技術創(chuàng)新帶來新的安全風險,服務提供商面臨的風險與機遇
(文章來源:邊緣計算之家)
一場以敏捷計算發(fā)起的技術革命正在如火如荼的進行著。在這場革命中,服務提供商們進行著業(yè)務和體系結構轉型,在網絡邊緣部署新的網絡基礎架構來承載核心應用資源,實現(xiàn)從核心網絡向邊緣網絡的過渡。通過改變計算基礎架構來提升服務靈活性,減少延遲,服務提供商們?yōu)閿底窒M者提供創(chuàng)新和改進應用,向新一代客戶提供交互式內容交付服務,利用自動化以及新一代軟件定義服務架構,幫助消費者和企業(yè)提升數字體驗和安全體驗。
Radware注意到,遷移到邊緣計算環(huán)境、部署5G網絡、大規(guī)模部署物聯(lián)網設備、安全滿足用戶的應用需求,都對服務提供商產生深遠影響。邊緣計算的基礎架構分布在云中,并且不再依賴專用設備,網絡功能虛擬化日益普遍,這種開放式的計算環(huán)境正在大規(guī)模部署,服務商對物理設備控制程度的減少換來了資源靈活靈配置的成本優(yōu)勢。服務不再局限于服務提供商的網絡或內容,而是擴展到了外部網絡,擴大了服務覆蓋范圍。這意味著服務可以依靠物理上更近的虛擬化網絡資源來更有效地傳輸到訪問設備上。
作為向邊緣計算過渡的一部分,服務提供商實施網絡“切片”,即對網絡資源的部分進行“切片”,為特定的應用提供專門服務,同時始終保留在同一物理基礎架構中。5G網絡搭載網絡“切片”功能,為當今數字消費者帶來更高的帶寬和更低的延遲。 5G網絡不僅是上述數字化轉型的基礎,還提供了敏捷性所需要的基礎架構。在全球對高速訪問互聯(lián)網需求的不斷推動下,服務提供商競相提供改進的網絡功能服務,創(chuàng)新業(yè)務格局,大大提高競爭力。
技術創(chuàng)新帶來了新的安全風險。Radware認為,當今的網絡體系支持越來越多的第三方應用,多媒體內容的消費相應增加,越來越多的IoT設備實現(xiàn)數據和服務交互,如果網絡安全性不被優(yōu)先考慮、并在一開始就集成到網絡中,以提供一個保護客戶數據和設備的安全環(huán)境,以上新技術和新應用將產生新的安全漏洞。
當下的運營商網絡還不能完全滿足多云、分布網絡的安全要求。邊緣計算平臺提供快速連接的功能,使得黑客發(fā)起更大、更復雜的網絡攻擊。服務提供商的安全工程師在預測和預防網絡攻擊方面已經面臨困境。
一旦與物聯(lián)網設備結合使用,還沒做好準備的服務提供商很有可能被下一代安全威脅所淹沒。5G網絡重新定義了“快節(jié)奏”的網絡模式。數字和虛擬轉型利用了更多依賴于各種API的云應用,安全復雜性倍增。對于5G網絡管理員來說,因為如果沒有采取相應的安全保護,潛在的安全漏洞將會劇增。再以網絡“切片”為例。網絡“切片”旨在提供隔離中斷的流量分段,但由于需要多租戶和策略管理來保持上下文相關性,也會使網絡安全復雜化。
伴隨新風險而來的還有新機遇。Radware認為,保護5G網絡和邊緣計算架構的安全性不應被視為運營成本的增加,而應該被視為新商機的出現(xiàn)和競爭優(yōu)勢的提升。運營商需要適合的安全方案來確保數據安全,綜合考慮5G的可用性和安全性來改善客戶體驗。
5G帶來更快的速度,更低的延遲和更多的數據,極大程度上改善了應用體驗。在全球24×7高速訪問互聯(lián)網需求的驅動下,服務提供商爭相改進網絡功能,創(chuàng)新業(yè)務格局將會大大增加服務提供商的競爭力。5G網絡除了充當上述數字化轉型的基礎之外,5G網絡還將提供提高敏捷性和靈活性所需的整體基礎架構。
? ? ? ?