當前，數字經濟正成為重要的經濟增長點，而以5G網絡、數據中心等為代表的新型基礎設施建設成為中國經濟發展中的熱詞。9月17日，以“5G賦能互聯，點亮未來之光”為主題的2020北京互聯網大會在北京市京都信苑飯店隆重召開。大會聚焦5G、新基建、互聯網、數字安全等多個熱門話題，并邀請了北京市相關行業領導以及資深行業專家，共商行業領域發展新思路，共探數字經濟合作新路徑。

新基建為我國數字經濟注入了新動能，助力數字經濟高質量發展，而新型信息基礎設施的布局建設，必須以網絡安全和數據安全為前提。360未來安全研究院資深工程師祁陽在“北京新基建與5G發展論壇”上就新基建下的5G網絡安全之道發表了精彩的演講。“5G是新基建最根本的通信基礎設施，不但為人工智能、大數據、工業互聯網提供重要的支撐，還可將大數據、云計算等數字快速賦能給各行各業，是數字經濟的重要載體，因此保障其安全性極為重要。” 祁陽表示。

5G網絡安全需考慮多個層面

隨著5G商用進度的不斷加快，網絡安全隱患也隨之而來。根據《中國互聯網絡發展狀況統計報告》顯示，截至2020年3月，我國有43.6%的網民在過去半年上網過程中遇到過網絡安全問題，其中遭遇個人信息泄露問題占比最高達23.3%。

“5G安全需要考慮多個層面，包括終端層、網絡層、邊緣層和平臺應用層。在設計之初，就應該充分考慮網絡的可靠性和安全性，安全架構才能日臻完善。”祁陽從這四個層面具體分析了相關風險和相應的部署方案。

第一是終端安全。5G網絡終端包括面向個人用戶終端和面向行業或城市公共基礎設施終端。安全需求也包括兩方面，首先是終端自身軟硬件需要避免外部入侵的破壞，其次作為5G網絡起點從源頭確保數據安全，防止業務信息被竊聽和篡改。要保證終端安全，需要終端支持加密算法、完整性保護算法、用戶數據的完整性保護和抗重放保護、終端的身份認證、用戶隱私保護等。

第二是網絡層安全。5G核心網的數據中心業務正常運行，對于5G網絡的安全穩定有至關重要的影響，除了通過各種安全手段保障5G核心網絡安全，還需要考慮5G核心網絡自身的容災備份，確保關鍵網源或者5G核心網中心癱瘓情況下，5G核心網維持業務的正常連續性。

第三是5G網絡切片和MEC安全。5G網絡切片安全需要關注AUSF統一對NSSAI和SUPI進行認證鑒權；對接入專用切片的終端進行切片二次身份認證；加密保護網絡切片業務標識，如NSSAI；切片間端到端的物理隔離和邏輯隔離四個層面。MEC邊緣計算安全主要包括防止利用Host OS對MEC容器或虛擬機進行DDoS攻擊；硬件安全和虛擬化安全；用戶接入安全和數據安全；平臺安全和管理安全；管理、業務和存儲三平面物理/邏輯隔離。

第四是平臺及應用層安全。首先，5G網絡涉及到行業數據和用戶隱私處理，為了確保數據不被篡改，保障數據的機密性和完整性，需要加強數據加密存儲和接口認證。其次，在信息系統安全保障工作中，一般會通過安全保障中心的組織和管理，統一落實安全的管理監控、響應、恢復等措施，通過建設智能應用中心，智慧城市的管理者和運營者能夠實時感知城市的安全態勢，對安全事件做出及時的響應和處置。再次是網源漏洞的檢測和修復，能夠檢測無線基站的網源漏洞，核心網源漏洞，并在此基礎上支持漏洞的修復。然后是行業APP應用管理，對于后臺服務器、業務接口、數據傳輸和客戶端本身具有風險感知、環境風險感知、賬號風險感知、行為風險感知能力，具有通過靜態和動態分析安全漏洞進行檢測和修復。最后是安全日志審批系統，應支持對接各種主流設備，如果發現網絡攻擊能夠及時阻斷和修復。

新基建帶來安全新挑戰

基于大數據人工智能的網絡運維，減少了人為的差錯，智能化的監控有利于提高網絡的安全防御水平，但是5G的虛擬化和軟件定義能力以及協議的互聯網化、開放化也帶來新的安全風險。在360看來，5G網絡安全目前面臨五大挑戰。

一是網絡功能虛擬化。面對這一挑戰，首先要進行系統安全加固，對管理操作系統進行安全審計和跟蹤，提升防攻擊能不能；其次是提供端到端多層次隔離措施；最后要加強開源第三方軟件的安全管理。

二是5G多元化場景。垂直行業安全需求差異、組網架構更新迭代快、設備能力高低不一，不能用統一指標簡單衡量，而是需要構建場景化按需安全能力供給模式。

三是5G新業務模式。5G包括切片業務和MEC業務，面對切片業務和MEC業務需要使用云化和信息化的措施進行保護。

四是網絡能力開放。面對這以挑戰，在加強5G網絡數據保護，強化安全威脅檢測與處置的同事，要加強網絡接口能力防護。

五是多終端接入認證。面對多樣化的物聯網終端安全能力的差異，應對終端的多次認證和安全管理。

360，三大策略四道防線支持5G安全

360在網絡安全領域通過十多年的積累，形成了海量的安全大數據、威脅情報系統和豐富的知識庫樣本，以及全球頂尖的安全專家團隊，創新推出的網絡安全大腦在網絡漏洞挖掘，APT攻擊發現、威脅情報共享等方面都達到全球領先水平。

據祁陽介紹，目前360有三大策略建議支持5G安全。一是加強5G安全頂層設計和統籌協調，建議從國家層面加強5G新基建應用和產業發展方面的安全頂層設計，堅持發展與安全并重，鼓勵與規范并舉的理念，建設5G安全應用示范區和創新中心，通過典型試點示范形式，引領更多行業參與5G的城市建設，持續開展5G安全的能力建設，推動跨部門跨領域合作，打通行業壁壘，暢通合作渠道，形成支持合力，協作推動5G新基建的安全發展。二是加快安全技術攻關和安全標準規范，綜合國內外5G發展標準化現狀，建議加大5G建設安全運營，安全態勢感知等關鍵技術的攻關，加快5G業務應用領域的通用安全標準和重點垂直行業的安全指南研制。三是加速5G生態共建和協同發展，建議建立5G新基建安全合作聯盟，緩解5G設備供應商，網絡服務供應商，垂直行業客戶，解決方案提供商等產業鏈各方圍繞5G新型終端，邊緣計算，網絡，行業平臺，技術中臺層協同開展5G新基建跨行業安全應用中心。

“面對5G網絡安全的五大挑戰，我們也有四道防線。一是5G設備供應商的內生安全；二是網絡服務運營商的風險監測處理；三是垂直行業的管理和態勢把控；四是企業用戶自服務平臺。未來，我們希望能與更多合作伙伴共建安全大生態，推動中國網絡安全行業更快發展。” 祁陽最后總結道。

責任編輯：gt