5G網絡安全風險與應對策略

董夢然 國網新源控股有限公司檢修分公司

一、5G移動通信技術概述

5G無線通信技術，是第五代移動通信網絡標準，它是4G技術的重要衍生，在4G網絡的基礎上，進一步升級、改進、優化，信息資源的使用效率提高10倍，移動通信網絡數據傳播速度提升25倍，網絡頻率資源擴充4倍。5G網絡從底層基礎設施方面為互聯網專業技術平臺的建設奠定更加有力的基礎，它提供了新型高速無線通信技術的信息傳播體驗，促進人工智能、大數據、區塊鏈等先進信息技術的發展，成為人們日常生活里不可缺少的重要網絡通信技術。

二、5G網絡存在的安全風險

（一）網絡攻擊風險更大

網絡攻擊一直伴隨網絡的發展而存在，5G技術的發展雖然為用戶提供了更快、更大容量的網絡系統，但是龐大的網絡系統必然會存在較高比例的網絡攻擊現象。例如，根據預測2025年我國將有740億個物聯網連接設備，而這些設備所存在的安全漏洞將成為網絡黑客攻擊5G網絡的重要切口。②信息泄露更簡單。5G網絡技術的發展雖然能夠彌補網絡傳輸速度慢的缺陷，但是在5G網絡系統下，個人信息將會更加透明化，因此，導致個人信息泄露更加簡單：一方面，雖然5G網絡的發展，5G網絡不僅局限在為用戶提供網絡傳輸服務，其還實現了網絡支付、人臉識別以及電子政務等功能，而功能的拓展必然會增加用戶個人信息泄露的可能性。例如，在“刷臉”設置中需要用戶提供個人的身份證、通信地址以及銀行賬戶等，而任何環節出現漏洞都會造成用戶個人信息泄露。

（二）國家安全

竊取重要基礎信息，危及國家安全。5G對社會各行業會起到很大的影響作用，也會承載極多的信息，比如政府等相關部門的運行數據等這類信息數據如果被一些不法分子篡改，或是讓數據失去其真實性，難以真正反映出情況的變化。一旦出現任何問題，應急措施難以及時落實，就很可能會引起諸如金融詐騙、疫情暴發等的大規模安全事故，若不法分子使用5G來滲透各個不同的行業，并且散布一些虛假的消息，很有可能會危害社會穩定[1]。

三、5G網絡安全開展策略

（一）新技術的可靠性驗證

5G網絡引入了很多新的技術，如網絡切片、MEC、NFV和SDN等，這些技術的原理和實現機制是否能再應用過程中保證有效性和安全性是目前5G等級保護對象測評的一大難點。網絡切片的生成、切片之間的有效隔離、切片內部的業務系統安全隔離等可靠性技術都存在驗證的困難。MEC業務系統中的節點、控制器交互可靠性，MEC內多個終端的授權、鑒別和一致性驗證方法也存在較大困難。

（二）完善網絡基礎配套設施，建立統一的網絡安全認證制度

5G網絡的安全離不開完善的基礎配套設施，因此，我國要加大對基礎配套設施的建設力度，尤其是要及時更新與完善5G網絡傳輸系統，保證5G網絡基礎設施的完善性，例如，針對我國IoT本身所存在的操作系統架構不統一而導致的網絡風險因素，我國要進一步細化設備設計的統一標準，以此增強系統的安全性。另外，5G新技術、新架構給5G網絡帶來了新的安全風險，為了保障5G網絡在建設、運行中的安全可靠，需要我國構建完善的5G安全標準體系。當前我國建立了《5G安全總體技術要求》《5G移動通信網絡安全技術要求》等，但是其主要集中在5G網絡新技術安全等方向，還沒有建立系統化的網絡安全標準體系，因此，我國要建立統一的5G網絡安全監管標準體系，例如，需要研發5G安全系統標準，制定與完善5G安全防護類標準等。具體而言，當前緊要任務就是構建統一的網絡安全認證制度，提高對5G網絡的安全管理[2]。

（三）發展5G安全技術

（1）構建靈活的安全系統同時要能夠滿足很多不同場景的安全實際需求，讓安全保護機制能夠更具差異化的效果，比如可以通過統一的安排和管理，讓一些有可能會產生安全隱患的問題及時被智能防御。在網絡切片的基礎上，使用安全功能模塊，靈活進行編排，讓安全防護機制能夠具有差異化的特征，對不同的場景都可以及時適應。（2）要形成一個比較統一的身份認證機制，同時這個機制是可以不斷擴展的，可以使用分布式認證等比較先進的技術，將物聯網包括在內，同時也包括很多不同的終端，讓安全需求得以滿足，而且對用戶的身份也可以統一進行管理。在比較統一的中心平臺基礎上，通過邊緣計算能力以及部署安全防御系統，可以形成更加有效的安全防御措施，特別是針對一些有可能會因為5G超大帶寬等原因而造成的安全威脅。（3）自主對一些核心技術進行開發。5G網絡的虛擬化大量采取了云化技術，如果想要讓云化技術被進一步掌控，就必須通過一些比較基礎的軟件，或是一些比較核心類的芯片產品，實現關鍵核心技術國產化、自主化。

（四）數據傳輸安全

5G網絡的發展對于社會發展而言屬于“雙刃劍”作用，其在為用戶帶來較好體驗的同時，也因為存在較大的安全問題給用戶帶來一定的負面影響。例如，5G時代用戶個人信息泄露案例越來越多、網絡擁堵現象越來越頻繁等。5G網絡的高效通行涉及很多遠程傳輸場景，如服務器與終端、基站與終端、基站與核心網之間、MEC系統與核心網之間均要進行遠程傳輸。這些傳輸過程中的身份鑒別和有效性驗證方法也是5G網絡等級保護對象測評的一大難點[3]。

四、結束語

總之，基于5G網絡技術的快速發展，在數字化經濟視野下，我們必須要正視5G網絡所存在的安全問題，針對5G網絡安全問題采取完善的應對措施，以此讓這把雙刃劍更為我們所用、創造更多正向價值。