當(dāng)前，數(shù)字經(jīng)濟(jì)正成為重要的經(jīng)濟(jì)增長(zhǎng)點(diǎn)，而以5G網(wǎng)絡(luò)、數(shù)據(jù)中心等為代表的新型基礎(chǔ)設(shè)施建設(shè)成為中國(guó)經(jīng)濟(jì)發(fā)展中的熱詞。9月17日，以“5G賦能互聯(lián)，點(diǎn)亮未來(lái)之光”為主題的2020北京互聯(lián)網(wǎng)大會(huì)在北京市京都信苑飯店隆重召開(kāi)。大會(huì)聚焦5G、新基建、互聯(lián)網(wǎng)、數(shù)字安全等多個(gè)熱門(mén)話題，并邀請(qǐng)了北京市相關(guān)行業(yè)領(lǐng)導(dǎo)以及資深行業(yè)專家，共商行業(yè)領(lǐng)域發(fā)展新思路，共探數(shù)字經(jīng)濟(jì)合作新路徑。

新基建為我國(guó)數(shù)字經(jīng)濟(jì)注入了新動(dòng)能，助力數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展，而新型信息基礎(chǔ)設(shè)施的布局建設(shè)，必須以網(wǎng)絡(luò)安全和數(shù)據(jù)安全為前提。360未來(lái)安全研究院資深工程師祁陽(yáng)在“北京新基建與5G發(fā)展論壇”上就新基建下的5G網(wǎng)絡(luò)安全之道發(fā)表了精彩的演講?！?G是新基建最根本的通信基礎(chǔ)設(shè)施，不但為人工智能、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)提供重要的支撐，還可將大數(shù)據(jù)、云計(jì)算等數(shù)字快速賦能給各行各業(yè)，是數(shù)字經(jīng)濟(jì)的重要載體，因此保障其安全性極為重要?！?祁陽(yáng)表示。

5G網(wǎng)絡(luò)安全需考慮多個(gè)層面

隨著5G商用進(jìn)度的不斷加快，網(wǎng)絡(luò)安全隱患也隨之而來(lái)。根據(jù)《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截至2020年3月，我國(guó)有43.6%的網(wǎng)民在過(guò)去半年上網(wǎng)過(guò)程中遇到過(guò)網(wǎng)絡(luò)安全問(wèn)題，其中遭遇個(gè)人信息泄露問(wèn)題占比最高達(dá)23.3%。

“5G安全需要考慮多個(gè)層面，包括終端層、網(wǎng)絡(luò)層、邊緣層和平臺(tái)應(yīng)用層。在設(shè)計(jì)之初，就應(yīng)該充分考慮網(wǎng)絡(luò)的可靠性和安全性，安全架構(gòu)才能日臻完善?！逼铌?yáng)從這四個(gè)層面具體分析了相關(guān)風(fēng)險(xiǎn)和相應(yīng)的部署方案。

第一是終端安全。5G網(wǎng)絡(luò)終端包括面向個(gè)人用戶終端和面向行業(yè)或城市公共基礎(chǔ)設(shè)施終端。安全需求也包括兩方面，首先是終端自身軟硬件需要避免外部入侵的破壞，其次作為5G網(wǎng)絡(luò)起點(diǎn)從源頭確保數(shù)據(jù)安全，防止業(yè)務(wù)信息被竊聽(tīng)和篡改。要保證終端安全，需要終端支持加密算法、完整性保護(hù)算法、用戶數(shù)據(jù)的完整性保護(hù)和抗重放保護(hù)、終端的身份認(rèn)證、用戶隱私保護(hù)等。

第二是網(wǎng)絡(luò)層安全。5G核心網(wǎng)的數(shù)據(jù)中心業(yè)務(wù)正常運(yùn)行，對(duì)于5G網(wǎng)絡(luò)的安全穩(wěn)定有至關(guān)重要的影響，除了通過(guò)各種安全手段保障5G核心網(wǎng)絡(luò)安全，還需要考慮5G核心網(wǎng)絡(luò)自身的容災(zāi)備份，確保關(guān)鍵網(wǎng)源或者5G核心網(wǎng)中心癱瘓情況下，5G核心網(wǎng)維持業(yè)務(wù)的正常連續(xù)性。

