當前，數(shù)字經(jīng)濟正成為重要的經(jīng)濟增長點，而以5G網(wǎng)絡(luò)、數(shù)據(jù)中心等為代表的新型基礎(chǔ)設(shè)施建設(shè)成為中國經(jīng)濟發(fā)展中的熱詞。9月17日，以“5G賦能互聯(lián)，點亮未來之光”為主題的2020北京互聯(lián)網(wǎng)大會在北京市京都信苑飯店隆重召開。大會聚焦5G、新基建、互聯(lián)網(wǎng)、數(shù)字安全等多個熱門話題，并邀請了北京市相關(guān)行業(yè)領(lǐng)導(dǎo)以及資深行業(yè)專家，共商行業(yè)領(lǐng)域發(fā)展新思路，共探數(shù)字經(jīng)濟合作新路徑。

新基建為我國數(shù)字經(jīng)濟注入了新動能，助力數(shù)字經(jīng)濟高質(zhì)量發(fā)展，而新型信息基礎(chǔ)設(shè)施的布局建設(shè)，必須以網(wǎng)絡(luò)安全和數(shù)據(jù)安全為前提。360未來安全研究院資深工程師祁陽在“北京新基建與5G發(fā)展論壇”上就新基建下的5G網(wǎng)絡(luò)安全之道發(fā)表了精彩的演講?！?G是新基建最根本的通信基礎(chǔ)設(shè)施，不但為人工智能、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)提供重要的支撐，還可將大數(shù)據(jù)、云計算等數(shù)字快速賦能給各行各業(yè)，是數(shù)字經(jīng)濟的重要載體，因此保障其安全性極為重要。” 祁陽表示。

5G網(wǎng)絡(luò)安全需考慮多個層面

隨著5G商用進度的不斷加快，網(wǎng)絡(luò)安全隱患也隨之而來。根據(jù)《中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告》顯示，截至2020年3月，我國有43.6%的網(wǎng)民在過去半年上網(wǎng)過程中遇到過網(wǎng)絡(luò)安全問題，其中遭遇個人信息泄露問題占比最高達23.3%。

“5G安全需要考慮多個層面，包括終端層、網(wǎng)絡(luò)層、邊緣層和平臺應(yīng)用層。在設(shè)計之初，就應(yīng)該充分考慮網(wǎng)絡(luò)的可靠性和安全性，安全架構(gòu)才能日臻完善?！逼铌枏倪@四個層面具體分析了相關(guān)風(fēng)險和相應(yīng)的部署方案。

第一是終端安全。5G網(wǎng)絡(luò)終端包括面向個人用戶終端和面向行業(yè)或城市公共基礎(chǔ)設(shè)施終端。安全需求也包括兩方面，首先是終端自身軟硬件需要避免外部入侵的破壞，其次作為5G網(wǎng)絡(luò)起點從源頭確保數(shù)據(jù)安全，防止業(yè)務(wù)信息被竊聽和篡改。要保證終端安全，需要終端支持加密算法、完整性保護算法、用戶數(shù)據(jù)的完整性保護和抗重放保護、終端的身份認證、用戶隱私保護等。

第二是網(wǎng)絡(luò)層安全。5G核心網(wǎng)的數(shù)據(jù)中心業(yè)務(wù)正常運行，對于5G網(wǎng)絡(luò)的安全穩(wěn)定有至關(guān)重要的影響，除了通過各種安全手段保障5G核心網(wǎng)絡(luò)安全，還需要考慮5G核心網(wǎng)絡(luò)自身的容災(zāi)備份，確保關(guān)鍵網(wǎng)源或者5G核心網(wǎng)中心癱瘓情況下，5G核心網(wǎng)維持業(yè)務(wù)的正常連續(xù)性。

第三是5G網(wǎng)絡(luò)切片和MEC安全。5G網(wǎng)絡(luò)切片安全需要關(guān)注AUSF統(tǒng)一對NSSAI和SUPI進行認證鑒權(quán)；對接入專用切片的終端進行切片二次身份認證；加密保護網(wǎng)絡(luò)切片業(yè)務(wù)標識，如NSSAI；切片間端到端的物理隔離和邏輯隔離四個層面。MEC邊緣計算安全主要包括防止利用Host OS對MEC容器或虛擬機進行DDoS攻擊；硬件安全和虛擬化安全；用戶接入安全和數(shù)據(jù)安全；平臺安全和管理安全；管理、業(yè)務(wù)和存儲三平面物理/邏輯隔離。

第四是平臺及應(yīng)用層安全。首先，5G網(wǎng)絡(luò)涉及到行業(yè)數(shù)據(jù)和用戶隱私處理，為了確保數(shù)據(jù)不被篡改，保障數(shù)據(jù)的機密性和完整性，需要加強數(shù)據(jù)加密存儲和接口認證。其次，在信息系統(tǒng)安全保障工作中，一般會通過安全保障中心的組織和管理，統(tǒng)一落實安全的管理監(jiān)控、響應(yīng)、恢復(fù)等措施，通過建設(shè)智能應(yīng)用中心，智慧城市的管理者和運營者能夠?qū)崟r感知城市的安全態(tài)勢，對安全事件做出及時的響應(yīng)和處置。再次是網(wǎng)源漏洞的檢測和修復(fù)，能夠檢測無線基站的網(wǎng)源漏洞，核心網(wǎng)源漏洞，并在此基礎(chǔ)上支持漏洞的修復(fù)。然后是行業(yè)APP應(yīng)用管理，對于后臺服務(wù)器、業(yè)務(wù)接口、數(shù)據(jù)傳輸和客戶端本身具有風(fēng)險感知、環(huán)境風(fēng)險感知、賬號風(fēng)險感知、行為風(fēng)險感知能力，具有通過靜態(tài)和動態(tài)分析安全漏洞進行檢測和修復(fù)。最后是安全日志審批系統(tǒng)，應(yīng)支持對接各種主流設(shè)備，如果發(fā)現(xiàn)網(wǎng)絡(luò)攻擊能夠及時阻斷和修復(fù)。

