新技术带来新挑战 5G安全应与业务同步发展

国际新闻 阅读(1833)


新技术带来新挑战,5G安全应与业务并行开发

人民邮电局

5G是实现万物互联的关键信息基础设施,是经济社会数字化转型的重要推动力。今年6月,工业和信息化部发布了5G商业许可证,5G建设进入了快车道。与此同时,5G安全问题也越来越受到国内外的关注。

在第七届世界互联网安全大会“5G安全论坛”上,来自政府,行业和研究机构的专家学者共同讨论了5G安全保护问题,促进了5G安全和应用的同步发展。

5G安全是一把“双刃剑”

5G引领社会进入万物互联时代,新形势下的安全问题日益严峻。 5G不是一个简单的技术现象,它将深刻地改变社会。 5G已成为社会信息流的主动脉,是产业升级和转型的加速器,也是数字社会的新基石。 5G的安全已上升到国家安全的高度,是国家安全的基石。

中国工程院院士何和珍指出,以5G为例,移动通信实现了大规模互联,用户体验数据速率提高了10倍,频谱效率提高了3倍,5G不仅比4G快,支持更多类型的服务,应用范围更广。但是,5G的安全优势和隐患并存。它实现了计算和通信的集成。基于大数据和人工智能的网络操作和维护,它减少了人为错误。智能监控有助于提高网络的安全防御水平,但5G虚拟化和软件定义功能和协议互联网和开放性也带来了新的安全风险,使网络更容易被渗透和攻击。 “虽然我们对5G的想象力感到兴奋,但我们也必须面对5G带来的安全挑战。”他强调说。

5G网络安全主要涉及通信网络安全,5G云化,终端安全和隐私保护机制。 5G应用安全包括物联网业务安全(汽车网络,智能医疗,工业控制),移动互联网应用安全(虚拟现实应用,互联网金融),网络增值安全服务(安全通信,开放认证功能)。

中国移动通信集团有限公司信息安全管理与运营中心总经理张斌认为,5G网络设计是安全的,它改善了网络上2G/3G/4G的一系列弱点。例如,用户数据在完整性方面得到了增强,用户认证得到了增强,用户保护也得到了增强。

5G的技术特点使其操作成为关键。随着NFC等大量IT技术的引入,5G真正实现了移动空间网络的IT,而运营安全已成为5G安全的关键。同时,突出了技术,治理,监督和应用四种安全风险。新技术和新应用会带来安全风险。例如,NFC,切片,边缘计算,任何新技术带来不可预测的风险,同时带来便利。

从政府监管的角度来看,5G的高比率将导致许多监管问题,即5G信息内容的安全性。在2G时代,当您发送短信时,您不会认为垃圾短信会成为公共危害。与文本和图片的监督相比,很难同步5G带来的VR等新通信形式的监督。此外,5G带来的业务模式的变化也是监管的主要挑战。在5G时代,监管对象可以是智能汽车或智能可穿戴设备。对于这些新的5G终端,网络信息安全问题也是一个巨大的挑战。

应与业务并行开发5G安全性

5G大连接,高可靠性,低延迟,注定其20%的应用在消费者方面,80%在工业互联网上。工业互联网的应用场景与物理世界紧密结合。无论是电网还是码头,一旦它被打破,其危害就是灾难性的。 “如果你只是在通信领域受到攻击,它只会影响你在数字世界中,但是在5G进入这个行业后,一旦受到攻击,它将影响到整个物理世界。”张斌说。他认为,5G安全防护应首先关注系统建设,积极参与国际标准的制定,从源头上确保5G的安全。 5G刚刚开始。在探索5G业务发展的过程中,将同步升级安全,逐步规范5G安全防护,寻求安全与发展的平衡。要积极探索评价机制,推进5G产业链的安全建设,建立积极的防御体系,树立安全运行的理念。

中国信息通信研究院安全研究所所长魏亮认为,5G安全防护应注重技术和安全管理。该技术基于5G网络本身的安全性和5G应用的安全性。安全管理主要是建立安全机制,使制造商,运营商和政府部门共同努力,确保5G的安全。

工业和信息化部网络安全管理局局长傅景光先生表示,工业和信息化部作为行业主管部门,积极推动网络安全产业的发展,奠定了坚定的网络安全保障,实现数字化转型,包括5G保护。首先是履行网络安全主体的责任。二是加强网络安全技术建设。结合5G网络的新特点,在5G网络建设的同时部署网络安全保护措施,建立和完善5G网络安全态势感知和检测机制,进一步加强工信部网络安全威胁信息共享平台的建设。信息技术,实现网络安全威胁共享通知与协调配置,营造安全有序的网络环境。三是进一步巩固网络安全产业的基础。加快5G安全关键核心基础的开发,创新应用和保护经验的积累,有效支持5G网络设施,应用系统和数据资源的安全需求。四是进一步推动跨境合作。建立长期协同机制,促进跨部门,跨区域,跨行业协作,共享5G安全技术资源,共同构建5G网络安全标准和测试认证系统,共同打造5G网络安全保障体系。

一般来说,5G安全应与业务发展同步进行,甚至提前布局,为安全打下良好基础。 5G安全管理有三道防线:一是设备制造商自己,5G标准和合规;二,基本操作人员,实时风险监测和处置;三是行业管理,抓好5G业务安全形势。 “5G网络是国家非常重要的关键基础设施。在规划和建设时,必须配备5G安全相关手段,以确保这些手段能够在通过验收测试之前投入运行,”魏亮说。