第三是5G網(wǎng)絡(luò)切片和MEC安全。5G網(wǎng)絡(luò)切片安全需要關(guān)注AUSF統(tǒng)一對(duì)NSSAI和SUPI進(jìn)行認(rèn)證鑒權(quán)；對(duì)接入專用切片的終端進(jìn)行切片二次身份認(rèn)證；加密保護(hù)網(wǎng)絡(luò)切片業(yè)務(wù)標(biāo)識(shí)，如NSSAI；切片間端到端的物理隔離和邏輯隔離四個(gè)層面。MEC邊緣計(jì)算安全主要包括防止利用Host OS對(duì)MEC容器或虛擬機(jī)進(jìn)行DDoS攻擊；硬件安全和虛擬化安全；用戶接入安全和數(shù)據(jù)安全；平臺(tái)安全和管理安全；管理、業(yè)務(wù)和存儲(chǔ)三平面物理/邏輯隔離。

第四是平臺(tái)及應(yīng)用層安全。首先，5G網(wǎng)絡(luò)涉及到行業(yè)數(shù)據(jù)和用戶隱私處理，為了確保數(shù)據(jù)不被篡改，保障數(shù)據(jù)的機(jī)密性和完整性，需要加強(qiáng)數(shù)據(jù)加密存儲(chǔ)和接口認(rèn)證。其次，在信息系統(tǒng)安全保障工作中，一般會(huì)通過(guò)安全保障中心的組織和管理，統(tǒng)一落實(shí)安全的管理監(jiān)控、響應(yīng)、恢復(fù)等措施，通過(guò)建設(shè)智能應(yīng)用中心，智慧城市的管理者和運(yùn)營(yíng)者能夠?qū)崟r(shí)感知城市的安全態(tài)勢(shì)，對(duì)安全事件做出及時(shí)的響應(yīng)和處置。再次是網(wǎng)源漏洞的檢測(cè)和修復(fù)，能夠檢測(cè)無(wú)線基站的網(wǎng)源漏洞，核心網(wǎng)源漏洞，并在此基礎(chǔ)上支持漏洞的修復(fù)。然后是行業(yè)APP應(yīng)用管理，對(duì)于后臺(tái)服務(wù)器、業(yè)務(wù)接口、數(shù)據(jù)傳輸和客戶端本身具有風(fēng)險(xiǎn)感知、環(huán)境風(fēng)險(xiǎn)感知、賬號(hào)風(fēng)險(xiǎn)感知、行為風(fēng)險(xiǎn)感知能力，具有通過(guò)靜態(tài)和動(dòng)態(tài)分析安全漏洞進(jìn)行檢測(cè)和修復(fù)。最后是安全日志審批系統(tǒng)，應(yīng)支持對(duì)接各種主流設(shè)備，如果發(fā)現(xiàn)網(wǎng)絡(luò)攻擊能夠及時(shí)阻斷和修復(fù)。

新基建帶來(lái)安全新挑戰(zhàn)

基于大數(shù)據(jù)人工智能的網(wǎng)絡(luò)運(yùn)維，減少了人為的差錯(cuò)，智能化的監(jiān)控有利于提高網(wǎng)絡(luò)的安全防御水平，但是5G的虛擬化和軟件定義能力以及協(xié)議的互聯(lián)網(wǎng)化、開(kāi)放化也帶來(lái)新的安全風(fēng)險(xiǎn)。在360看來(lái)，5G網(wǎng)絡(luò)安全目前面臨五大挑戰(zhàn)。

一是網(wǎng)絡(luò)功能虛擬化。面對(duì)這一挑戰(zhàn)，首先要進(jìn)行系統(tǒng)安全加固，對(duì)管理操作系統(tǒng)進(jìn)行安全審計(jì)和跟蹤，提升防攻擊能不能；其次是提供端到端多層次隔離措施；最后要加強(qiáng)開(kāi)源第三方軟件的安全管理。

二是5G多元化場(chǎng)景。垂直行業(yè)安全需求差異、組網(wǎng)架構(gòu)更新迭代快、設(shè)備能力高低不一，不能用統(tǒng)一指標(biāo)簡(jiǎn)單衡量，而是需要構(gòu)建場(chǎng)景化按需安全能力供給模式。

