在日前召開(kāi)的“2019 C3安全峰會(huì)”上，中國(guó)信息通信研究院安全研究所所長(zhǎng)魏亮表示，指出，5G面臨的安全風(fēng)險(xiǎn)來(lái)自?xún)蓚€(gè)方面，一個(gè)是網(wǎng)絡(luò)架構(gòu)的變化會(huì)帶來(lái)額外的安全風(fēng)險(xiǎn);另一個(gè)是新的業(yè)務(wù)場(chǎng)景會(huì)帶來(lái)更大的風(fēng)險(xiǎn)。魏亮同時(shí)呼吁，5G產(chǎn)業(yè)鏈各方攜手一起打造5G安全體系。

網(wǎng)絡(luò)架構(gòu)變化給5G安全帶來(lái)五大風(fēng)險(xiǎn)

魏亮表示，網(wǎng)絡(luò)架構(gòu)的變化中虛擬化、邊緣化、能力開(kāi)放、切片等技術(shù)給5G帶來(lái)多種安全風(fēng)險(xiǎn)。

“虛擬化能帶來(lái)很多好處，但虛擬化后可能在一個(gè)通用的硬件商跑一個(gè)軟件的模塊，這個(gè)就可能會(huì)帶來(lái)新的安全風(fēng)險(xiǎn)。”魏亮表示，“同時(shí)在資源層可能執(zhí)行層帶來(lái)一些安全風(fēng)險(xiǎn)，云計(jì)算以后原來(lái)的系統(tǒng)有些額外的安全風(fēng)險(xiǎn)，到了5G時(shí)代把原來(lái)很核心網(wǎng)專(zhuān)門(mén)的功能都虛擬化了，都在通用的硬件上作為軟件模塊來(lái)跑毫無(wú)疑問(wèn)會(huì)有新的被攻擊的風(fēng)險(xiǎn)。”

5G更加有利于一些行業(yè)應(yīng)用的落地，原來(lái)在網(wǎng)絡(luò)中心核心或者是一些軟件地方處理的東西要下放到邊緣才能降低實(shí)現(xiàn)。“邊緣化后肯定會(huì)帶來(lái)新的風(fēng)險(xiǎn)。”魏亮指出，因?yàn)檫吘壔罂隙ㄊ菙?shù)量多了，單位上面的成本就會(huì)不可避免的降低。在邊緣時(shí)安全防護(hù)的強(qiáng)度有可能降低，被攻擊的難度有可能會(huì)降低，也會(huì)有一些額外的安全風(fēng)險(xiǎn)，本來(lái)在層層防護(hù)網(wǎng)絡(luò)核心的東西如果放到網(wǎng)絡(luò)邊緣，物理上肯定安全的強(qiáng)度就會(huì)降低，而且它有一些復(fù)雜的協(xié)議交互，協(xié)議層面也受攻擊，流量、數(shù)據(jù)、控制、管理等各個(gè)層面都可能會(huì)有弱化，有安全風(fēng)險(xiǎn)。”

能力開(kāi)放。5G會(huì)把很多能力開(kāi)放給新業(yè)務(wù)使用。從一個(gè)封閉的平臺(tái)到一個(gè)開(kāi)放的平臺(tái)，能力開(kāi)放后，很多協(xié)議接口、認(rèn)證流程會(huì)開(kāi)放出來(lái)讓人調(diào)用，大家共享使用。這樣一來(lái)，原來(lái)內(nèi)部使用的一些API必須要對(duì)外提供，就有會(huì)被惡性使用，遇到攻擊等。

異構(gòu)介入和終端形態(tài)多樣化。到了智能終端以后可以有一些靈活的，同時(shí)也有APP上可能有弱點(diǎn)有問(wèn)題，可能對(duì)網(wǎng)絡(luò)帶來(lái)一些影響。這些終端帶來(lái)新的安全風(fēng)險(xiǎn)，可能成為新的攻擊源，在數(shù)據(jù)采集階段因?yàn)楸还舨傻揭恍颖颈晃廴镜臄?shù)據(jù)。

