AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
綻放杯｜5G安全技術結碩果，安恒信息首創全國5G+智慧礦山網絡安全體系方案應用
9月1日，第三屆“綻放杯”5G應用征集大賽5G應用安全專題賽決賽在北京成功舉辦。經過激烈角逐，由中國移動集團有限公司與中國移動山西公司、陽煤集團、安恒信息、華為技術共同打造的《基于井下專網的5G+智慧礦山一站式工業互聯網安全服務總體解決方案及應用》項目從100余個項目中脫穎而出，榮獲本屆專題賽二等獎。
??
?
打造5G+智慧礦山創新樣板間 ·
該項目由中國移動集團有限公司與中國移動山西公司、陽煤集團、安恒信息、華為技術合作建設，并正式落成全國首座5G煤礦，打造了井上、井下一體化的5G專網，部署了煤礦井下5G+綜采面控制、巡檢機器人、遠程掘進、井上井下云邊協同等各項應用，實現了礦井自動化、可視化、智能化的管理。
該項目通過落地多項5G+智慧礦山典型應用，驗證了井下專網的技術可行性。安恒信息通過打造5G+智慧礦山安全合規和創新示范樣板間，一方面提供了井下專網的網絡安全解決方案，具有同行業借鑒性、推廣性；另一方面為建立5G+智慧礦山的網絡安全產業聯盟提供契機，共同推動5G+智能礦山的網絡安全產業發展。
?
應用場景網絡安全威脅分析 ·
現階段5G+智慧礦山典型應用場景面臨諸多網絡安全威脅，安恒信息提出端、邊、管、云應用場景下的網絡安全解決方案，實現了可信端、可監管、可控云、可防邊的部署架構，具體網絡安全場景包括：5G泛終端內生安全能力感知、切片流量安全檢測、MEC云安全資源池、5G安全編排與自動化運營能力。
1.井上井下協同作業泛終端
面臨威脅：遠程非法訪問、DDOS攻擊、終端非法接入等。
解決方案：
一是充分利用5G原生安全能力：主要包括：首次認證、切片認證、二次認證機制，解決不同用戶接入安全需求；
二是逐步完善5G增強安全能力：提供了用戶終端側數據傳輸、存儲加密機制以及各類數據監控能力，解決了5G應用下的數據安全。
?
2.5G網絡數據傳輸
面臨威脅：5G無線網絡信令風暴、惡意流量、中間人攻擊。
解決方案：
一是利用迷網系統獲取攻擊威脅情報信息；
二是利用全流量威脅監測系統進行5G切片的深度分層威脅檢測，從而捕捉通信網絡傳輸安全風險，并及時處置。
?
3.邊緣云、中心云信息回傳
面臨威脅：虛擬機/容器逃逸、DDOS攻擊，接口數據被篡改等。
解決方案：
一是充分利用邊緣云安全管控能力，實現了礦山業務的邊緣基礎設施安全、網絡安全、數據安全、應用安全；
二是利用中心云的統一管理平臺能力，賦能邊緣計算，形成云邊協同的功能效果，最終實現了云監測、云防御、云審計、云服務的整體效果。
?
此外，安恒信息參賽項目“基于嵌入式安全SDK的5G移動執法儀安全防護方案”榮獲大賽創新獎。
隨著信息化的發展，移動執法儀作為一款集無線網絡通信、語音通話等技術于一體的數據采集與傳送通信終端，已經廣泛應用在各類監管行業的執法過程中。這些信息對于執法案件偵查、偵破起著關鍵作用，同時這些信息在案件完結之前都屬于需要重點保密的隱私信息。
同時，5G技術逐漸在移動執法儀場景的應用，如何保障在各監管行業廣泛使用的移動執法儀終端以及信息傳輸安全十分關鍵。幫助監管行業，構建一套針對5G移動執法儀的安全防護方案刻不容緩。
安恒信息基于上述場景需求，研發了國內首個基于嵌入式安全SDK的5G移動執法儀安全防護方案，可以有效解決執法儀終端缺少安全防護能力、敏感數據易被截獲、劫持的安全問題。本方案涉及的相關技術具有自主知識產權，在項目方案設計上具有一定的創新性和前瞻性，可以滿足了現有5G移動執法儀場景的實際安全需求，獲得大賽評委一直認可。
?
本次大賽在工業和信息化部網絡安全管理局指導下，由中國信息通信研究院聯合IMT-2020(5G)推進組、中國移動、中國電信、中國聯通共同主辦，旨在結合5G應用安全需求，挖掘5G應用安全解決方案與實踐，推進5G安全技術攻關和成果轉化，培育5G安全產業生態，促進5G安全創新發展。經過前期的項目征集、形式審查、初賽遴選、復賽等環節，從100余個項目中選拔出30個優秀項目，其中18個項目進入決賽，12個項目獲得創新獎。
