网络安全-零帕网

分析了 5G 电信云网络安全面临的挑战，介绍了 5G 电信云网络安全解决方案整体架构。针对NFVI、VNF、MANO等构成5G电信云网络的关键组件，提出了安全解决方案，介绍了安全启动和增强Hypervisor、数据安全，虚拟机生命周期、用户个人隐私保护，统一接入门户和控制节点认证、安全加固、日志集中审计和资源安全回收协同等关键技术，最后结合5G电信云网络发展和国内运营商的网络特点提出了安全部署策略建议。

1、 零信任是安全建设思路的转变 1.1、 零信任诞生的背景：IT 无边界化 在传统的安全体系下，内网用户默认享有较高的网络权限，而外网用户如异地办公员工、分支机构接入企业内网都需要通过 VPN。不可否认传统的网络安全架构在过去发挥了积极的作用，但是在 IT 无边界化已经成为大趋势，高级网络攻击肆虐，内外部威胁愈演愈烈的环境下，传统的边界安全体系需要迭代升级，零信任理念应运而生。 零信任的最早源自 2004 年成立的耶利哥论坛（Jericho Forum），其成立的使命是为了定义无边界趋势

随着云计算、物联网和运营商网络的快速发展，可预计未来10年各类新型基础设施的融合会成为一个明显的趋势。首先介绍支撑未来10年内的新物联网应用的基础设施及其关键技术，然后讨论这些基础设施给物联网应用带来的安全挑战，最终给出一些应对策略。

国内网络安全产业即将迈入千亿规模，是计算机板块增速最快的子行业之一。目前，网络安全已经成为网络、计算、存储外的第四大 IT 基础设施，根据 Gartner 的数据统计，2020 年全球安全市场规模达 1238 亿美元。而国内安全市场，从 2013 年开始，随着国家对网络安全重视程度的不断提升，行业基本保持在年均 20%以上的中高速增长，且能够预见到未来 5 年也将大概率延续这一高景气度，市场规模即将达到千亿元量级。但与此同时，中国的安全支出占 IT 支出的比重仍远低于美国以及全球平均水平，根据

现状：安全行业正在恢复，竞争格局在改善。受到疫情影响，2020年国内网络安全行业增速出现明显下滑，尤其是安全硬件增速下降较为显 著。从客户结构上看，政府、金融、运营商、教育等行业是安全厂商收入的主要来源；从客户数量看，医疗卫生、教育、政府和金融业的客户数量实现较高增长。竞争格局分散一直是行业发展面临的问题，但近年来逐步改善，CR1、CR4和CR8均较2020年提升，其中CR8已经超过40%。2021年以来，国内数字化转型提速，合规要求也在趋严，龙头企业收入多数都实现了较快增长，预计行业集中度将进

中国进入技术驱动的时代，我们创造价值的方式都将发生变化。围绕强化数字转型、智能升级、融合创新支撑，我国正在布局建设信息基础设施、融合基础设施、创新基础设施等新型基础设施。当前，单一技术的应用能力已得到充分发展，但随着数字经济的高速度、多样化发展，加速了数字产业化、产业数字化进程，产生了新的产业生态。构建新型产业链生态向多技术智能融合、多行业交互、多产业协同提出重要挑战。产业链生态建设需要在云链结合之上，探索更广泛、深入、多元化、多技术智能融合所能带来的新的技术范式。 链计算：以“计

亚信安全成功上市，定位“懂网、懂云”安全厂商 亚信安全出身于亚信科技，在合并了趋势科技中国区业务后重新起航，定位为“懂网、懂云”的安全公司。身份、终端、云网边安全产品构成了公司的主要收入，得益于运营商基因，近年来运营商收入贡献在 65%以上。随着营销体系逐步完善，高管团队不断精进，公司发展有望加速。 身份管理向 IDaaS 和零信任方向发展，亚信安全是国内 IAM 龙头 身份管理成为企业服务入口，全球技术向 IDaaS 和零信任架构演进，国内

维克多咨询服务（Vector Consulting Services）是维克多集团在2001年成立的全资子公司，成立至今20多年来，其一直在不同行业为全球客户提供相关的咨询服务，不管是在汽车行业还是在航空航天、IT、金融、医疗等等领域，都有客户存在。维克多集团主要从事汽车相关业务，所以对于维克多咨询来说，客户群体主要来自汽车领域。 探索：挑战的产生 任何一个新的技术热点的产生，都伴随着行业趋势的不断发展与变化。维克多咨询每年都会与IEEE Software联合开展行业趋势调查，在全球范围内联

数字经济时代到来，网络安全产业快速发展 我国进入数字经济时代，数据成为最重要的生产要素，保护数据的网络安全成为核心产业。我国网安由政策与技术驱动：一方面关键行业由于政策要求加码，需更加重视网安支出，另一方面随着万物互联、企业上云与威胁技术升级，数字化企业需要升级网安体系以保证业务安全运 行。根据 Gartner 数据，我国 IT 支出在 2024 年有望达到 3.6 万亿元规模。结合工信部“网安支出占 IT 支出的比重不低于 10%”的要求，我们测算，未来中国市场有望在 24 年达到

一年一度，《网信自主创新调研报告》又和大家见面了。2021 年也是习近平总书记 419 讲话的五周年。2016 年 4 月 19 日，习近平总书记在网络安全和信息化工作座谈会上再一次强调了网信自主创新，他说：“我们要掌握我国互联网发展主动权，保障互联网安全、国家安全，就必须突破核心技术这个难题，争取在某些领域某些方面实现“弯道超车”。他还说，“供应链的‘命门’掌握在别人手里，那就好比在别人的墙基上砌房子，再大再漂亮也可能经不起风雨，甚至会不堪一击。”几年来

在万物互联的数字时代，API 承载着企业核心业务逻辑和敏感数据，在应用环境中变得越来 越普遍。特别是在疫情常态化后，移动办公、在线教育等线上应用蓬勃发展，API 作为能够 支撑线上应用连接和数据传输重任的一种轻量化技术，受到国内外企业组织的青睐。 与此同时，针对 API 的攻击正成为黑灰产及黑客的首选，相较于传统窗体和 Web 页，API 承载的数据价值更大、攻击成本更低，通过攻击 API 来获取高价值数据、进行业务欺诈等 成为越来越多非法分子的常规手段。据报道，2021 年 12 月，Apac

在疫情的影响下，2020H1 网络安全行业受到影响最大的是网络安全服务，下滑比例达到 27.7%，其次是安全硬件下滑了 10.4%，而安全软件仍然保持了 2.63%的正增长。在 2021H1，安全服务需求在疫情后快速恢复，同比增速达到了 110%，是三个子类中最高的。从 2 年增速角度来看，安全硬件、软件、服务的增速分别为22%、52%和 44%，安全软件是网络安全行业中增长最快的子类。在行业竞争格局方面，安全硬件市场相对固化，但 UTM 防火墙领域仍面临较大的竞争；安全软件中，仅安全软件网关市