5G商用這五年”系列觀察③
前段時(shí)間，工業(yè)和信息化部發(fā)布的最新數(shù)據(jù)顯示，截至2024年5月末，中國(guó)5G用戶數(shù)超9億戶，5G基站總數(shù)達(dá)383.7萬(wàn)個(gè)……技術(shù)發(fā)展和安全保障是“硬幣的兩面”，它們是相輔相成、伴生存在的。
5G商用五年來(lái)，不僅深刻地改變了民眾的生活方式，也在工業(yè)、農(nóng)業(yè)、交通等領(lǐng)域引領(lǐng)了一場(chǎng)數(shù)字化轉(zhuǎn)型的革命。與此同時(shí)，網(wǎng)絡(luò)復(fù)雜性增加、設(shè)備數(shù)量激增、海量數(shù)據(jù)、邊緣計(jì)算等，為5G時(shí)代帶來(lái)了網(wǎng)絡(luò)安全新挑戰(zhàn)。
5G或“放大了”安全威脅
2023年底，來(lái)自新加坡技術(shù)設(shè)計(jì)大學(xué)和A*STAR的研究人員發(fā)現(xiàn)了搭載相關(guān)芯片5G設(shè)備的14個(gè)安全漏洞——“5Ghoul”。5Ghoul攻擊可以引發(fā)服務(wù)暫時(shí)中斷和網(wǎng)絡(luò)降級(jí)，影響710款安卓、蘋(píng)果5G智能手機(jī)，以及路由器和USB調(diào)制解調(diào)器。
不僅是移動(dòng)端5G安全問(wèn)題。“隨著5G與各類垂直行業(yè)的深度融合，網(wǎng)絡(luò)攻擊等行為造成的威脅有可能被進(jìn)一步放大。”中國(guó)移動(dòng)信安中心網(wǎng)絡(luò)安全研發(fā)中心副經(jīng)理邱勤介紹，與人工智能等新技術(shù)的融合疊加，使得5G環(huán)境下的業(yè)務(wù)和技術(shù)更加復(fù)雜化，數(shù)據(jù)量與數(shù)據(jù)分布離散化加劇，是5G網(wǎng)絡(luò)當(dāng)前面臨的主要風(fēng)險(xiǎn)挑戰(zhàn)。
5G網(wǎng)絡(luò)設(shè)計(jì)用于連接海量設(shè)備，并為具有不同安全需求的不同應(yīng)用和客戶提供服務(wù)。志翔科技高級(jí)副總裁伍海桑認(rèn)為，5G網(wǎng)絡(luò)的嚴(yán)峻安全挑戰(zhàn)，來(lái)自其網(wǎng)絡(luò)和應(yīng)用的關(guān)鍵方面，即網(wǎng)絡(luò)架構(gòu)服務(wù)化、切片業(yè)務(wù)場(chǎng)景、異構(gòu)海量終端、以及威脅攻擊面擴(kuò)大等。此外，5G的應(yīng)用帶來(lái)了很多新型安全威脅，如隱私問(wèn)題、供應(yīng)鏈安全、端到端安全等。
5G時(shí)代，網(wǎng)絡(luò)的安全性也有顯著提升。綠盟科技集團(tuán)運(yùn)營(yíng)商事業(yè)部總經(jīng)理湯旭介紹，5G網(wǎng)絡(luò)在傳輸層和應(yīng)用層均引入了更強(qiáng)的加密算法，增強(qiáng)了數(shù)據(jù)傳輸?shù)陌踩裕?G網(wǎng)絡(luò)為物聯(lián)網(wǎng)設(shè)備提供了更強(qiáng)的安全支持。
“安全的標(biāo)準(zhǔn)和規(guī)范也是不斷發(fā)展和完善的，具體的方向則需要適應(yīng)技術(shù)發(fā)展和應(yīng)用的方向，做到與時(shí)俱進(jìn)。”伍海桑表示，安全是伴隨著IT技術(shù)發(fā)展而發(fā)展的技術(shù)，它具備伴生性和滯后性等特性。作為網(wǎng)絡(luò)技術(shù)的5G快速發(fā)展演進(jìn)，對(duì)安全不斷提出新要求，安全技術(shù)也需隨之不斷地進(jìn)化發(fā)展。
邱勤也認(rèn)為，現(xiàn)有的安全標(biāo)準(zhǔn)雖然在技術(shù)設(shè)計(jì)上相比于前幾代通信網(wǎng)安全設(shè)計(jì)已經(jīng)比較完備，但仍需要進(jìn)一步完善。主要是增強(qiáng)對(duì)網(wǎng)絡(luò)內(nèi)部的風(fēng)險(xiǎn)考慮和動(dòng)態(tài)防御考慮、引入安全自動(dòng)化和協(xié)同機(jī)制、提升隱私保護(hù)機(jī)制，并重點(diǎn)關(guān)注通感算智一體化、虛擬化應(yīng)用、低空經(jīng)濟(jì)等方面的安全風(fēng)險(xiǎn)防范。
