81%受访者称行业快速推进——尤其在关键市场。
然而报告凸显网络安全为首要担忧。随流量、联网设备、任务关键型物联网扩张，攻击面随之扩大。99%受访者预期安全挑战上升，93%称将因5G调整投资。
服务提供商因此需要成本效益高、可扩展的安全方案，保护网络每层同时实现云与边缘集成。综合栈必须包含Gi/SGi防火墙、深度包检测、运营级NAT、IPv6迁移工具、DDoS防护、智能流量引导、分析。
以下是安全5G迁移五大核心方案简明蓝图。
Gi-LAN安全 — Gi/SGi防火墙
对用户和基础设施的威胁最常通过互联网接口进入。专用Gi/SGi防火墙提供运营商要求的性能和扩展性，同时降低CAPEX和OPEX。方案可作为虚拟设备部署，实现快速按需扩展。
移动漫游安全 — GTP防火墙
漫游及其他EPC接口使用的GTP协议存在已知漏洞，攻击者可利用。GTP防火墙提供有状态检测、速率限制、流量过滤，中和协议滥用、欺诈、DDoS攻击。通常插入S5-Gn和S8-Gp接口。
网络切片 — 智能流量引导
网络切片让运营商为不同垂直领域隔离流量，在保留共享基础设施规模经济的同时提供定制安全和变现。按无线电类型、IP、DNS、设备、用户分类流量，将每个切片重定向到专用保护平台，增强安全而不使核心过载。
全网DDoS检测与缓解
移动运营商必须持续可用。DDoS攻击可压垮核心元素或针对特定服务。分层、全网方法检测缓解体积型和复杂攻击，保护关键流量，减少昂贵过度预留需求。
安全高效的MEC
多接入边缘计算将处理移至网络边缘，但分布式架构要求强大自动化和分析。A10 Thunder CFW在单一高性价比设备中提供低延迟、高性能防火墙、CGNAT、IPv6迁移、流量引导——虚拟、裸金属、容器均可——简化运营、降低TCO。
据2020年A10研究，全球领先运营商5G计划按轨推进，即将开始商用建设。运营商必须预先强化关键边缘节点、采用云原生基础设施、整合功能、拥抱DevOps驱动的基于服务架构。这些投资即时回报并加速更广泛5G采用。
作者：Adrian Taylor，A10 Networks区域销售副总裁。
物联网技术