亞信安全5G專(zhuān)網(wǎng)風(fēng)險(xiǎn)監(jiān)測(cè)系統(tǒng)（ICFlow-5G）正式發(fā)布。基于5G網(wǎng)絡(luò)環(huán)境的復(fù)雜需求，以及工業(yè)領(lǐng)域安全當(dāng)前面臨的內(nèi)外部威脅，亞信安全I(xiàn)CFlow-5G具備5G流量采集、5G流量DPI、5G威脅分析、5G元數(shù)據(jù)溯源等顯著特點(diǎn)，將有效幫助大型生產(chǎn)型企業(yè)實(shí)現(xiàn)在5G應(yīng)用安全側(cè)的網(wǎng)絡(luò)安全檢測(cè)、風(fēng)險(xiǎn)溯源，以及全安全能力體系構(gòu)建。

隨著國(guó)內(nèi)5G網(wǎng)絡(luò)的深度融入，工業(yè)網(wǎng)絡(luò)邊界也在不斷的延伸，工業(yè)領(lǐng)域安全既面臨來(lái)自互聯(lián)網(wǎng)的外部威脅，又與工業(yè)生產(chǎn)的內(nèi)部安全問(wèn)題相互交織，攻擊路徑增多、安全意識(shí)薄弱，網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)更易遭受到破壞、更改、泄露，工業(yè)系統(tǒng)連續(xù)可靠運(yùn)行、工業(yè)網(wǎng)絡(luò)的持續(xù)服務(wù)面臨越來(lái)越多的挑戰(zhàn)。

全流量分析下的5G無(wú)限可能

5G新發(fā)展格局下，新安全應(yīng)勢(shì)而為。ICFlow-5G是以全流量分析為核心，重點(diǎn)聚集 5GC 場(chǎng)景下新的協(xié)議類(lèi)型、新的網(wǎng)絡(luò)服務(wù)場(chǎng)景以及新技術(shù)應(yīng)用背景下的安全分析和檢測(cè)能力打造，將全流量分析能力與 5GC 安全需求深度融合， 最終實(shí)現(xiàn)5GC 場(chǎng)景下整體安全防護(hù)能力提升。

ICFlow-5G系統(tǒng)功能架構(gòu)由采集層、數(shù)據(jù)層、引擎層、應(yīng)用層構(gòu)成，基于5GC 信令面和管理面流量， 通過(guò)流量采集、分析和網(wǎng)絡(luò)攻擊檢測(cè)，實(shí)現(xiàn)對(duì) 5G 信令面及管理面的威脅分析，如終端側(cè)惡意接入檢測(cè)、資產(chǎn)識(shí)別、信令攻擊檢測(cè)，以及流量追溯取證等。

以“全”之力賦安全

一、5G風(fēng)險(xiǎn)全覆蓋

基于“白名單+智能學(xué)習(xí)”技術(shù)，ICFlow-5G支持對(duì)5G業(yè)務(wù)操作行為、5G協(xié)議格式校驗(yàn)、5G外部攻擊風(fēng)險(xiǎn)等進(jìn)行監(jiān)測(cè)，能夠全覆蓋常見(jiàn)的5G風(fēng)險(xiǎn)場(chǎng)景。

二、5G資產(chǎn)全識(shí)別

ICFlow-5G采用無(wú)損化探測(cè)技術(shù)，能夠從硬件、軟件、應(yīng)用等多個(gè)維度，有效識(shí)別出5G網(wǎng)絡(luò)設(shè)備資產(chǎn)，包括不限于身份標(biāo)識(shí) IMSI、 IMEI、 IMSDN等，幫助客戶(hù)建立起完整的5G網(wǎng)絡(luò)資產(chǎn)臺(tái)賬。

三、5G流量全存儲(chǔ)

ICFlow-5G基于高速包留存技術(shù)（HPRT），支持實(shí)時(shí)錄制PCAP，存儲(chǔ)完整全面的原始流量，能夠幫助客戶(hù)任意時(shí)間回溯分析及全面復(fù)盤(pán)5G安全風(fēng)險(xiǎn)事件。

典型應(yīng)用場(chǎng)景

●應(yīng)用于工業(yè)互聯(lián)網(wǎng)+5G網(wǎng)絡(luò)場(chǎng)景：通過(guò)對(duì)雙網(wǎng)實(shí)時(shí)監(jiān)測(cè)，確保及時(shí)發(fā)現(xiàn)流量中可疑風(fēng)險(xiǎn)問(wèn)題；

●應(yīng)用于生產(chǎn)型廠區(qū)5G機(jī)器人作業(yè)場(chǎng)景：通過(guò)對(duì)機(jī)器人操作行為審計(jì)，確保能夠及時(shí)發(fā)現(xiàn)機(jī)器人誤操作或機(jī)器人損壞等隱患；

●應(yīng)用于運(yùn)營(yíng)商5G專(zhuān)網(wǎng)運(yùn)維場(chǎng)景：通過(guò)對(duì)5G專(zhuān)網(wǎng)遠(yuǎn)程監(jiān)控管理，提升5G專(zhuān)網(wǎng)安全運(yùn)維的效率。