5G安全防護(hù)問(wèn)題的探討，如何推動(dòng)5G安全與應(yīng)用同步發(fā)展

5G是實(shí)現(xiàn)萬(wàn)物互聯(lián)的關(guān)鍵信息基礎(chǔ)設(shè)施，是經(jīng)濟(jì)社會(huì)數(shù)字化轉(zhuǎn)型的重要驅(qū)動(dòng)力量。今年6月工信部頒發(fā)了5G商用牌照，5G建設(shè)進(jìn)入快車(chē)道，與此同時(shí)，5G的安全問(wèn)題也日益受到國(guó)內(nèi)外廣泛關(guān)注。

在第七屆世界互聯(lián)網(wǎng)安全大會(huì)“5G安全論壇”上，來(lái)自政產(chǎn)學(xué)研的專家學(xué)者，共同探討5G安全防護(hù)問(wèn)題，推動(dòng)5G安全與應(yīng)用同步發(fā)展。

5G安全是把“雙刃劍”

5G帶領(lǐng)社會(huì)進(jìn)入萬(wàn)物互聯(lián)時(shí)代，新形勢(shì)下的安全問(wèn)題也日益嚴(yán)峻。5G不是一個(gè)簡(jiǎn)單的技術(shù)現(xiàn)象，它將深刻改變社會(huì)。5G已經(jīng)成為社會(huì)信息流動(dòng)的主動(dòng)脈、產(chǎn)業(yè)升級(jí)轉(zhuǎn)型的加速器、數(shù)字化社會(huì)的新基石。5G的安全已經(jīng)上升到國(guó)家安全的高度，是國(guó)家安全的角力。

中國(guó)工程院院士鄔賀銓指出，以5G為例，移動(dòng)通信實(shí)現(xiàn)了海量互聯(lián)，用戶體驗(yàn)數(shù)據(jù)率提升了10倍，頻譜效率提升了3倍，5G不僅比4G更快，它支持的業(yè)務(wù)類(lèi)型更多，應(yīng)用范圍更廣。然而，5G在安全方面的優(yōu)勢(shì)與隱患并存。它實(shí)現(xiàn)了計(jì)算與通信的融合，基于大數(shù)據(jù)、人工智能的網(wǎng)絡(luò)運(yùn)維，減少了人為的差錯(cuò)，智能化的監(jiān)控有利于提高網(wǎng)絡(luò)的安全防御水平，但是5G的虛擬化和軟件定義能力以及協(xié)議的互聯(lián)網(wǎng)化、開(kāi)放化也引入了新的安全風(fēng)險(xiǎn)，使網(wǎng)絡(luò)有可能遭到更多的滲透和攻擊?！拔覀?cè)跒?G帶來(lái)想象空間歡欣鼓舞的同時(shí)，也必須正視5G帶來(lái)的安全挑戰(zhàn)?！编w賀銓強(qiáng)調(diào)。

5G網(wǎng)絡(luò)安全主要涉及通信網(wǎng)絡(luò)安全、5G云化、終端安全、隱私保護(hù)機(jī)制等。5G應(yīng)用安全包括物聯(lián)網(wǎng)業(yè)務(wù)安全（車(chē)聯(lián)網(wǎng)、智慧醫(yī)療、工業(yè)控制）、移動(dòng)互聯(lián)網(wǎng)應(yīng)用安全（虛擬現(xiàn)實(shí)應(yīng)用、互聯(lián)網(wǎng)金融）、網(wǎng)絡(luò)增值安全服務(wù)（保密通信、認(rèn)證能力開(kāi)放）。

中國(guó)移動(dòng)通信集團(tuán)有限公司信息安全管理與運(yùn)行中心總經(jīng)理張濱認(rèn)為，5G的網(wǎng)絡(luò)設(shè)計(jì)是安全的，它針對(duì)2G/3G/4G在網(wǎng)絡(luò)上的一系列弱點(diǎn)加以改進(jìn)。比如在用戶數(shù)據(jù)的完整性方面有所增強(qiáng)、在用戶漫游的認(rèn)證方面有所增強(qiáng)、在用戶保護(hù)方面也有所增強(qiáng)。

5G的技術(shù)特色使它的運(yùn)營(yíng)成為關(guān)鍵。隨著NFC等大量IT技術(shù)的引入，5G真正實(shí)現(xiàn)了移動(dòng)空間網(wǎng)絡(luò)的IT化，運(yùn)營(yíng)安全也成為5G安全的關(guān)鍵。同時(shí)，技術(shù)、治理、監(jiān)管、應(yīng)用四類(lèi)安全風(fēng)險(xiǎn)凸顯。新技術(shù)、新應(yīng)用引入了安全風(fēng)險(xiǎn)。比如NFC、切片、邊緣計(jì)算，任何一個(gè)新技術(shù)在帶來(lái)方便的同時(shí)，都會(huì)帶來(lái)不可預(yù)測(cè)的風(fēng)險(xiǎn)。

從政府監(jiān)管的角度看，5G的高速率會(huì)引來(lái)很多監(jiān)管問(wèn)題，即5G的信息內(nèi)容安全。2G時(shí)代，大家發(fā)短信的時(shí)候，也不會(huì)想到如今垃圾短信會(huì)成為一種公害。相對(duì)于文字、圖片的監(jiān)管，5G帶來(lái)的VR等新的通信形式做到同步監(jiān)管是很難的。另外，5G帶來(lái)的業(yè)務(wù)形態(tài)的變化對(duì)于監(jiān)管來(lái)說(shuō)也是一大挑戰(zhàn)。在5G時(shí)代，監(jiān)管對(duì)象可能是一輛智能汽車(chē)或者是一個(gè)智能可穿戴設(shè)備，對(duì)于這些新增5G終端來(lái)說(shuō)，網(wǎng)絡(luò)信息安全問(wèn)題也是較大的挑戰(zhàn)。