新基建帶來安全新挑戰(zhàn)

基于大數(shù)據(jù)人工智能的網(wǎng)絡(luò)運維，減少了人為的差錯，智能化的監(jiān)控有利于提高網(wǎng)絡(luò)的安全防御水平，但是5G的虛擬化和軟件定義能力以及協(xié)議的互聯(lián)網(wǎng)化、開放化也帶來新的安全風(fēng)險。在360看來，5G網(wǎng)絡(luò)安全目前面臨五大挑戰(zhàn)。

一是網(wǎng)絡(luò)功能虛擬化。面對這一挑戰(zhàn)，首先要進行系統(tǒng)安全加固，對管理操作系統(tǒng)進行安全審計和跟蹤，提升防攻擊能不能；其次是提供端到端多層次隔離措施；最后要加強開源第三方軟件的安全管理。

二是5G多元化場景。垂直行業(yè)安全需求差異、組網(wǎng)架構(gòu)更新迭代快、設(shè)備能力高低不一，不能用統(tǒng)一指標簡單衡量，而是需要構(gòu)建場景化按需安全能力供給模式。

三是5G新業(yè)務(wù)模式。5G包括切片業(yè)務(wù)和MEC業(yè)務(wù)，面對切片業(yè)務(wù)和MEC業(yè)務(wù)需要使用云化和信息化的措施進行保護。

四是網(wǎng)絡(luò)能力開放。面對這以挑戰(zhàn)，在加強5G網(wǎng)絡(luò)數(shù)據(jù)保護，強化安全威脅檢測與處置的同事，要加強網(wǎng)絡(luò)接口能力防護。

五是多終端接入認證。面對多樣化的物聯(lián)網(wǎng)終端安全能力的差異，應(yīng)對終端的多次認證和安全管理。

360，三大策略四道防線支持5G安全

360在網(wǎng)絡(luò)安全領(lǐng)域通過十多年的積累，形成了海量的安全大數(shù)據(jù)、威脅情報系統(tǒng)和豐富的知識庫樣本，以及全球頂尖的安全專家團隊，創(chuàng)新推出的網(wǎng)絡(luò)安全大腦在網(wǎng)絡(luò)漏洞挖掘，APT攻擊發(fā)現(xiàn)、威脅情報共享等方面都達到全球領(lǐng)先水平。

據(jù)祁陽介紹，目前360有三大策略建議支持5G安全。一是加強5G安全頂層設(shè)計和統(tǒng)籌協(xié)調(diào)，建議從國家層面加強5G新基建應(yīng)用和產(chǎn)業(yè)發(fā)展方面的安全頂層設(shè)計，堅持發(fā)展與安全并重，鼓勵與規(guī)范并舉的理念，建設(shè)5G安全應(yīng)用示范區(qū)和創(chuàng)新中心，通過典型試點示范形式，引領(lǐng)更多行業(yè)參與5G的城市建設(shè)，持續(xù)開展5G安全的能力建設(shè)，推動跨部門跨領(lǐng)域合作，打通行業(yè)壁壘，暢通合作渠道，形成支持合力，協(xié)作推動5G新基建的安全發(fā)展。二是加快安全技術(shù)攻關(guān)和安全標準規(guī)范，綜合國內(nèi)外5G發(fā)展標準化現(xiàn)狀，建議加大5G建設(shè)安全運營，安全態(tài)勢感知等關(guān)鍵技術(shù)的攻關(guān)，加快5G業(yè)務(wù)應(yīng)用領(lǐng)域的通用安全標準和重點垂直行業(yè)的安全指南研制。三是加速5G生態(tài)共建和協(xié)同發(fā)展，建議建立5G新基建安全合作聯(lián)盟，緩解5G設(shè)備供應(yīng)商，網(wǎng)絡(luò)服務(wù)供應(yīng)商，垂直行業(yè)客戶，解決方案提供商等產(chǎn)業(yè)鏈各方圍繞5G新型終端，邊緣計算，網(wǎng)絡(luò)，行業(yè)平臺，技術(shù)中臺層協(xié)同開展5G新基建跨行業(yè)安全應(yīng)用中心。

“面對5G網(wǎng)絡(luò)安全的五大挑戰(zhàn)，我們也有四道防線。一是5G設(shè)備供應(yīng)商的內(nèi)生安全；二是網(wǎng)絡(luò)服務(wù)運營商的風(fēng)險監(jiān)測處理；三是垂直行業(yè)的管理和態(tài)勢把控；四是企業(yè)用戶自服務(wù)平臺。未來，我們希望能與更多合作伙伴共建安全大生態(tài)，推動中國網(wǎng)絡(luò)安全行業(yè)更快發(fā)展?！?祁陽最后總結(jié)道。

責(zé)任編輯：gt