此外，網(wǎng)絡(luò)切片同樣也會(huì)給安全帶來(lái)風(fēng)險(xiǎn)。切片后會(huì)有短板效應(yīng)，某個(gè)切片如果安全上做得弱一點(diǎn)，因?yàn)樗赡茏约簺](méi)有這樣的需求，這個(gè)切片被攻陷以后會(huì)不會(huì)影響別的切片，而且安全責(zé)任的歸屬難以劃分。毫無(wú)疑問(wèn)有了切片以后，參與者更多，鏈條變更長(zhǎng)，安全受攻擊的可能性也會(huì)增加。

新業(yè)務(wù)給5G帶來(lái)三大安全挑戰(zhàn)

eMBB業(yè)務(wù)典型的AR/VR、高清視頻直播等業(yè)務(wù)，因?yàn)橛辛司W(wǎng)絡(luò)切片，在某個(gè)切片運(yùn)行，因?yàn)檫吘売?jì)算，因?yàn)槟芰﹂_(kāi)放，有了這個(gè)業(yè)務(wù)之后對(duì)差異化，對(duì)數(shù)據(jù)保護(hù)能力也帶來(lái)一些新的挑戰(zhàn)。

uRLLC業(yè)務(wù)可能帶來(lái)一些生產(chǎn)的安全。在這種場(chǎng)景下，不能把業(yè)務(wù)拿下來(lái)掃描以后再來(lái)實(shí)施，這樣就需要增加額外實(shí)驗(yàn)，同時(shí)又帶來(lái)新的攻擊風(fēng)險(xiǎn)。

魏亮表示，“這個(gè)業(yè)務(wù)的車(chē)聯(lián)網(wǎng)或者工業(yè)互聯(lián)網(wǎng)環(huán)境下我們既有嚴(yán)苛的生產(chǎn)安全，車(chē)聯(lián)網(wǎng)環(huán)境下有嚴(yán)苛的生命安全，行車(chē)過(guò)程中車(chē)被控制了，即使在某個(gè)切片中也可能帶來(lái)更多的安全風(fēng)險(xiǎn)。同時(shí)一些隱私的告知方式也不適應(yīng)于車(chē)聯(lián)網(wǎng)和典型的5G應(yīng)用場(chǎng)景。”

還有mMTC業(yè)務(wù)安全風(fēng)險(xiǎn)，比如說(shuō)智慧單車(chē)、指揮停車(chē)等等，有些切片、邊緣開(kāi)放等等帶來(lái)的安全風(fēng)險(xiǎn)。魏亮指出，個(gè)人信息或者關(guān)鍵數(shù)據(jù)被泄露的風(fēng)險(xiǎn)，毫無(wú)疑問(wèn)被增大。“在實(shí)際上業(yè)務(wù)的開(kāi)展中，很多是很難真正做到的，為了有新業(yè)務(wù)后，不可避免把攻擊面擴(kuò)大，不可避免把業(yè)務(wù)做大。還有一些防護(hù)，因?yàn)榻K端越來(lái)越多，防護(hù)的工作量越來(lái)越大，成本越來(lái)越高，我們有可能會(huì)不愿意花這么多成本，畢竟安全有代價(jià)，不可能無(wú)線投入做安全，這樣在這個(gè)場(chǎng)景下我們可能對(duì)終端的一些防護(hù)要求會(huì)弱化，那可能會(huì)影響整個(gè)網(wǎng)絡(luò)或者影響其他切片的其他功能。”

5G安全具備六大優(yōu)勢(shì)

“雖然說(shuō)5G現(xiàn)在來(lái)說(shuō)是剛剛在開(kāi)始應(yīng)用，應(yīng)該來(lái)說(shuō)還沒(méi)有大規(guī)模的新業(yè)務(wù)大規(guī)模上來(lái)，只是試用。”魏亮表示，但5G安全特性來(lái)自于4G網(wǎng)絡(luò)的增強(qiáng)，來(lái)自于多樣化業(yè)務(wù)場(chǎng)景的要求，來(lái)自于新技術(shù)使用的一些要求，具體來(lái)說(shuō)比如說(shuō)統(tǒng)一認(rèn)證健全，密鑰的管理，加密算法的強(qiáng)化，還有物理層的安全等，具備六大好處。

首先是統(tǒng)一安全架構(gòu)，這樣可能會(huì)帶來(lái)很多安全上的好處;

其次是開(kāi)放的安全能力，為第三方提供開(kāi)放的安全能力和接口;

