當前，我國已建成了全球規模最大、技術最為領先的5G獨立網絡；同時，5G已經融入到工業、能源、醫療、金融、教育等各個行業，為經濟社會數字化轉型，開辟了新路徑、提供了新引擎。在5G產業蓬勃發展的同時，我們也應該清醒地認識到，作為賦能百行百業數字化轉型的關鍵基礎設施，5G控制中樞的核心網需要更加智能、高效、可靠的安全能力。

作為運營商可信賴的合作伙伴，紫光股份旗下新華三集團全面參與運營商5G網絡基礎設施建設，憑借云、網、安融合的全棧安全技術能力以及強大的交付運維能力，在運營商市場取得全面突破。針對5GC云網安全，新華三以電信級安全產品及解決方案，全面助力三大運營商5GC網絡安全建設。

5G走向云化，安全挑戰全面升級

5GC即5G核心網，包含眾多的5G核心網網元是5G網絡的核心控制中樞及與外網連接的業務數據轉發接口。隨著5G云化技術的應用，核心網網元采用NFV化部署在云資源池中。三大運營商采用不同模式進行5GC云網安全建設：中國移動采用8大區模式建設，中國聯通采用“6大區+2節點（北京、上海）“模式建設，中國電信采用分省建設模式。預計到2025年，運營商5GC資源池的服務器規模會達到40-50萬臺。

5G網絡開放性高，不僅需要保障用戶與網絡自身安全，還需要為垂直行業應用提供安全能力。隨著5G網絡架構的演進，核心網形態從傳統的專用設備向通用型云化基礎設施演進，網元間的接口也在向服務化架構演進，從而引入了更多的安全挑戰，從而導致系統漏洞需要及時發現并消除、版本升級補丁更加頻繁、網絡縱深防御挑戰難度增大、管理合規要求更高等實際需求。

運營商5GC云化資源池內網絡安全按照分區分域進行安全部署，安全防護工作包括互聯網出口安全、專線出口安全、云基礎設施安全、云內業務網絡安全、和云內管理網安全等。按照一個中心三重防護的原則，又可分為安全管理中心、安全區域邊界、安全通信網絡和安全計算環境四大領域。5GC云化資源池面臨著從云平臺及租戶側的安全威脅，在出口邊界，面臨外界惡意入侵攻擊的風險；資源池內部各安全域之間，面臨著業務及租戶的安全隔離問題；為了保障資源池內部安全的通信及計算環境，如何對流量進行有效的安全甄別、對病毒進行針對防范以及對全網的態勢感知和風險預控等任務；除此之外，如何對整網的安全資產、安全服務鏈做統一的納管、運維及編排，安全管理運維也是不可或缺的一環。

新華三為5GC云網安全保駕護航

面對種種挑戰，依托在網絡安全領域的領先優勢，新華三從安全區域邊界、安全網絡、安全云計算環境到安全管理中心，打造了電信級5GC云網安全方案，全面保障5G網絡高性能和高可靠的業務需求。

安全區域邊界：在5GC資源池出口邊界處部署外層防火墻和抗DDoS設備，對外界安全威脅進行防護；在資源池內部，部署管理防火墻和內層防火墻，對東西向流量進行安全域隔離。

安全網絡及計算環境：在關鍵鏈路上旁路分光部署入侵防御、全流量威脅探針、沙箱等安全設備，對相關流量按需實施安全監測；在各區域接入交換機旁掛漏洞掃描，對資源池內服務器系統定期做安全掃描，同時，在終端服務器上部署終端安全系統，對服務器進行安全加固。

安全管理中心：在資源池管理域部署安全管理中心，遠端聯動態勢感知中心及云安全管理中心，對整網的安全服務進行統一納管運維，實現主動安全。

新華三電信級安全產品全面保障運營商5GC云網安全

新華三電信級網絡安全產品具備支持5G網絡高性能、高可靠業務需求的能力，在三大運營商集采中取得優異的成績，并全面應用于三大運營商5GC網絡安全建設。

在中國移動，新華三獲得2020年高端防火墻、入侵防御集采第一名，超過300臺高端防火墻、入侵防御產品應用于中國移動8大區超過30個5GC資源池。在中國移動網絡云項目中：新華三防火墻承擔EPC防火墻、外層防火墻、網管防火墻等多個角色，在5G核心網NFV化部署中發揮了重要作用。諸多項目的落地，進一步展現了新華三的電信級防火墻產品在運營商行業的領先地位。

在中國電信，新華三高端防火墻、入侵防御產品服務于全國近20個省會城市，保護5GC管理、計費、信令流量安全。在某省電信5GC NAT防火墻項目中：新華三M9010高端防火墻部署于電信5G核心網節點，承載近百萬5G SA用戶需求，實現該市兩個重要局點的5G媒體流量的處理。

在中國聯通，新華三獲得2020年通信云防火墻集采第一名，上百臺高端防火墻服務于全國近20個省市，承載包括5GC、vEPC、vBRAS等業務在內的通信云場景。在聯通某大區通信云防火墻項目中：新華三在通信云出口部署高端防火墻M9000，保證客戶5G業務穩定運行。此外，在該項目中新華三實現了網絡、存儲、服務器、安全等多產品的規模落地，成為聯通5G通信云建設的主要合作伙伴。

經過在運營商5G核心云網充分的實踐應用，新華三專門為運營商行業打造的M9000系列電信級多業務安全網關已經在性能和可靠性上的通過考驗，為運營商5GC云化資源池網絡安全保駕護航。新華三5GC云網安全產品的技術研發水平、運行穩定性、高品質服務能力得到了運營商的充分認可，展望未來，作為運營商云網安全產品核心供應商的新華三將為運營商的5G網絡建設添磚加瓦，實現運營商5G在公眾市場與政企行業市場的快速業務發展，助力“數字中國”與“網絡強國”建設的蓬勃發展。