在今天舉行的“GSMA Thrive·萬物生暉---5G安全論壇”上，中國移動(dòng)信息安全管理與運(yùn)營中心總經(jīng)理張濱將護(hù)航5G產(chǎn)業(yè)健康可持續(xù)發(fā)展總結(jié)為：4個(gè)“日漸”、1個(gè)“無所不在”和3個(gè)“形成”，謀求實(shí)現(xiàn)網(wǎng)絡(luò)共識(shí)、應(yīng)用共贏和生態(tài)共建。

4個(gè)“日漸”

從發(fā)展看，“日漸加速”：包括5G標(biāo)準(zhǔn)趨于成熟，產(chǎn)業(yè)全面大爆發(fā)；R15已經(jīng)發(fā)布，R16正在凍結(jié)；5G網(wǎng)絡(luò)建設(shè)加速，商用進(jìn)程加速；全球5G發(fā)展按下“快進(jìn)鍵”；5G運(yùn)營商從今年年初的62家，激增到今年年底的170家；中國各運(yùn)營商基站從目前的14（28）萬，激增到年底30（60）萬；預(yù)計(jì)5G產(chǎn)業(yè)帶動(dòng)中國的直接產(chǎn)出，從2020年4840億元，到2025年3.3萬億元，到2030年6.3萬億元。

從應(yīng)用看，“日漸融合”：5G“融入百業(yè)，服務(wù)大眾”，已經(jīng)成為“新基建”之首。一是通過技術(shù)/信息融合，成為社會(huì)信息流動(dòng)“主動(dòng)脈”，二是通過場景/業(yè)態(tài)融合，成為產(chǎn)業(yè)轉(zhuǎn)型升級(jí)的“加速器”，三是通過新型基礎(chǔ)設(shè)施融合，成為數(shù)字社會(huì)建設(shè)的“新基石”。

從生態(tài)看，“日漸共生”：4G改變生活，5G改變社會(huì)。從實(shí)現(xiàn)目的看，5G從滿足網(wǎng)絡(luò)服務(wù)，到滿足生活需求，再到滿足社會(huì)發(fā)展；從實(shí)現(xiàn)功能看，從提供網(wǎng)絡(luò)支撐，到提供應(yīng)用支撐，再到提供生態(tài)支撐；電信運(yùn)營商發(fā)揮“扁擔(dān)效應(yīng)”，快速推動(dòng)5G產(chǎn)業(yè)升級(jí)，形成“資源共享、融通發(fā)展、互利共贏”的新生態(tài)系統(tǒng)。

從安全看，“日漸突出”：俗話說：“作用越大，責(zé)任越大”。5G與多個(gè)主體相連接，不僅體現(xiàn)“國家政策”，而且事關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施穩(wěn)定運(yùn)行。一旦管理/技術(shù)/手段出現(xiàn)缺乏，將帶來嚴(yán)重社會(huì)影響。

1個(gè)“無所不在”

ENISA 2019年11月推出了5G安全體系架構(gòu)，當(dāng)前5G面臨著安全手段不健全的風(fēng)險(xiǎn)，供應(yīng)鏈相關(guān)風(fēng)險(xiǎn)、外部風(fēng)險(xiǎn)、關(guān)基風(fēng)險(xiǎn)、終端風(fēng)險(xiǎn)，都會(huì)帶來重大挑戰(zhàn)。

張濱說：“5G安全風(fēng)險(xiǎn)，一言以概之，安全風(fēng)險(xiǎn)無處不在?！币皇蔷W(wǎng)絡(luò)IT化/網(wǎng)元軟件化/架構(gòu)SBA化，二是應(yīng)用場景的復(fù)雜性、開放性，“前所未有”，三是傳統(tǒng)風(fēng)險(xiǎn)依然嚴(yán)峻，四是IT/OT/新技術(shù)引入，風(fēng)險(xiǎn)日益突出。IT是重點(diǎn)，OT是關(guān)鍵，新技術(shù)引入是痛點(diǎn)。

張濱介紹，世界各國都高度關(guān)注5G安全。美國采用“自上而下”方式，注重關(guān)鍵信息基礎(chǔ)設(shè)施，注重整體性。一是重視5G安全，二是完善保護(hù)體系，三是推出安全要求。具體來看，2018年9月發(fā)布《國家網(wǎng)絡(luò)戰(zhàn)略》，2020年初，密集出臺(tái)5G相關(guān)政策，NIST持續(xù)更新“網(wǎng)絡(luò)安全框架”，推出“IPDRR”框架，2020年，美國防部發(fā)布“CMMC”、即：《網(wǎng)絡(luò)安全成熟度模型認(rèn)證體系》、強(qiáng)制供應(yīng)商執(zhí)行。歐盟采用“自下而上”方式，圍繞5G安全風(fēng)險(xiǎn)管理（CIA），緊扣安全漏洞、安全威脅、資產(chǎn)，推進(jìn)“四步走”：開展評估、形成共識(shí)、梳理威脅、發(fā)布舉措。具體來看，2019年3月，發(fā)布《5G網(wǎng)絡(luò)安全建議》，2019年9月，發(fā)布《評估報(bào)告》，2019年11月，發(fā)布《威脅圖譜》，2020年1月，發(fā)布《緩解工具箱》，推動(dòng)成立5G國家測試中心NTC。