因“行”施策，保障5G安全
如何做好5G的網(wǎng)絡(luò)安全？中國(guó)工程院院士鄔江興在此前的2023世界5G大會(huì)表示，5G不是保護(hù)出來(lái)的，而要靠通過(guò)它的設(shè)備內(nèi)在技術(shù)進(jìn)步來(lái)解決。他認(rèn)為，網(wǎng)絡(luò)安全正在從使用側(cè)向供給側(cè)轉(zhuǎn)型，我們不需要再創(chuàng)造更多的網(wǎng)絡(luò)安全產(chǎn)品去護(hù)衛(wèi)網(wǎng)絡(luò)安全，而是需要?jiǎng)?chuàng)造更安全的數(shù)據(jù)基礎(chǔ)設(shè)施。
為了確保5G網(wǎng)絡(luò)的安全性，目前有哪些新的技術(shù)措施正在應(yīng)用？“網(wǎng)絡(luò)安全行業(yè)通過(guò)強(qiáng)化網(wǎng)絡(luò)邊界防護(hù)、加強(qiáng)物聯(lián)網(wǎng)設(shè)備安全管理、數(shù)據(jù)加密和隱私保護(hù)等措施來(lái)應(yīng)對(duì)這些挑戰(zhàn)，確保5G網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。”邱勤介紹，在技術(shù)研究和實(shí)踐過(guò)程中，中國(guó)移動(dòng)提出了5G內(nèi)生安全、5G微隔離等創(chuàng)新方案。為解決內(nèi)網(wǎng)東西向流量的橫向移動(dòng)攻擊問(wèn)題，邊緣UPF內(nèi)置防火墻功能等內(nèi)生安全技術(shù)方案已在現(xiàn)網(wǎng)應(yīng)用，微隔離+方案將在今年全網(wǎng)商用。
零信任安全模型、端到端加密、人工智能和機(jī)器學(xué)習(xí)等技術(shù)正在應(yīng)用于5G網(wǎng)絡(luò)安全中。湯旭介紹，借助利用AI和ML技術(shù)，5G網(wǎng)絡(luò)可以實(shí)時(shí)監(jiān)測(cè)和分析網(wǎng)絡(luò)流量，識(shí)別異常行為和潛在威脅。
“企業(yè)在實(shí)施5G網(wǎng)絡(luò)時(shí)，應(yīng)重點(diǎn)關(guān)注網(wǎng)絡(luò)的隔離、終端的接入管控、企業(yè)內(nèi)部的數(shù)據(jù)保護(hù)、邊緣節(jié)點(diǎn)的安全防護(hù)等問(wèn)題。”邱勤建議，通過(guò)加強(qiáng)網(wǎng)絡(luò)切片的安全隔離、使用更先進(jìn)的加密算法和身份驗(yàn)證機(jī)制等安全措施，進(jìn)一步確保5G網(wǎng)絡(luò)的安全性。
湯旭也提到，應(yīng)注意數(shù)據(jù)隱私和保護(hù)，確保用戶數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中的隱私和安全；保障供應(yīng)鏈安全，確保所有硬件和軟件供應(yīng)商都經(jīng)過(guò)嚴(yán)格的安全認(rèn)證，防止供應(yīng)鏈攻擊；關(guān)注邊緣設(shè)備和物聯(lián)網(wǎng)安全，加強(qiáng)對(duì)邊緣設(shè)備和物聯(lián)網(wǎng)設(shè)備的安全管理，包括固件更新、訪問(wèn)控制和異常行為檢測(cè)。
“有效的端到端身份權(quán)限管理、新的加密技術(shù)、人工智能和機(jī)器學(xué)習(xí)、區(qū)塊鏈技術(shù)等新的技術(shù)都在被應(yīng)用于5G網(wǎng)絡(luò)下，實(shí)現(xiàn)提供更高級(jí)別的數(shù)據(jù)加密和安全傳輸。”伍海桑認(rèn)為，要充分利用虛擬化、軟件化、軟硬件解耦等網(wǎng)絡(luò)架構(gòu)優(yōu)勢(shì)，提升安全精細(xì)化管控程度，確保不同虛擬網(wǎng)絡(luò)間的隔離和安全；考慮5G服務(wù)的三個(gè)特定領(lǐng)域即傳統(tǒng)增強(qiáng)型移動(dòng)寬帶、大規(guī)模機(jī)器類通信和超可靠低延遲通信的不同場(chǎng)景，針對(duì)不同領(lǐng)域的安全要求來(lái)實(shí)施安全策略。