中國(guó)工程院院士鄔賀銓： 5G發(fā)展需建立自主可控的網(wǎng)絡(luò)安全體系

  ICC訊 在日前舉辦的2020年中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)高峰論壇上，中國(guó)工程院院士鄔賀銓以《5G系統(tǒng)新技術(shù)與網(wǎng)絡(luò)安全新態(tài)勢(shì)》為題，闡釋了5G時(shí)代的到來(lái)給網(wǎng)絡(luò)安全提出的新問(wèn)題和帶來(lái)的新挑戰(zhàn)。

  鄔賀銓表示，5G在多項(xiàng)性能上比4G提升了一到兩個(gè)數(shù)量級(jí)。5G的特點(diǎn)是充分發(fā)揮通信的基本原理，把蜂窩網(wǎng)絡(luò)做得更密，把天線做得更多，把頻率展得更寬。鄔賀銓認(rèn)為，5G時(shí)代實(shí)現(xiàn)了移動(dòng)寬帶高可靠、低時(shí)延、廣覆蓋、大連接。除此之外還有網(wǎng)絡(luò)層的云化、虛擬化。5G增加了用戶數(shù)據(jù)的完整性。4G時(shí)代，用戶終端使用的號(hào)碼是明文的，系統(tǒng)端的控制面和用戶面數(shù)據(jù)只有物理層的保護(hù)，管理員并不知曉實(shí)際數(shù)據(jù)是否被篡改，因?yàn)槿鄙僖粋€(gè)完整性的保護(hù)，而5G網(wǎng)絡(luò)可以有效彌補(bǔ)這一缺憾。5G減小了用戶終端非法定位的風(fēng)險(xiǎn)，增加了用戶數(shù)據(jù)的完整性保護(hù)，有效降低了漫游區(qū)域欺騙的風(fēng)險(xiǎn)，增強(qiáng)了運(yùn)營(yíng)商網(wǎng)絡(luò)之間連接的安全性，提升了互聯(lián)網(wǎng)地域服務(wù)供給能力，同時(shí)還兼顧了可靠性和安全性。

  然而，5G帶來(lái)網(wǎng)絡(luò)靈活性的同時(shí)，也為安全留下了隱患。鄔賀銓表示，這些隱患主要表現(xiàn)在以下幾個(gè)方面：第一，5G在引入IPv6感知的同時(shí)，無(wú)法確定接入APP的來(lái)源。5G的業(yè)務(wù)生成采用類似APP的方式，但這些APP是否攜帶木馬、漏洞無(wú)從考證，存在控制網(wǎng)絡(luò)資源的風(fēng)險(xiǎn)。第二，5G為了業(yè)務(wù)靈活性，將過(guò)去移動(dòng)通信專用協(xié)議的路線改成通用的互聯(lián)網(wǎng)協(xié)議，也就意味著進(jìn)一步增加了網(wǎng)絡(luò)安全攻擊的風(fēng)險(xiǎn)。第三，5G使用邊緣計(jì)算技術(shù)，但邊緣計(jì)算本身是基本沒(méi)有備份的，此外，邊緣計(jì)算托管的程序不能隨意更改，同時(shí)還需要訪問(wèn)控制，極大增加了邊緣計(jì)算的物理安全問(wèn)題。第四，5G擴(kuò)展了物聯(lián)網(wǎng)，但物聯(lián)網(wǎng)安全實(shí)際上涉及物理層、網(wǎng)絡(luò)層、軟件層、數(shù)據(jù)層，如何實(shí)現(xiàn)各個(gè)層面的加密，目前也是一個(gè)棘手的問(wèn)題。

  鄔賀銓表示，5G將云計(jì)算、人工智能、區(qū)塊鏈、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等連接起來(lái)，加快了新一代信息技術(shù)與生產(chǎn)技術(shù)的融合，構(gòu)成了完整的數(shù)據(jù)鏈。5G為網(wǎng)絡(luò)安全產(chǎn)業(yè)帶來(lái)新態(tài)勢(shì)、新模式，網(wǎng)絡(luò)安全產(chǎn)業(yè)也需要產(chǎn)業(yè)鏈上下游協(xié)同聯(lián)動(dòng)的機(jī)制，還需要完善5G網(wǎng)絡(luò)安全的生態(tài)。此外，網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展不能“閉門造車”，它需要有專業(yè)的人才補(bǔ)充、法制保障，也需要國(guó)際合作，而前提是我們需要有自主的網(wǎng)絡(luò)安全技術(shù)產(chǎn)品和服務(wù)體系。