5G網絡與4G相比，通過技術革新進一步提升了網絡服務能力，將成為全面構筑經濟社會發展的關鍵信息基礎設施。正因為如此，5G的安全性就顯得格外重要。

正如中國信息通信研究院副院長何桂立在2019 C3安全峰會上所說的：“安全的內涵正從現實社會的安全延伸到數字社會的安全，網絡的安全程度將決定人們是否能夠順利進入一個新的時代。”

沒有安全，就沒有5G云網

在5G時代，商業流程會實現從人的連接擴展到物的連接。5G網絡包括電信云、物聯網和超寬帶等新技術，這些技術將面臨新型安全挑戰，成為勒索軟件和僵尸網絡等復雜安全威脅的攻擊目標。

而且，5G云網是未來所有商業和產業互聯網最重要的基礎設施。可以預見，5G將像其他傳統公共事業（如電力）一樣成為關鍵基礎設施，并將為社區衛生、環境治理、金融貿易和工業系統提供連接。

“沒有安全就沒有5G云網，就沒有未來。”談及5G安全的重要性，亞信集團董事長田溯寧表示，“在實現萬物連接之后，開放性、云物一體等5G特征也使得網絡安全問題變得更加重要。”

中國信息通信研究院安全研究所所長魏亮認為，5G安全的風險來源主要有以下幾個方面：網絡功能虛擬化、邊緣計算、5G網絡能力開放、異構接入和終端形態多樣化、網絡切片等。

比如在網絡功能虛擬化方面，5G采用SDN/NFV技術實現硬件通用化、軟件模塊化，改變了傳統網絡中網絡設備物理隔離的保護方式，共享計算資源、存儲資源，數據資源聚集，管理平臺相對集中，帶來更高的被攻擊風險。“虛擬化模糊了傳統網絡邊界，集中的控制面已成為網絡攻擊‘重災區’。”魏亮表示。

在5G切片方面，網絡切片技術使得5G網絡功能可定制，資源可伸縮，為不同業務提供差異化的安全服務。但與此同時，切片隔離問題會帶來易被攻擊風險。

5G防護需多方面構建

那么，面對5G時代如此復雜的網絡安全環境，我們該如何應對？魏亮認為，5G 需要重視6 個安全域：網絡接入安全、網絡域安全、用戶域安全、應用域安全、S B A 域安全、安全可視化和可配置。

5G網絡要采用統一的認證框架，靈活并且高效地支持各種應用場景下的雙向身份鑒權，進而建立統一的密匙體系。此外5G要實現靈活的身份管理。差異化的身份管理系統要能同時支持多種不同的認證方式、不同的身份標識及認證憑證。差異化技術則增強用戶身份標識的隱私保護。

業界還需要建立全方位的安全保障機制，包括全生命周期安全加固技術、多層次的切片安全機制、安全保障能力下沉，保障MEC業務的安全運行等。

另外，魏亮指出下一步工作還應該構建5G安全標準體系，從聯盟標準、行業標準、國家標準多層面共同推進5G安全標準化工作。“建立全方位的5G安全評估體系，建立5G設備安全認證體系，完善安全評估制度和保障措施，加強5G技術安全評估結果運用。”魏亮表示。

產業鏈也在積極行動，比如亞信安全已經與中國信通院以及三大運營商合作，研究相關的方案。亞信安全首席5G安全專家徐業禮介紹：“通過整理和簡化，亞信安全從設備威脅、空口威脅、無線接入威脅、后向傳輸威脅、5G核心網和運維威脅、外部移動應用威脅這6個方面進行努力，保障5G安全。”