5G有望通过增强的移动宽带体验和工业数字化实现革命性的移动网络。为了保障这些进步，Palo Alto Networks宣布了业界首个5g原生安全系统。Palo Alto Networks将在保护网络、云和设备安全方面的专业知识带入5G世界，使服务提供商和企业能够将5G网络转变为高度安全的网络。在这个过程中，Palo Alto Networks创造了多个行业第一:

容器化的5g原生安全性。大部分5G基础设施都是用云原生架构构建的。Palo Alto Networks的容器化5G安全旨在保护高度分布式的5G网络，包括边缘云以及跨多供应商和多云环境。

5G用户、5G设备面临的威胁实时关联。威胁的实时关联可以帮助识别哪些用户、设备或机器可能是攻击的目标，或者威胁的根本原因可能在哪里。这可以帮助取证和加速安全事件调查。

5G网络切片安全。5G网络允许服务提供商提供专用的端到端网络，使企业能够可靠和自信地将5G用于其核心业务活动。Palo Alto Networks的5g原生安全技术允许服务提供商将这些切片的安全版本作为新产品提供给客户。

通过此版本，Palo Alto Networks正在帮助服务提供商和企业跨所有层和分布式、云原生、多云5G架构的所有关键位置保护他们的端到端5G基础设施。

这个5G安全的单一平台将帮助客户获得大规模上下文驱动的安全性，为5G基础设施提供最细粒度的安全性,使服务提供商能够在向客户连接的基础上追加销售安全产品，为5G切片、企业5G网络和多接入边缘计算(MEC)提供安全的“即服务”产品。

从4G到5G需要一种新的安全方法

5G网络实现了新的企业用例，如智能制造、智能城市、远程医疗访问、自动驾驶汽车和工业规模的物联网网络，具有超低延迟、关键任务可靠性和更高的移动性。服务提供商和企业需要新的解决方案来保护他们在这项突破性技术上的投资。

4G网络的传统安全方法主要集中在保护边界。5G网络将建立在分布式云上，并配有软件定义的外围，具有多个公开接口。5G网络功能是容器化的，将在多个云堆栈上运行。这使得旧的周界保护模式在工业和物联网(IoT)连接以及云服务和边缘计算的大规模增长中不足。基于ml的5G ngfw解决了这些新的5G网络安全挑战。

在4G网络中，设备级攻击面主要集中在少数几种设备类型上，如智能手机和LTE路由器。然而，有了5G，数十亿物联网设备将成为威胁范围内的一大威胁。对于可能利用5G速度的攻击者来说，物联网是唾手可得的目标。Palo Alto Networks的威胁研究部门Unit 42报告称，98%的物联网流量是未加密的，暴露了网络上的个人和机密数据。

5G网络切片为能够实现5G功能真正潜力的新业务服务铺平了道路。网络切片可以为企业提供一组网络资源。但这意味着5G网络切片将需要自定义安全态势和动态安全性。

Palo Alto Networks.png

Palo Alto Networks的网络综合方法

任何5G安全平台现在都必须包含所有流量(数据、控制和信号平面)，保护网络，并为企业用户和服务提供商客户提供安全的环境。这就是为什么我们的5G安全方法基于:

情境驱动的大规模安全，实现跨所有层(信令层、数据层、控制层和应用层)的细粒度可见性和控制，并在5G网络的所有关键位置实现全面保护。

安全自动化利用kubernetes本机编排和与开放api的集成来简化操作。在机器学习(ML)的支持下，自动化云交付的威胁情报使团队能够防御以5G速度运行的对手，并在全球范围内通过5G网络实时防止已知和未知的威胁。

5G服务创新，提供安全功能和工具，为5G切片安全、企业5G安全和MEC安全提供“即服务”产品。

该方法旨在为企业和服务提供商提供:

通过采用零信任方法降低风险——跨所有层和分布式、云原生、多云5G架构的所有关键位置保护端到端5G基础设施。

高度自动化——由于大规模自动化、上下文驱动的安全，服务提供商可以更轻松地管理安全，提供最细粒度的5G安全，并利用5G用户、5G设备和5G切片的唯一标识符。

加速采用变革性5G用例，降低总拥有成本(TCO)——企业现在可以将行业领先的帕洛阿尔托网络5G安全解决方案扩展到其移动网络中。

开辟新的收入来源之路——通过提供基于安全连接的新收入来源之路，充分利用5G机遇。

全面的5G安全现已可用

通过Palo Alto Networks下一代防火墙，服务提供商可以在其5G网络的所有层和所有关键位置获得完全可见性和安全控制。

Palo Alto Networks.png

企业可以直接在其移动网络中部署Palo Alto Networks下一代防火墙，以实现对5G服务层和用户数据流量的全面可见和控制。

Palo Alto Networks.png

5G安全功能可用于以下Palo Alto Networks下一代防火墙:PA-5200系列和PA-7000系列硬件模型以及运行PAN-OS 10.0+的所有vm系列软件模型。可以根据需求添加安全服务。5G安全功能将很快在cn系列容器防火墙上提供。