回過頭看中國，5G作為新基建之首，政府明確了“發(fā)展、系統(tǒng)、客觀、合作”的安全理念，關(guān)注整體戰(zhàn)略、關(guān)注頂層設(shè)計(jì)、關(guān)注具體實(shí)施。具體來看，2019年11月，工信部出臺(tái)《5G+工業(yè)互聯(lián)網(wǎng)512工程》，發(fā)改委、工信部、交通部、農(nóng)業(yè)部、商務(wù)部、衛(wèi)健委發(fā)布20多項(xiàng)產(chǎn)業(yè)相關(guān)改革，2020年4月，工信部發(fā)布《關(guān)于推動(dòng)5G加快發(fā)展的通知》（49號(hào)文），TC260、CCSA、IMT2020也在探索安全標(biāo)準(zhǔn)轉(zhuǎn)化落地。

國際組織謀求共識(shí)，ISO針對IT產(chǎn)品和技術(shù)開展CC認(rèn)證，CSEC、NTC開展全生命周期的安全評估認(rèn)證，GSMA/3GPP推進(jìn)NESAS 1.0，GSMA側(cè)重于評估活動(dòng)的管理和程序要求，3GPP側(cè)重于技術(shù)要求和測評方法。

3個(gè)“形成”

正式因?yàn)?G安全風(fēng)險(xiǎn)無所不在，所以大家都在謀求共識(shí)，應(yīng)對挑戰(zhàn)。首先，達(dá)成網(wǎng)絡(luò)共識(shí)，推動(dòng)5G統(tǒng)一的安全標(biāo)準(zhǔn)形成。共識(shí)是人類的本性，《人類簡史》的作者提出：人類的最大優(yōu)勢是能夠達(dá)成共識(shí)，共識(shí)能夠帶來協(xié)同，從而促進(jìn)人類的發(fā)展。世界互聯(lián)網(wǎng)大會(huì)提出的“四項(xiàng)原則，五點(diǎn)主張”，就反映了這點(diǎn)。移動(dòng)網(wǎng)絡(luò)標(biāo)準(zhǔn)發(fā)展，從1G多個(gè)標(biāo)準(zhǔn)，到5G統(tǒng)一標(biāo)準(zhǔn)，就是共識(shí)的生動(dòng)寫照。

其次，謀求應(yīng)用共贏，推動(dòng)5G命運(yùn)共同體的形成。共贏是人類的本能，儒家核心思想：君子“和而不同”，天下大同，各美其美，美人之美，美美與共。有著“經(jīng)濟(jì)聯(lián)合國”之稱的WTO，就是以“共贏”促進(jìn)經(jīng)濟(jì)發(fā)展。5G三大場景，高速率、低時(shí)延、廣覆蓋，就是謀求共贏的體現(xiàn)。

再次，實(shí)現(xiàn)生態(tài)共建，推動(dòng)5G安全互信互認(rèn)的形成。傳說中的巴別塔，現(xiàn)實(shí)中的萬里長城，都是人類共建的產(chǎn)物，G20，正是通過共建，帶領(lǐng)世界走出98年金融危機(jī)的陰影。5G評測的互信互認(rèn)，有助于降低成本，提升全流程安全，NESAS就是產(chǎn)業(yè)共建的努力。

張濱舉例介紹，“寧波智慧港口”基于5G SA網(wǎng)絡(luò)，完成了以“1+1+3”為特點(diǎn)的智慧港口實(shí)施方案，提高了運(yùn)作效率，實(shí)現(xiàn)了各利益相關(guān)方的合作共贏。該案例入選了《5G SA驅(qū)動(dòng)應(yīng)用案例》，也是唯一的安全案例。通過5G三大場景，滿足了“港機(jī)遠(yuǎn)控、智能理貨、無人運(yùn)輸”三大需求，同時(shí)也確保了安全。

張濱表示，希望全球產(chǎn)業(yè)鏈各方達(dá)成網(wǎng)絡(luò)共識(shí)，謀求應(yīng)用共贏，促進(jìn)生態(tài)共建，護(hù)航5G產(chǎn)業(yè)健康可持續(xù)發(fā)展。
責(zé)任編輯:pj