一個問題
某鄉(xiāng)鎮(zhèn)衛(wèi)生院來了一名患者，醫(yī)生給患者做了超聲檢查，初步診斷是甲狀腺雙側結節(jié)，但需要進一步確診。請問，這個醫(yī)生該怎么做？
A.讓患者去大城市找大醫(yī)院專家進行確診。
B.通過5G遠程超聲會診系統(tǒng)與市人民醫(yī)院醫(yī)生隔屏對話進行確診。
在過去，鄉(xiāng)鎮(zhèn)醫(yī)生一般只有A選項，而隨著5G技術的發(fā)展，5G+遠程醫(yī)療將走進更多基層醫(yī)院，幫助基層群眾特別是偏遠地區(qū)群眾在當地就可以享受大醫(yī)院專家的診療服務。
除了遠程醫(yī)療場景，醫(yī)療救護車、銀行智能網點、移動廣播車等多分支廣域網場景都非常青睞5G技術，5G“超大帶寬、超低時延、海量連接”的特性正好滿足此類場景承載的生產、交易業(yè)務需要實時交互的需求。
但隨著5G在企業(yè)廣域網場景的廣泛應用，企業(yè)新的安全風險也逐漸暴露。
5G開放網絡的廣泛應用給企業(yè)廣域網帶來更多風險暴露面
眾所周知，傳統(tǒng)廣域網安全建設以數據中心為主體，分支機構的安全建設相較薄弱，現階段廣域網龐大的資產存在復雜的攻擊暴露面且短時間內難以修復，一旦企業(yè)大范圍接入更加開放的5G網絡，安全風險暴露無遺。
攻擊者利用5G網絡的開放性以及分支機構安全薄弱性實施數據竊取、勒索攻擊等進行牟利，或進行破壞性攻擊：
一是攻擊分支機構存儲重要數據的辦公PC，獲取業(yè)務重要數據或進行勒索；
二是通過分支終端作為跳板攻擊總部核心業(yè)務系統(tǒng)或進行勒索；
三是攻擊分支機構承載生產或交易的終端，直接造成生產或交易行為中斷；
四是通過分支機構與總部間的非加密網絡，對傳輸過程中的數據進行竊取或篡改。
以上安全問題的發(fā)生，企業(yè)除了業(yè)務遭受影響之外，還可能因為敏感數據泄露被監(jiān)管機構通報或罰款。因此，5G在廣域網場景的廣泛應用需要被賦予更強的安全性以保障企業(yè)業(yè)務的安全。
深信服5G+SD-WAN為5G廣域網組網接種安全“加強針”
深信服5G+SD-WAN安全廣域網解決方案具備云端SASE邊界防護、SASE終端安全檢測、端到端數據加密等安全防護技術，結合深信服多年的智能廣域網優(yōu)化技術，助力用戶構建安全有效、省心運維的5G廣域網。
1. 第一道防線-邊界安全防護：
通過SD-WAN +SASE云端平臺對進入分支機構的流量進行安全清洗，依托主動學習判定威脅、威脅情報協(xié)同防御、特征庫匹配等能力構建主動安全防御體系，保護分支邊界安全。
2. 第二道防線-終端安全檢測：
提供云端SASE終端檢測服務，人工智能 SAVE 引擎和深度學習技術主動識別未知、新型威脅，并及時查殺；依托云端的計算能力以及大數據關聯(lián)分析能力，快速定位并隔離失陷主機，控制全網橫向傳播范圍，及時降低對業(yè)務的負面影響。
3. 第三道防線-數據安全傳輸：
依托深信服SD-WAN自帶的標準加密算法和商密加密算法構建安全加密隧道，規(guī)避數據傳輸篡改風險，有效解決端到端數據傳輸安全問題。
通過以上三道安全防線，解決5G廣域網場景下存在數據竊取、勒索、破壞性攻擊等安全風險，護航用戶業(yè)務安全生命線。
除安全能力外，深信服5G+SD-WAN安全廣域網解決方案支持便捷、省心的部署和管理能力：
依托SD-WAN云端易部署功能，實現上線即業(yè)務開通，一天內可完成100個分支站點上線。此外，方案提供5G精細化流量管理，如流量統(tǒng)計、計費、SIM卡管理等，還能對多站點SD-WAN設備資產進行安全管理，防止設備流失后非法接入內網。
截至目前，深信服SD-WAN已連續(xù)兩年入選Gartner《亞太區(qū)WAN Edge基礎設施魔力象限報告》，為全國金融、政府、零售、醫(yī)療等行業(yè)上千家用戶提供立體安全防護、優(yōu)質訪問體驗、敏捷上線及可視化運維的新一代廣域網解決方案。
未來，深信服將持續(xù)夯實技術基礎、優(yōu)化產品性能，致力于為用戶提供5G時代更簡單更安全的網絡安全支撐。