5G安全應(yīng)與業(yè)務(wù)同步發(fā)展

5G大連接、高可靠、低時(shí)延的特性，注定其20%應(yīng)用在消費(fèi)端，80%應(yīng)用在工業(yè)互聯(lián)網(wǎng)。工業(yè)互聯(lián)網(wǎng)的應(yīng)用場(chǎng)景跟物理世界是緊密結(jié)合的，不管是電網(wǎng)還是碼頭，一旦被攻破，帶來(lái)的危害是災(zāi)難性的?！叭绻辉谕ㄐ蓬I(lǐng)域被攻擊，只會(huì)造成你在數(shù)字世界的一個(gè)影響，但5G進(jìn)入行業(yè)以后，一旦被攻擊就會(huì)影響整個(gè)物理世界?！睆垶I說(shuō)。他認(rèn)為，5G安全防護(hù)首先應(yīng)抓體系建設(shè)，要積極參與國(guó)際標(biāo)準(zhǔn)制定，從源頭保障5G的安全。5G剛剛起步，在探索5G業(yè)務(wù)發(fā)展的過(guò)程中同步把安全提升上去，逐步規(guī)范化5G安全防護(hù)，在安全和發(fā)展中尋求平衡。要積極探索測(cè)評(píng)機(jī)制，促進(jìn)5G產(chǎn)業(yè)鏈的安全建設(shè)，構(gòu)建主動(dòng)防御體系，建立安全運(yùn)營(yíng)的理念。

中國(guó)信息通信研究院安全所所長(zhǎng)魏亮認(rèn)為，5G安全防護(hù)應(yīng)一手抓技術(shù)，一手抓安全管理。技術(shù)是從5G網(wǎng)絡(luò)自身的安全及5G應(yīng)用的安全著手。安全管理主要是建立安全保障機(jī)制，要讓廠商、運(yùn)營(yíng)商、政府部門(mén)一起聯(lián)手來(lái)確保5G的安全。

工業(yè)和信息化部網(wǎng)絡(luò)安全管理局付景廣處長(zhǎng)表示，工信部作為行業(yè)主管部門(mén)，積極促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展，為保護(hù)5G在內(nèi)的數(shù)字化轉(zhuǎn)型等奠定堅(jiān)定的網(wǎng)絡(luò)安全保障。一是落實(shí)網(wǎng)絡(luò)安全主體責(zé)任。二是加強(qiáng)網(wǎng)絡(luò)安全技術(shù)手段建設(shè)。結(jié)合5G網(wǎng)絡(luò)的新特征，在5G網(wǎng)絡(luò)建設(shè)的同時(shí)，部署網(wǎng)絡(luò)安全防護(hù)措施，建立健全5G網(wǎng)絡(luò)安全態(tài)勢(shì)感知和檢測(cè)機(jī)制，進(jìn)一步加強(qiáng)工信部網(wǎng)絡(luò)安全威脅信息共享平臺(tái)建設(shè)，實(shí)現(xiàn)網(wǎng)絡(luò)安全威脅共享通報(bào)和協(xié)同處置，營(yíng)造安全有序的網(wǎng)絡(luò)環(huán)境。三是進(jìn)一步夯實(shí)網(wǎng)絡(luò)安全產(chǎn)業(yè)基礎(chǔ)。加快5G安全領(lǐng)域關(guān)鍵核心基礎(chǔ)研發(fā)，創(chuàng)新應(yīng)用和防護(hù)經(jīng)驗(yàn)的積累沉淀，有效支撐5G網(wǎng)絡(luò)設(shè)施、應(yīng)用系統(tǒng)和數(shù)據(jù)資源的安全保障需求。四是進(jìn)一步促進(jìn)跨界合作。建立長(zhǎng)效協(xié)同機(jī)制，推動(dòng)跨部門(mén)、跨區(qū)域、跨行業(yè)協(xié)作，共享5G安全技術(shù)資源，共建5G網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和檢測(cè)認(rèn)證體系，共同打造5G的網(wǎng)絡(luò)安全保障體系。

總的來(lái)說(shuō)，5G安全應(yīng)與業(yè)務(wù)發(fā)展同步進(jìn)行的，甚至要提前布局，打好安全基礎(chǔ)。5G安全管理有三道防線：一是設(shè)備廠商自身，把5G的標(biāo)準(zhǔn)、合規(guī)性做好；二是基礎(chǔ)運(yùn)營(yíng)商，實(shí)時(shí)做好風(fēng)險(xiǎn)監(jiān)測(cè)處置；三是行業(yè)管理，做好5G業(yè)務(wù)安全態(tài)勢(shì)的把握?！?G網(wǎng)絡(luò)作為國(guó)家非常重要的一個(gè)關(guān)鍵基礎(chǔ)設(shè)施，它在做規(guī)劃、建設(shè)的時(shí)候，一定要把5G安全相關(guān)的手段配套好，確保這些手段同步通過(guò)驗(yàn)收之后才能上線運(yùn)營(yíng)?！蔽毫琳f(shuō)。