5G網(wǎng)絡(luò)安全風(fēng)險與應(yīng)對策略

董夢然 國網(wǎng)新源控股有限公司檢修分公司

一、5G移動通信技術(shù)概述

5G無線通信技術(shù)，是第五代移動通信網(wǎng)絡(luò)標(biāo)準(zhǔn)，它是4G技術(shù)的重要衍生，在4G網(wǎng)絡(luò)的基礎(chǔ)上，進(jìn)一步升級、改進(jìn)、優(yōu)化，信息資源的使用效率提高10倍，移動通信網(wǎng)絡(luò)數(shù)據(jù)傳播速度提升25倍，網(wǎng)絡(luò)頻率資源擴(kuò)充4倍。5G網(wǎng)絡(luò)從底層基礎(chǔ)設(shè)施方面為互聯(lián)網(wǎng)專業(yè)技術(shù)平臺的建設(shè)奠定更加有力的基礎(chǔ)，它提供了新型高速無線通信技術(shù)的信息傳播體驗(yàn)，促進(jìn)人工智能、大數(shù)據(jù)、區(qū)塊鏈等先進(jìn)信息技術(shù)的發(fā)展，成為人們?nèi)粘Ｉ罾锊豢扇鄙俚闹匾W(wǎng)絡(luò)通信技術(shù)。

二、5G網(wǎng)絡(luò)存在的安全風(fēng)險

（一）網(wǎng)絡(luò)攻擊風(fēng)險更大

網(wǎng)絡(luò)攻擊一直伴隨網(wǎng)絡(luò)的發(fā)展而存在，5G技術(shù)的發(fā)展雖然為用戶提供了更快、更大容量的網(wǎng)絡(luò)系統(tǒng)，但是龐大的網(wǎng)絡(luò)系統(tǒng)必然會存在較高比例的網(wǎng)絡(luò)攻擊現(xiàn)象。例如，根據(jù)預(yù)測2025年我國將有740億個物聯(lián)網(wǎng)連接設(shè)備，而這些設(shè)備所存在的安全漏洞將成為網(wǎng)絡(luò)黑客攻擊5G網(wǎng)絡(luò)的重要切口。②信息泄露更簡單。5G網(wǎng)絡(luò)技術(shù)的發(fā)展雖然能夠彌補(bǔ)網(wǎng)絡(luò)傳輸速度慢的缺陷，但是在5G網(wǎng)絡(luò)系統(tǒng)下，個人信息將會更加透明化，因此，導(dǎo)致個人信息泄露更加簡單：一方面，雖然5G網(wǎng)絡(luò)的發(fā)展，5G網(wǎng)絡(luò)不僅局限在為用戶提供網(wǎng)絡(luò)傳輸服務(wù)，其還實(shí)現(xiàn)了網(wǎng)絡(luò)支付、人臉識別以及電子政務(wù)等功能，而功能的拓展必然會增加用戶個人信息泄露的可能性。例如，在“刷臉”設(shè)置中需要用戶提供個人的身份證、通信地址以及銀行賬戶等，而任何環(huán)節(jié)出現(xiàn)漏洞都會造成用戶個人信息泄露。

（二）國家安全

竊取重要基礎(chǔ)信息，危及國家安全。5G對社會各行業(yè)會起到很大的影響作用，也會承載極多的信息，比如政府等相關(guān)部門的運(yùn)行數(shù)據(jù)等這類信息數(shù)據(jù)如果被一些不法分子篡改，或是讓數(shù)據(jù)失去其真實(shí)性，難以真正反映出情況的變化。一旦出現(xiàn)任何問題，應(yīng)急措施難以及時落實(shí)，就很可能會引起諸如金融詐騙、疫情暴發(fā)等的大規(guī)模安全事故，若不法分子使用5G來滲透各個不同的行業(yè)，并且散布一些虛假的消息，很有可能會危害社會穩(wěn)定[1]。

三、5G網(wǎng)絡(luò)安全開展策略

（一）新技術(shù)的可靠性驗(yàn)證

5G網(wǎng)絡(luò)引入了很多新的技術(shù)，如網(wǎng)絡(luò)切片、MEC、NFV和SDN等，這些技術(shù)的原理和實(shí)現(xiàn)機(jī)制是否能再應(yīng)用過程中保證有效性和安全性是目前5G等級保護(hù)對象測評的一大難點(diǎn)。網(wǎng)絡(luò)切片的生成、切片之間的有效隔離、切片內(nèi)部的業(yè)務(wù)系統(tǒng)安全隔離等可靠性技術(shù)都存在驗(yàn)證的困難。MEC業(yè)務(wù)系統(tǒng)中的節(jié)點(diǎn)、控制器交互可靠性，MEC內(nèi)多個終端的授權(quán)、鑒別和一致性驗(yàn)證方法也存在較大困難。

