5G网络高速率、海量覆盖、极低时延等特性,让万物互联成为可能,也给网络信息与安全带来了全新的机遇和挑战。5G在构建万物互联场景的同时,面临着更多的黑客攻击、恶意代码等风险。
在近日举行的“第七届互联网安全大会—5G安全论坛”上,中国信息通信科技集团有限公司副总经理陈山枝介绍了针对5G新技术、新架构以及5G多种场景面临的安全风险和挑战,并提出了应对之策
陈山枝表示,5G将为产业变革和商业模式创造新的前景。他认为,5G将催生下半场互联网,实现从消费互联网到产业互联网的飞跃。“目前可能更多的是视频应用,包括AR、VR、4K、8K的视频应用等。但下一个阶段的应用,5G将会更深入到各个垂直行业中,如智能驾驶、智慧电网、智慧医疗等等,这些行业的安全特性也会更加突出。”
在服务化架构方面,5G将实现灵活部署,满足差异化需求。微服务架构更偏向产业用的软件化的设计能力,未来行业希望通过微服务、SDN将网络的能力进行开放,包括联合部署、切片的服务。“但是这样做将会给5G带来几大安全挑战。”陈山枝指出。
5G安全视角一:不同的业务场景将带来不同的挑战。需要增强隐私保护、统一正框架、按需求进行安全分级。比如云化基础设施方面,要做到基础设施的安全防护、SDN/NFV的安全防护、能力开放架构安全以及网络切片安全等等。
5G安全视角二:5G网络安全主要体现在通信网络安全、5G云化、终端安全、隐私保护机制等方面。5G应用安全包括物联网业务安全(车联网、智慧医疗、工业控制)、移动互联网应用安全(虚拟现实应用、互联网金融)、网络增值安全服务安全(保密通信、认证能力开放)。
陈山枝指出,可以看到,现有互联网的安全风险可能会进入到5G网络之中,网络服务架构存在网络共识对未来防护的风险。5G网络能力安全开放,就存在非法应用的侵入,非授权的访问,以及信息泄露等等的风险。
5G安全视角三:网络切片方面的风险。网络切片使得垂直领域可以构建网络,两个网络之间会有信息的流动,比如从一个智慧电网进入到一个智慧医疗的网络,但是这不是被用户所想看到现象。因此,这里面包括到一些终端UE访问的切换、非授权的切换等问题需要重点关注。
5G安全视角四:边缘计算带来的安全风险。个人的隐私过去都是放在云上,还可以加服务控制的管理措施、安全措施,而边缘技术是分布式的,更容易受到攻击。
5G安全视角五: 5G终端安全风险。从以前的功能手机到现在智能手机,5G以后还会有物联网、车联网等应用,不同的应用带来安全控制的安全防护的等级和要求不一而足,风险也更不相同,包括大量物联网终端也可能成为攻击源。
5G安全视角六:5G网络云化的安全风险。网络开源之后,会面临很多的挑战。此外,万物互联的应用,移动互联网的应用以及工业互联网的应用,这三大应用场景都会带来不同的安全风险。
陈山枝提到,3GPP在5G安全的应对方面已经做了大量工作,包括支持多接入的安全架构,同时支持3GPP和非3GPP接入,增加了SBA的安全域。此外,安全边缘保护代理位于PLMN的边界上,可以保护不同的PLMN的NF之间的服务调用。
5G网络安全机制,有统一认证(使用EAP认证框架)、二次认证(实现第三方的认证)、归属地控制增强(避免了漫游区的欺骗)。隐私保护(IMS加密传输、解决身份泄露问题)、密钥体系(层次化的密钥派生机制)、物联网安全增强(针对大连接和低时延高可靠的场景进行优化)。
陈山枝指出, 5G时代,人们更多关注隐私的保护。家人、个人、亲人的信息都将记录在各种传感器传上,隐私保护在未来就显得愈发重要。隐私的保护有LCS的隐私保护、用户标识的隐私保护、边缘计算的隐私保护、车联网的匿名证书机制等等。
陈山枝还对未来的5G安全提出了两点思考。思考一:未来的网络安全手段需要内生、可信、闭环。从应急响应到持续响应,安全管理模式动态变化、网络环境动态变化、攻击手段不断进化。
思考二:网络空间安全三要素,有身份可信、网络可信、实体可信。身份可信:建立可信身份,在网络空间中准确识别网络行为主体,是维护网络空间行为秩序、道德规范和法律制度的基础。实体可信:用可信实体构建网络。实体内建可信免疫机制,采用主动方式保证网络和服务正常运行。可信网络:满足多样化应用场景需求,不同用户可获得不同安全保障等级的网络服务。
在演讲最后,陈山枝表示,网络安全是全球性的大命题,需要国内外的研究机构、产业界共同合作去解决网络安全难题。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)