
智東西(公眾號:zhidxcom)
文 | 王穎
智東西11月(yue)21日報道,今天5G安(an)全(quan)高(gao)(gao)峰(feng)論壇在世界5G大會期間(jian)舉行,來(lai)自行業協會、高(gao)(gao)校(xiao)、企業的(de)各方代表分享了5G網絡安(an)全(quan)領域所(suo)面(mian)臨的(de)挑(tiao)戰和(he)應對(dui)方法。
中國工程院院士鄭(zheng)南(nan)寧主持(chi)了這(zhe)次高峰論壇,他(ta)表(biao)示,人工智能和(he)5G都面(mian)臨著網(wang)絡(luo)安全(quan)脆弱(ruo)性都挑戰,如何應對(dui)5G網(wang)絡(luo)安全(quan)關乎各行各業的發(fa)展(zhan)。
▲中國工程院院士鄭南寧
一、技術創新是網絡安全的驅動力
中(zhong)國網(wang)絡空間安(an)全協會(hui)理(li)事長王秀軍(jun)從(cong)兩個方面(mian)講解了該如(ru)何維護(hu)5G網(wang)絡安(an)全。
王秀(xiu)軍(jun)表示,維護5G網絡(luo)(luo)安(an)全首先要做到(dao)的就是創新引(yin)領。她說:“技術創新是實現網絡(luo)(luo)安(an)全的驅動力,中國網絡(luo)(luo)空間安(an)全協(xie)會將制(zhi)定完善相(xiang)關技術標準,加強相(xiang)關人才(cai)建設,全面(mian)維護5G網絡(luo)(luo)安(an)全。”
▲中國網絡空間安(an)全協會(hui)理事長王秀(xiu)軍(jun)
除(chu)創新引領外(wai),王秀軍(jun)還提出了超(chao)前謀劃(hua)的(de)觀點(dian)。她表示,未來(lai)幾年5G技術(shu)將會撬動十萬億級美元市場。業界要緊緊抓住機遇,順(shun)勢向上,為5G網絡安全發揮橋梁作用(yong)。
王秀軍(jun)說:“世界(jie)各國雖然國情不(bu)同(tong),但對(dui)網(wang)絡(luo)安全(quan)空間(jian)治理的需求是相(xiang)同(tong)的。運(yun)營企(qi)業、設備(bei)制造(zao)企(qi)業和研(yan)究機構(gou)應該共同(tong)應對(dui)網(wang)絡(luo)安全(quan)問(wen)題,建立5G安全(quan)體系(xi)。”
二、5G是數字化轉型的重要驅動力量
工業和(he)信(xin)息(xi)化部網絡安全管理局局長趙志國表(biao)示,5G作為信(xin)息(xi)技術演進(jin)升級的關鍵基礎設施,是數字化轉型的重要驅(qu)動力量。
▲工業和(he)信(xin)息化部(bu)網(wang)絡安全管(guan)理(li)局局長趙志國
他認為(wei),各類應用(yong)場景需(xu)要按需(xu)對5G網(wang)(wang)絡(luo)進行保護,全面開展5G網(wang)(wang)絡(luo)安(an)(an)全風險評估,建設國家網(wang)(wang)絡(luo)安(an)(an)全園區(qu),促進5G安(an)(an)全技術創新應用(yong)。
趙志國還提到,要立足5G作(zuo)為新(xin)型的(de)基礎設(she)(she)施(shi),統籌做(zuo)好(hao)5G網絡設(she)(she)施(shi)安全、應用安全、系統安全的(de)維護。
他說(shuo):“在5G網絡建設中,我們堅(jian)持包(bao)容開放(fang),著力推進與德國、俄羅斯(si)、歐盟(meng)的技術交流合(he)作,營造更加開放(fang)透明的國際網絡安(an)全平臺。”
三、5G技術帶來的4大安全挑戰
清華(hua)大學蘇世民書院院長薛瀾認為,5G技術帶來(lai)了(le)4大網絡(luo)安全挑戰。
1.工控系統防護體系的(de)挑戰有3種表現,分別為打破(po)網絡的(de)封閉狀態、系統防護維度(du)擴大和海量(liang)鏈接引發的(de)攻擊。
2.對信(xin)息安(an)全監測體系(xi)的(de)挑戰是通信(xin)模式發生改變帶來的(de),繞過(guo)現有(you)的(de)中心化(hua)信(xin)息安(an)全監測體系(xi),加大(da)了有(you)效監測和治理的(de)難(nan)度。
3.對(dui)信(xin)息安全傳輸體(ti)系(xi)的(de)挑(tiao)戰則表現為惡(e)意內容/軟件的(de)植入(ru)、身份仿冒/非授權訪問/業(ye)務盜用/數據信(xin)息竊聽、第(di)三(san)方應用越權訪問和信(xin)息管理系(xi)統的(de)入(ru)侵。
4.跨境信息傳輸安全(quan)的(de)挑戰中,國(guo)家或者(zhe)國(guo)家支持(chi)的(de)行為者(zhe),是(shi)風險最高的(de)威脅行為者(zhe),因為他們有政(zheng)治動機和能力對5G網絡(luo)展開持(chi)續的(de)攻擊。
薛瀾表示,解決這(zhe)4大安全挑戰要加(jia)強數(shu)字基礎(chu)設施建(jian)設、完善數(shu)據治理規則,增強國際政治互信并建(jian)立完善的跨境互信機制。
騰訊公司副(fu)總裁丁珂從業務(wu)生命周期安全的角度進行了分析。
他表示,騰(teng)訊的(de)自適(shi)應體系具(ju)備維護(hu)業務(wu)全生命周期安(an)全的(de)自我進(jin)化(hua)能力。他說:“騰(teng)訊的(de)自適(shi)應體系可(ke)(ke)預(yu)測可(ke)(ke)能發(fa)生的(de)網絡(luo)威(wei)脅,對網絡(luo)訪問控(kong)(kong)制進(jin)行隔離和劃分(fen),持續監控(kong)(kong)有風險(xian)的(de)訪問行為。”
結語:5G網絡安全要“內外兼修”
5G網絡安全(quan)風險集中在(zai)應用場景(jing)和(he)介入設備(bei)中,5G時(shi)代(dai)終端接入更(geng)簡單(dan)、成本更(geng)低(di)、數量更(geng)大,但也帶來了設備(bei)認證、審查流程(cheng)和(he)控制(zhi)難度(du)大等安全(quan)問題。
真正實現(xian)5G安全不是(shi)將網(wang)絡(luo)徹底隔(ge)離,而(er)是(shi)在全球化中良好運營,建立(li)“免疫系(xi)統”在發(fa)生網(wang)絡(luo)攻擊時能做(zuo)出及時的反映。做(zuo)到(dao)及時感知(zhi)威脅、發(fa)現(xian)風險,內部外部聯動(dong),處理安全問題。