（二）完善網(wǎng)絡(luò)基礎(chǔ)配套設(shè)施，建立統(tǒng)一的網(wǎng)絡(luò)安全認(rèn)證制度

5G網(wǎng)絡(luò)的安全離不開完善的基礎(chǔ)配套設(shè)施，因此，我國要加大對基礎(chǔ)配套設(shè)施的建設(shè)力度，尤其是要及時更新與完善5G網(wǎng)絡(luò)傳輸系統(tǒng)，保證5G網(wǎng)絡(luò)基礎(chǔ)設(shè)施的完善性，例如，針對我國IoT本身所存在的操作系統(tǒng)架構(gòu)不統(tǒng)一而導(dǎo)致的網(wǎng)絡(luò)風(fēng)險因素，我國要進(jìn)一步細(xì)化設(shè)備設(shè)計的統(tǒng)一標(biāo)準(zhǔn)，以此增強(qiáng)系統(tǒng)的安全性。另外，5G新技術(shù)、新架構(gòu)給5G網(wǎng)絡(luò)帶來了新的安全風(fēng)險，為了保障5G網(wǎng)絡(luò)在建設(shè)、運(yùn)行中的安全可靠，需要我國構(gòu)建完善的5G安全標(biāo)準(zhǔn)體系。當(dāng)前我國建立了《5G安全總體技術(shù)要求》《5G移動通信網(wǎng)絡(luò)安全技術(shù)要求》等，但是其主要集中在5G網(wǎng)絡(luò)新技術(shù)安全等方向，還沒有建立系統(tǒng)化的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系，因此，我國要建立統(tǒng)一的5G網(wǎng)絡(luò)安全監(jiān)管標(biāo)準(zhǔn)體系，例如，需要研發(fā)5G安全系統(tǒng)標(biāo)準(zhǔn)，制定與完善5G安全防護(hù)類標(biāo)準(zhǔn)等。具體而言，當(dāng)前緊要任務(wù)就是構(gòu)建統(tǒng)一的網(wǎng)絡(luò)安全認(rèn)證制度，提高對5G網(wǎng)絡(luò)的安全管理[2]。

（三）發(fā)展5G安全技術(shù)

（1）構(gòu)建靈活的安全系統(tǒng)同時要能夠滿足很多不同場景的安全實(shí)際需求，讓安全保護(hù)機(jī)制能夠更具差異化的效果，比如可以通過統(tǒng)一的安排和管理，讓一些有可能會產(chǎn)生安全隱患的問題及時被智能防御。在網(wǎng)絡(luò)切片的基礎(chǔ)上，使用安全功能模塊，靈活進(jìn)行編排，讓安全防護(hù)機(jī)制能夠具有差異化的特征，對不同的場景都可以及時適應(yīng)。（2）要形成一個比較統(tǒng)一的身份認(rèn)證機(jī)制，同時這個機(jī)制是可以不斷擴(kuò)展的，可以使用分布式認(rèn)證等比較先進(jìn)的技術(shù)，將物聯(lián)網(wǎng)包括在內(nèi)，同時也包括很多不同的終端，讓安全需求得以滿足，而且對用戶的身份也可以統(tǒng)一進(jìn)行管理。在比較統(tǒng)一的中心平臺基礎(chǔ)上，通過邊緣計算能力以及部署安全防御系統(tǒng)，可以形成更加有效的安全防御措施，特別是針對一些有可能會因?yàn)?G超大帶寬等原因而造成的安全威脅。（3）自主對一些核心技術(shù)進(jìn)行開發(fā)。5G網(wǎng)絡(luò)的虛擬化大量采取了云化技術(shù)，如果想要讓云化技術(shù)被進(jìn)一步掌控，就必須通過一些比較基礎(chǔ)的軟件，或是一些比較核心類的芯片產(chǎn)品，實(shí)現(xiàn)關(guān)鍵核心技術(shù)國產(chǎn)化、自主化。

（四）數(shù)據(jù)傳輸安全

5G網(wǎng)絡(luò)的發(fā)展對于社會發(fā)展而言屬于“雙刃劍”作用，其在為用戶帶來較好體驗(yàn)的同時，也因?yàn)榇嬖谳^大的安全問題給用戶帶來一定的負(fù)面影響。例如，5G時代用戶個人信息泄露案例越來越多、網(wǎng)絡(luò)擁堵現(xiàn)象越來越頻繁等。5G網(wǎng)絡(luò)的高效通行涉及很多遠(yuǎn)程傳輸場景，如服務(wù)器與終端、基站與終端、基站與核心網(wǎng)之間、MEC系統(tǒng)與核心網(wǎng)之間均要進(jìn)行遠(yuǎn)程傳輸。這些傳輸過程中的身份鑒別和有效性驗(yàn)證方法也是5G網(wǎng)絡(luò)等級保護(hù)對象測評的一大難點(diǎn)[3]。

四、結(jié)束語

總之，基于5G網(wǎng)絡(luò)技術(shù)的快速發(fā)展，在數(shù)字化經(jīng)濟(jì)視野下，我們必須要正視5G網(wǎng)絡(luò)所存在的安全問題，針對5G網(wǎng)絡(luò)安全問題采取完善的應(yīng)對措施，以此讓這把雙刃劍更為我們所用、創(chuàng)造更多正向價值。