【精選】沒有5G的安全 就難有5G的產業

　　5月7日，在2019 C3安全峰會上，亞信集團董事長田溯甯表示，5G時代的來臨使得網路安全問題變得更緊迫、更尖銳。歐洲科學院院士王東明則表示，人工智慧等技術的加入，使得網路安全形勢更複雜了。
 

　　在速度提升百倍、連接數增量十倍、回應用時僅需20%的5G時代，網路安全顯然應跟上變化的節奏。田溯寧認為，沒有5G的安全，就很難有5G產業。那麼，5G時代的網路安全究竟應該如何去做，才能夠保障低延時、不掉網、高效傳輸等嚴苛的要求呢？
 

　　補救的老方法為時晚矣
 

　　“如果現有的網路架構能夠‘聰明’一些，當遭遇巨大資料流程的攻擊包（DDoS攻擊）時，就不會‘一根筋’地不斷進行DNS解析（現有網路通訊協定規定動作），很可能會用另一招‘化解’掉了。”亞信網路安全產業技術研究院副院長劉政平說，現有網路存在的大量安全問題，是由於在當時的網路架構時沒有安全方面的考量。
 

　　傳統的網路安全是做在IT架構之後，有了相關業務之後再來考慮安全問題。可以通俗地理解為，“羊圈”的大框架搭起來了，沒考慮小偷或者盜匪的攻擊路線，等有了“肥羊”之後再給每個羊裝上“安全防護”。那麼攻擊很容易越過“羊圈”，直接攻擊“肥羊”。
 

　　“正是在這樣的背景下，此前的網路安全是不斷的補救，用‘查殺’‘盾’的方法，那樣是補救不過來的。”劉政平說，因此要實現嚴苛的5G安全標準，必須在網路架構之初考量安全問題，從“羊圈”的架構開始做好網路安全。
 

　　框架搭建應與安全建設同步
 

　　“事實上，5G還沒有落地應用，在孵化期就要求產業進行網路安全的大規模投入，其實是有很大阻力的。”劉政平說，但是5G廣泛應用的趨勢以及可期的未來正在倒逼產業在5G網路框架搭建的同時，進行網路安全建設。
 

　　“5G網路採用的是顛覆性的架構設計。對於5G網路安全解決方案來說，首先需要支援統一認證框架。”中國移動研究院網路與IT技術研究所副所長陸璐說，接入5G的終端也是多樣化的，有的終端是物的終端，會帶來新的安全問題，目前看來，需要從機密性、隱私保護、偽基站防護、網間安全、完整性、認證類型等方面，來提升5G背景下的網路安全。
 

　　5G也會運用很多新技術，也就帶來很多新的安全課題。例如5G網路中，NFV核心網路的安全技術怎麼做。相關專家解釋，用快遞打比方的話，可以理解為，突然有技術出現導致用戶把快遞送到快遞接收點的速度變快了，為了不致網站快遞擠壓，NFV技術相當於給網站每個快遞員配了AI助手。那麼這個新引進的助手如何不成為攻擊物件，也是5G安全研究的新課題。
 

　　以“標準”為立足點，推動5G安全生態建設
 

　　企業應該從被攻擊的角度，考慮搭建自己的網路安全生態。只做到安全合規已經夠，僅僅滿足於把符合企業當下安全需求的設備買來堆砌起來的舊思路，將難以應對5G時代的安全形勢。公安部網路安全保衛局總工程師郭啟全表示，我國網路空間應按照打防管控一體化的思路去構建網路安全保障體系、防禦體系。
 

　　這樣的改變需要一個過程，也需要一個氛圍。為此，亞信安全與中國資訊通信研究院共同發起，聯合中國移動等運營商、中國網安、北京郵電大學成立了5G安全協同創新中心，以建立長效協同創新合作機制，共同進行5G安全核心技術聯合攻關、共用5G安全技術資源、推進相關標準的編制等工作。
 

　　“如果在標準設計的過程中不參與的話，在國際產業範圍的聲音也會很弱小。”劉政平說，互聯網是國際化的，各單位將合力推動5G網路中安全相關的國際標準落地，再反過來“倒推”我國5G產業在形成初期，就擁有基於安全的網路架構。