5G網(wǎng)絡(luò)與4G相比，通過(guò)技術(shù)革新進(jìn)一步提升了網(wǎng)絡(luò)服務(wù)能力，將成為全面構(gòu)筑經(jīng)濟(jì)社會(huì)發(fā)展的關(guān)鍵信息基礎(chǔ)設(shè)施。正因?yàn)槿绱耍?G的安全性就顯得格外重要。

正如中國(guó)信息通信研究院副院長(zhǎng)何桂立在2019 C3安全峰會(huì)上所說(shuō)的：“安全的內(nèi)涵正從現(xiàn)實(shí)社會(huì)的安全延伸到數(shù)字社會(huì)的安全，網(wǎng)絡(luò)的安全程度將決定人們是否能夠順利進(jìn)入一個(gè)新的時(shí)代?！?/p> 沒(méi)有安全，就沒(méi)有5G云網(wǎng)

在5G時(shí)代，商業(yè)流程會(huì)實(shí)現(xiàn)從人的連接擴(kuò)展到物的連接。5G網(wǎng)絡(luò)包括電信云、物聯(lián)網(wǎng)和超寬帶等新技術(shù)，這些技術(shù)將面臨新型安全挑戰(zhàn)，成為勒索軟件和僵尸網(wǎng)絡(luò)等復(fù)雜安全威脅的攻擊目標(biāo)。

而且，5G云網(wǎng)是未來(lái)所有商業(yè)和產(chǎn)業(yè)互聯(lián)網(wǎng)最重要的基礎(chǔ)設(shè)施?？梢灶A(yù)見(jiàn)，5G將像其他傳統(tǒng)公共事業(yè)（如電力）一樣成為關(guān)鍵基礎(chǔ)設(shè)施，并將為社區(qū)衛(wèi)生、環(huán)境治理、金融貿(mào)易和工業(yè)系統(tǒng)提供連接。

“沒(méi)有安全就沒(méi)有5G云網(wǎng)，就沒(méi)有未來(lái)?！闭劶?G安全的重要性，亞信集團(tuán)董事長(zhǎng)田溯寧表示，“在實(shí)現(xiàn)萬(wàn)物連接之后，開(kāi)放性、云物一體等5G特征也使得網(wǎng)絡(luò)安全問(wèn)題變得更加重要?！?/p>

中國(guó)信息通信研究院安全研究所所長(zhǎng)魏亮認(rèn)為，5G安全的風(fēng)險(xiǎn)來(lái)源主要有以下幾個(gè)方面：網(wǎng)絡(luò)功能虛擬化、邊緣計(jì)算、5G網(wǎng)絡(luò)能力開(kāi)放、異構(gòu)接入和終端形態(tài)多樣化、網(wǎng)絡(luò)切片等。

比如在網(wǎng)絡(luò)功能虛擬化方面，5G采用SDN/NFV技術(shù)實(shí)現(xiàn)硬件通用化、軟件模塊化，改變了傳統(tǒng)網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備物理隔離的保護(hù)方式，共享計(jì)算資源、存儲(chǔ)資源，數(shù)據(jù)資源聚集，管理平臺(tái)相對(duì)集中，帶來(lái)更高的被攻擊風(fēng)險(xiǎn)。“虛擬化模糊了傳統(tǒng)網(wǎng)絡(luò)邊界，集中的控制面已成為網(wǎng)絡(luò)攻擊‘重災(zāi)區(qū)’。”魏亮表示。

在5G切片方面，網(wǎng)絡(luò)切片技術(shù)使得5G網(wǎng)絡(luò)功能可定制，資源可伸縮，為不同業(yè)務(wù)提供差異化的安全服務(wù)。但與此同時(shí)，切片隔離問(wèn)題會(huì)帶來(lái)易被攻擊風(fēng)險(xiǎn)。

那么，面對(duì)5G時(shí)代如此復(fù)雜的網(wǎng)絡(luò)安全環(huán)境，我們?cè)撊绾螒?yīng)對(duì)？魏亮認(rèn)為，5G 需要重視6 個(gè)安全域：網(wǎng)絡(luò)接入安全、網(wǎng)絡(luò)域安全、用戶域安全、應(yīng)用域安全、S B A 域安全、安全可視化和可配置。

5G網(wǎng)絡(luò)要采用統(tǒng)一的認(rèn)證框架，靈活并且高效地支持各種應(yīng)用場(chǎng)景下的雙向身份鑒權(quán)，進(jìn)而建立統(tǒng)一的密匙體系。此外5G要實(shí)現(xiàn)靈活的身份管理。差異化的身份管理系統(tǒng)要能同時(shí)支持多種不同的認(rèn)證方式、不同的身份標(biāo)識(shí)及認(rèn)證憑證。差異化技術(shù)則增強(qiáng)用戶身份標(biāo)識(shí)的隱私保護(hù)。

業(yè)界還需要建立全方位的安全保障機(jī)制，包括全生命周期安全加固技術(shù)、多層次的切片安全機(jī)制、安全保障能力下沉，保障MEC業(yè)務(wù)的安全運(yùn)行等。

另外，魏亮指出下一步工作還應(yīng)該構(gòu)建5G安全標(biāo)準(zhǔn)體系，從聯(lián)盟標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)多層面共同推進(jìn)5G安全標(biāo)準(zhǔn)化工作。“建立全方位的5G安全評(píng)估體系，建立5G設(shè)備安全認(rèn)證體系，完善安全評(píng)估制度和保障措施，加強(qiáng)5G技術(shù)安全評(píng)估結(jié)果運(yùn)用?！蔽毫帘硎?。

產(chǎn)業(yè)鏈也在積極行動(dòng)，比如亞信安全已經(jīng)與中國(guó)信通院以及三大運(yùn)營(yíng)商合作，研究相關(guān)的方案。亞信安全首席5G安全專(zhuān)家徐業(yè)禮介紹：“通過(guò)整理和簡(jiǎn)化，亞信安全從設(shè)備威脅、空口威脅、無(wú)線接入威脅、后向傳輸威脅、5G核心網(wǎng)和運(yùn)維威脅、外部移動(dòng)應(yīng)用威脅這6個(gè)方面進(jìn)行努力，保障5G安全?！?/p>