Gartner发布电信运营商网络安全指南：五大核心挑战与应对之道

Gartner发布电信运营商网络安全指南：五大核心挑战与应对之道

Gartner最新发布的电信运营商（CSP）网络安全指南揭示了现代云安全与网络安全的五大核心挑战。随着数字化转型的加速，电信运营商不仅需要应对传统的网络安全威胁，还要面对日益复杂的云安全挑战。本文将深入分析这些挑战，并探讨可能的应对方案。

攻击面漏洞持续扩大

电信运营商的攻击面正在不断扩大。随着边缘计算和5G网络的普及，新的攻击点不断涌现。Gartner指出，成功的攻击可能导致重大财务损失。云环境中的攻击面通常管理不善、误解、配置错误或被忽略。

法规遵从性日益复杂

不同司法管辖区之间的法规越来越严格和多样化，使合规变得更加困难和昂贵。人们对主权环境的兴趣和需求日益增加，以保护司法管辖区内的关键数据。这种动态还导致 CSP 和安全供应商之间产生不确定性，即谁有责任以符合不同司法管辖区的方式保护不同的资产。

网络配置影响范围扩大

当今的云安全环境是软件定义的，这使得通信网络对软件配置更改越来越敏感。例如，需要清晰地了解云控制管理平面，以提高更改的准确性。因此，CSP 需要重新考虑其方法，认真考虑网络配置决策的潜在影响，同时做出战略性技术决策，以提高整个云生态系统的安全性。

资产可见性不足

与许多企业和网络安全团队一样，由于资产数量不断增加且变化速度很快，CSP 通常没有其拥有的所有资产的清单。CSP 通常拥有大量旧式设备，他们发现很难使用现代工具跟踪其资产。CSP必须提高监控所有需要保护的资产的能力，因为流动资产会带来安全和数据泄露风险。

开发人员自由度过高

开发人员监督通常强调创新而不是谨慎。因此，软件更改导致意外后果的风险大大增加。CSP CIO 应该定义基础设施作为代码（其中可以包括虚拟网络配置）以及开放 API的使用。对开发人员治理、护栏和有效测试的需求将最大限度地降低软件更改对其通信网络安全造成的风险。实施政策护栏将维护安全基线并最大限度地减少不安全行为和滥用。

面对这些挑战，电信运营商正在通过技术创新来提升网络安全能力。NFV（网络功能虚拟化）技术的发展就是一个典型例子。自2012年提出以来，NFV已经从概念走向现实，成为5G发展的底层平台。目前，中国移动已建成全球规模最大、功能完善、技术领先的NFV/SDN云化网络，云化比例超过90%。

未来，NFV将向云原生、算力网络、人工智能等方向深度融合。具体来说，将从以下方面进行技术演进：

• 资源池超分布架构：从“中心+边缘”的二级分布架构向“中心+边缘+超边缘”的多级分布架构发展。
• 下一代轻量化云底座：逐步向容器、云化裸金属容器转变，支持虚拟机、裸机、容器等多种虚拟化形态负载共存。
• 服务化平台：构建电信级服务化PaaS平台，形成网元PaaS、基础PaaS和应用PaaS三大类能力。
• 网络级弹性：通过网络级负载均衡、用户级分流等技术，实现端到端的网络级弹性。
• 敏捷内生：升级虚拟化技术、云原生网络功能设计等，实现敏捷开发和部署。

以中国移动为例，通过六期商用建设，已建成239个电信级云化资源池，总服务器规模达22.1万台，实现46类网元上云。同时，自研AUTO“行云”平台，集成效率提升数十倍，实现全网“零差错”自动配置。

在数据安全方面，电信运营商需要采取一系列综合性的应对方法。首先，严格遵守国家法律法规，确保业务运营的合规性。其次，建立完善的数据安全与网络安全管理制度，明确各级职责和权限。此外，还需要梳理重要数据和个人信息，建立数据资产清单，开展数据分类分级，并对重要数据和个人信息定期开展数据安全风险评估。同时关注数据的全生命周期保护。从数据的产生、传输、存储到使用、销毁等各个环节，都需要采取严格的安全措施。

电信运营商在网络安全方面的努力不仅是为了应对当前的挑战，更是为了构建一个安全可靠的数字基础设施。随着6G技术的临近，未来的网络环境将更加复杂，对安全性的要求也将更高。电信运营商需要在技术创新、法规遵从、风险管理等多个方面持续投入，才能在未来的竞争中保持领先地位。

总之，电信运营商正面临着前所未有的网络安全挑战，但通过技术创新和最佳实践的不断积累，他们正在逐步构建起更加安全可靠的网络环境。这不仅对电信行业本身至关重要，也将为整个社会的数字化转型提供坚实的基础。