来源 :亚信安全2023-10-12
亚信安全5G专网风险监测系统（ICFlow-5G）正式发布。基于5G网络环境的复杂需求，以及工业领域安全当前面临的内外部威胁，亚信安全ICFlow-5G具备5G流量采集、5G流量DPI、5G威胁分析、5G元数据溯源等显著特点，将有效帮助大型生产型企业实现在5G应用安全侧的网络安全检测、风险溯源，以及全安全能力体系构建。
随着国内5G网络的深度融入，工业网络边界也在不断的延伸，工业领域安全既面临来自互联网的外部威胁，又与工业生产的内部安全问题相互交织，攻击路径增多、安全意识薄弱，网络系统的硬件、软件及其系统中的数据更易遭受到破坏、更改、泄露，工业系统连续可靠运行、工业网络的持续服务面临越来越多的挑战。
全流量分析下的5G无限可能
5G新发展格局下，新安全应势而为。ICFlow-5G是以全流量分析为核心，重点聚集 5GC 场景下新的协议类型、新的网络服务场景以及新技术应用背景下的安全分析和检测能力打造，将全流量分析能力与 5GC 安全需求深度融合，最终实现5GC 场景下整体安全防护能力提升。
ICFlow-5G系统功能架构由采集层、数据层、引擎层、应用层构成，基于5GC 信令面和管理面流量，通过流量采集、分析和网络攻击检测，实现对 5G 信令面及管理面的威胁分析，如终端侧恶意接入检测、资产识别、信令攻击检测，以及流量追溯取证等。
以“全”之力赋安全
1
5G风险全覆盖
基于“白名单+智能学习”技术，ICFlow-5G支持对5G业务操作行为、5G协议格式校验、5G外部攻击风险等进行监测，能够全覆盖常见的5G风险场景。
2
5G资产全识别
ICFlow-5G采用无损化探测技术，能够从硬件、软件、应用等多个维度，有效识别出5G网络设备资产，包括不限于身份标识 IMSI、 IMEI、 IMSDN等，帮助客户建立起完整的5G网络资产台账。
3
5G流量全存储
ICFlow-5G基于高速包留存技术（HPRT），支持实时录制PCAP，存储完整全面的原始流量，能够帮助客户任意时间回溯分析及全面复盘5G安全风险事件。
典型应用场景
●
应用于工业互联网+5G网络场景：通过对双网实时监测，确保及时发现流量中可疑风险问题；
●
应用于生产型厂区5G机器人作业场景：通过对机器人操作行为审计，确保能够及时发现机器人误操作或机器人损坏等隐患；
●
应用于运营商5G专网运维场景：通过对5G专网远程监控管理，提升5G专网安全运维的效率。
