如何应对新基建背景下的5G网络安全风险

（文章来源：比特网）

中央政治局常委会提出加快新型基础设施建设进度。相比于传统基建，新基建更强调5G、物联网、人工智能、工业互联网等信息化技术，而这些都是面向未来的硬核科技。其中，5G作为未来万物互联的关键基础设施更是被多次提及。与此同时，全国各地5G基站建设如火如荼，数据显示，截至2月底，全国建设开通5G基站16.4万个，预计2020年底全国5G基站数将超过60万个。

然而，随着5G商用进度的不断加快，网络安全隐患也随之而来。3月24日，工业和信息化部发布的《关于推动5G加快发展的通知》提出，要全力推进5G网络建设、应用推广、技术发展和安全保障，充分发挥5G新型基础设施的规模效应和带动作用，支撑经济高质量发展。在着力构建5G安全保障体系方面，《通知》要求加强5G网络基础设施安全保障、强化5G网络数据安全保护、培育5G网络安全产业生态。

“新基建”成为了当前最为火爆的新词汇，几乎所有的企业都将目光聚焦在“新基建”上面。

当问到新思科技是如何看待新基建所带来的机会和挑战时，新思科技软件质量与安全部门高级安全架构师杨国梁回答道，“5G基站是5G网络的核心设备，加快5G新型基础设施建设已经成为中国2020年的“关键词”之一，整个产业链有望迎来巨大的机遇。除了进一步加大建设力度，工信部也特别强调了5G网络建设的安全保障。5G安全需要考虑多个层面，包括由终端和网络组成的5G网络本身通信安全，以及5G网络承载的上层应用安全。在设计之初，就应该充分考虑网络的可靠性和安全性，安全架构才能日臻完善。”

2020年不仅是新基建元年，同时也是5G网络建设的关键之年。面对与日增长的5G应用场景，越来越多的人开始关注5G时代下的网络安全问题。

“5G的关键词是‘更’，更快的速度、更大的容量、更多的设备，但也会带来更多的攻击面和更高的攻击风险”，新思科技高级安全策略师Jonathan Knudsen说道，“模糊测试是一种安全测试技术，对于5G网络安全来说至关重要。通过向软件提供故意格式错误的输入来执行模糊测试，可以查看是否会触发某种故障。”

据他介绍，“对于无处不在的5G网络组件来说，其重要性和对网络协议群的依赖使得模糊测试成为一种强大而重要的解决方案，以处理当今和未来的网络安全性。为了更好的为5G网络组件的发展和部署做好准备，新思科技创建了一组专门为5G网络协议设计的测试套件。这使得网络设备制造商和网络运营商都能对5G网络组件执行复杂的模糊测试，最终带来一个更加安全的网络环境。”

5G带给人们的不仅是网络速度的大幅提升，它的最大价值还体现在对各个垂直行业的影响上，其中影响最大的要数物联网产业。那么，在5G时代下，物联网的发展将面临的安全问题呢？

Jonathan Knudsen认为，“更多的物联网设备意味着更多的地方易受攻击。在购买任何软件产品之前，买家需要确保供应商可以描述安全的开发生命周期，列出所执行的安全测试的类型以及提供任何相关证明文件。设备制造商和其他软件开发人员必须遵循安全的开发生命周期，这就必须要包括自动化的安全测试。目的是在产品发布之前尽可能发现和修复更多的漏洞。”

值得一提的是，5G所具有的大宽带、低时延、高可靠等优势，也将助推自动驾驶的发展。在采访最后，新思科技高级解决方案架构师Dennis Kengo Oka透露了新思科技在自动驾驶领域的布局和战略规划。他表示，“新思科技在汽车行业已经非常活跃，并且广泛涉足在OEMs、一级和二级供应商所使用的产品和解决方案方面。这些解决方案帮助汽车企业更快地开发安全、高质量的软件。考虑到即将到来的网络安全工程标准ISO/SAE 21434，新思科技提供多种解决方案来帮助汽车企业高效及有效地处理在新标准中定义的活动。”
     （责任编辑：fqj）