第三是多層次的切片安全，有了切片帶來(lái)好處，所以說(shuō)我們從安全能力上就多層次化切片都是要有安全，不同的切片要有不同的隔離和保護(hù);

第四是多樣安全憑證管理，就5G以后可能多樣化的憑證，憑證如何來(lái)管理，非對(duì)稱(chēng)的認(rèn)證方式，減少大規(guī)模終端的一些認(rèn)證壓力;

第五是面向業(yè)務(wù)的安全保護(hù)，針對(duì)不同的業(yè)務(wù)開(kāi)展加密等等安全規(guī)則;

第六是更強(qiáng)的隱私保護(hù)，從認(rèn)證框架來(lái)看5G將采用統(tǒng)一的認(rèn)證框架和安全管理，一個(gè)架構(gòu)支持多種的接入技術(shù)和認(rèn)證協(xié)議，多接入安全上下文的共享，開(kāi)放數(shù)據(jù)接口等。

5G有按需的安全保護(hù)，對(duì)于不同業(yè)務(wù)的需求可以有不同的端到端之間的安全保護(hù)，這是5G帶來(lái)從設(shè)計(jì)之初就有考慮的。同時(shí)有一個(gè)多層次的切片安全，用戶(hù)與切片之間的安全，用戶(hù)能夠接入正確的切片，切片數(shù)據(jù)傳輸能夠既完整又保密，切片和數(shù)據(jù)網(wǎng)絡(luò)之間有安全機(jī)制，切片之間有相互的隔離，要有安全，要傳輸上安全。切片內(nèi)也要有自己的安全，不同網(wǎng)源之間的數(shù)據(jù)傳輸要有安全，還有網(wǎng)源的限制，防止網(wǎng)源的攻擊。

呼吁產(chǎn)業(yè)鏈共建5G標(biāo)準(zhǔn)體系

5G還沒(méi)有大規(guī)模應(yīng)用，但是從研究人員來(lái)說(shuō)已經(jīng)充分考慮了各方面的安全保障機(jī)制，有全生命周期的安全架構(gòu)技術(shù)，有多層次的切片安全機(jī)制，有安全保障的下沉，外部有三方網(wǎng)源，核心網(wǎng)和內(nèi)部網(wǎng)源有更靈活的安全能力。

據(jù)魏亮介紹，中國(guó)信息通信研究院安全研究所主要工作包括兩方面：一個(gè)是安全標(biāo)準(zhǔn)方面的工作;一個(gè)是安全評(píng)估方面。

魏亮表示，從標(biāo)準(zhǔn)上是我們希望能夠構(gòu)建一個(gè)5G安全標(biāo)準(zhǔn)體系，從聯(lián)盟標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)多個(gè)層面來(lái)共同推進(jìn)5G安全的標(biāo)準(zhǔn)化工作，全面覆蓋5G安全機(jī)制保證的多個(gè)領(lǐng)域。還有5G業(yè)務(wù)和應(yīng)用上線前安全評(píng)估標(biāo)準(zhǔn)和要求，使得5G應(yīng)用數(shù)據(jù)安全、業(yè)務(wù)安全、應(yīng)用安全各方面在各個(gè)場(chǎng)景下能夠得到有效的保護(hù)。

此外，魏亮希望開(kāi)展安全評(píng)估方面工作。“因?yàn)橛辛税踩臉?biāo)準(zhǔn)要求，我們需要有評(píng)估來(lái)保障實(shí)施是否完全按照這個(gè)標(biāo)準(zhǔn)來(lái)做的。評(píng)估方面一個(gè)是要構(gòu)建一個(gè)全方位的5G安全評(píng)估體系，建立5G安全評(píng)估實(shí)施機(jī)制，實(shí)現(xiàn)制度和保障措施，加強(qiáng)5G安全評(píng)估結(jié)果的應(yīng)用，促進(jìn)5G技術(shù)的健康發(fā)展。”

最后魏亮呼吁，業(yè)界同仁一起建立5G安全體系，加強(qiáng)能力建設(shè)，加強(qiáng)合作信息交流，推進(jìn)5G設(shè)備安全認(rèn)證機(jī)制，把5G標(biāo)準(zhǔn)打造更全面，并通過(guò)安全評(píng)估使得5G網(wǎng)絡(luò)變得更安全。(林想)

關(guān)鍵詞：