基于5G網(wǎng)絡環(huán)境的復雜需求，以及工業(yè)領域安全當前面臨的內(nèi)外部威脅，亞信安全5G專網(wǎng)風險監(jiān)測系統(tǒng)（ICFlow-5G）具備5G流量采集、5G流量DPI、5G威脅分析、5G元數(shù)據(jù)溯源等顯著特點，將有效幫助大型生產(chǎn)型企業(yè)實現(xiàn)在5G應用安全側(cè)的網(wǎng)絡安全檢測、風險溯源，以及全安全能力體系構(gòu)建。

5G新發(fā)展格局下，新安全應勢而為。ICFlow-5G是以全流量分析為核心，重點聚集 5GC 場景下新的協(xié)議類型、新的網(wǎng)絡服務場景以及新技術應用背景下的安全分析和檢測能力打造，將全流量分析能力與 5GC 安全需求深度融合， 最終實現(xiàn)5GC 場景下整體安全防護能力提升。

ICFlow-5G系統(tǒng)功能架構(gòu)由采集層、數(shù)據(jù)層、引擎層、應用層構(gòu)成，基于5GC 信令面和管理面流量， 通過流量采集、分析和網(wǎng)絡攻擊檢測，實現(xiàn)對 5G 信令面及管理面的威脅分析，如終端側(cè)惡意接入檢測、資產(chǎn)識別、信令攻擊檢測，以及流量追溯取證等。

1.5G風險全覆蓋

基于“白名單+智能學習”技術，ICFlow-5G支持對5G業(yè)務操作行為、5G協(xié)議格式校驗、5G外部攻擊風險等進行監(jiān)測，能夠全覆蓋常見的5G風險場景。

2.5G資產(chǎn)全識別

ICFlow-5G采用無損化探測技術，能夠從硬件、軟件、應用等多個維度，有效識別出5G網(wǎng)絡設備資產(chǎn)，包括不限于身份標識 IMSI、 IMEI、 IMSDN等，幫助客戶建立起完整的5G網(wǎng)絡資產(chǎn)臺賬。

3.5G流量全存儲

ICFlow-5G基于高速包留存技術（HPRT），支持實時錄制PCAP，存儲完整全面的原始流量，能夠幫助客戶任意時間回溯分析及全面復盤5G安全風險事件。

典型應用場景

●應用于工業(yè)互聯(lián)網(wǎng)+5G網(wǎng)絡場景：通過對雙網(wǎng)實時監(jiān)測，確保及時發(fā)現(xiàn)流量中可疑風險問題；

●應用于生產(chǎn)型廠區(qū)5G機器人作業(yè)場景：通過對機器人操作行為審計，確保能夠及時發(fā)現(xiàn)機器人誤操作或機器人損壞等隱患；

●應用于運營商5G專網(wǎng)運維場景：通過對5G專網(wǎng)遠程監(jiān)控管理，提升5G專網(wǎng)安全運維的效率。