三是5G新業(yè)務(wù)模式。5G包括切片業(yè)務(wù)和MEC業(yè)務(wù)，面對(duì)切片業(yè)務(wù)和MEC業(yè)務(wù)需要使用云化和信息化的措施進(jìn)行保護(hù)。

四是網(wǎng)絡(luò)能力開(kāi)放。面對(duì)這以挑戰(zhàn)，在加強(qiáng)5G網(wǎng)絡(luò)數(shù)據(jù)保護(hù)，強(qiáng)化安全威脅檢測(cè)與處置的同事，要加強(qiáng)網(wǎng)絡(luò)接口能力防護(hù)。

五是多終端接入認(rèn)證。面對(duì)多樣化的物聯(lián)網(wǎng)終端安全能力的差異，應(yīng)對(duì)終端的多次認(rèn)證和安全管理。

360，三大策略四道防線支持5G安全

360在網(wǎng)絡(luò)安全領(lǐng)域通過(guò)十多年的積累，形成了海量的安全大數(shù)據(jù)、威脅情報(bào)系統(tǒng)和豐富的知識(shí)庫(kù)樣本，以及全球頂尖的安全專家團(tuán)隊(duì)，創(chuàng)新推出的網(wǎng)絡(luò)安全大腦在網(wǎng)絡(luò)漏洞挖掘，APT攻擊發(fā)現(xiàn)、威脅情報(bào)共享等方面都達(dá)到全球領(lǐng)先水平。

據(jù)祁陽(yáng)介紹，目前360有三大策略建議支持5G安全。一是加強(qiáng)5G安全頂層設(shè)計(jì)和統(tǒng)籌協(xié)調(diào)，建議從國(guó)家層面加強(qiáng)5G新基建應(yīng)用和產(chǎn)業(yè)發(fā)展方面的安全頂層設(shè)計(jì)，堅(jiān)持發(fā)展與安全并重，鼓勵(lì)與規(guī)范并舉的理念，建設(shè)5G安全應(yīng)用示范區(qū)和創(chuàng)新中心，通過(guò)典型試點(diǎn)示范形式，引領(lǐng)更多行業(yè)參與5G的城市建設(shè)，持續(xù)開(kāi)展5G安全的能力建設(shè)，推動(dòng)跨部門(mén)跨領(lǐng)域合作，打通行業(yè)壁壘，暢通合作渠道，形成支持合力，協(xié)作推動(dòng)5G新基建的安全發(fā)展。二是加快安全技術(shù)攻關(guān)和安全標(biāo)準(zhǔn)規(guī)范，綜合國(guó)內(nèi)外5G發(fā)展標(biāo)準(zhǔn)化現(xiàn)狀，建議加大5G建設(shè)安全運(yùn)營(yíng)，安全態(tài)勢(shì)感知等關(guān)鍵技術(shù)的攻關(guān)，加快5G業(yè)務(wù)應(yīng)用領(lǐng)域的通用安全標(biāo)準(zhǔn)和重點(diǎn)垂直行業(yè)的安全指南研制。三是加速5G生態(tài)共建和協(xié)同發(fā)展，建議建立5G新基建安全合作聯(lián)盟，緩解5G設(shè)備供應(yīng)商，網(wǎng)絡(luò)服務(wù)供應(yīng)商，垂直行業(yè)客戶，解決方案提供商等產(chǎn)業(yè)鏈各方圍繞5G新型終端，邊緣計(jì)算，網(wǎng)絡(luò)，行業(yè)平臺(tái)，技術(shù)中臺(tái)層協(xié)同開(kāi)展5G新基建跨行業(yè)安全應(yīng)用中心。

“面對(duì)5G網(wǎng)絡(luò)安全的五大挑戰(zhàn)，我們也有四道防線。一是5G設(shè)備供應(yīng)商的內(nèi)生安全；二是網(wǎng)絡(luò)服務(wù)運(yùn)營(yíng)商的風(fēng)險(xiǎn)監(jiān)測(cè)處理；三是垂直行業(yè)的管理和態(tài)勢(shì)把控；四是企業(yè)用戶自服務(wù)平臺(tái)。未來(lái)，我們希望能與更多合作伙伴共建安全大生態(tài)，推動(dòng)中國(guó)網(wǎng)絡(luò)安全行業(yè)更快發(fā)展。” 祁陽(yáng)最后總結(jié)道。

責(zé)任編輯：gt