原标题:中通服:5G面临三大安全挑战 5G安全管理有三道防线 C114讯 8月23日消息(安迪)在近日举行的“第七届互联网安全大会—5G安全论坛”上,中国通信服务股份有限企业通服网安首席技术官王小鹏表示,5G的安全挑战主要来自系统安全、业务安全、数据安全。而5G安全管理主要有三道防线:一是设备厂商自身;二是基础运营商;三是行业管理。 在王小鹏看来,5G有优势,也有劣势:优势方面,容量增强、接入海量终端、低时延;缺点方面,更密集的基站、更高的能耗成本、更大的投资成本。总体来说,5G技术将给人们带来更为丰富多彩的世界,VR、AR、车联网、无人驾驶、智能制造、远程医疗等应用将实现。 “5G真的会给大家的世界带来非常大的变化,随着技术应用的广泛化、多样化,依托5G网络会给大家的生活、社会乃至整个国家的推进产生非常重要的影响,正因为如此各个国家才会非常重视5G网络的安全问题。”王小鹏认为,5G应用方面的安全挑战主要来自以下几个方面: 一是系统安全。5G网络引入了很多新的技术,比如边缘计算技术的引入,使得很多内容和数据可以在就近基站的位置下放给用户,这样会有一些比较高的安全要求,比如边缘节点的自身安全防护;在IT层面,云计算、虚拟化都会引入到5G的核心网,需要考虑在5G核心网如何做好安全防护问题;网络切片方面,切片之间如何做好安全隔离也很重要。 二是业务安全。5G有三大应用场景,其实每个业务场景都会有一些新的风险:如果带宽非常大,安全手段能不能跟得上;低功耗大连接,如何保证物联网是否能24小时接进来、怎么保证安全认证;低时延也是一个问题,网络是低时延了,但加了安全的设置之后可能时延又高了,这样也会有问题,所以需要一些低能耗、轻量化的网络安全协议。 三是数据安全。5G是万物互联的时代,更多的探测器、摄像头等等,万物互联之后用户的纽扣、衣服、鞋子可能都会进入网络,会涉及到很多的用户隐私问题,以及一些信息内容安全问题 王小鹏认为,“面对5G安全问题,应一手抓技术,一手抓安全管理。技术是从5G网络自身安全、5G应用的安全着手,技术保障方面,实际上5G网络自身在协议设计时已经做了很多内制的安全设计;安全管理主要是建立安全保障机制,要让厂商、运营商、政府部门以及民众一起联手,确保大家的5G安全。” “5G安全管理方面主要有三道防线,一是设备厂商自身,按照5G自身的内生安全,要把这些标准、合规性做好;二是基础运营商,实时做好风险监测处置;三是行业管理,做好5G业务安全态势的把握。”王小鹏表示,在5G安全保障体系方面要做好三个体系:识别防护体系、监测处置体系、灾备恢复体系;另外贯彻落实网络安全三同步:同步规划、同步建设、同步使用,5G网络作为国家以后非常重要的一个关键基础设施,在做规划、建设时一定要把5G安全相关的手段配套好,确保这些手段同步通过验收之后才能上线运营;此外,还要促进5G安全标准的体系化建设和完善。 王小鹏同时建议,从政府层面,一是建立法规手段,加强5G的监测监管,把一些标准付诸实施;二是要有一些技术手段能实时的做一些安全监测和数据采集工作,做一些5G安全监测和预警通报、5G联动和处置工作。
据了解,中国通信服务股份有限企业,是由中国电信集团企业、中国移动通信集团企业、中国联合网络通信集团有限企业三大电信运营商控股,在全国范围内为通信运营商、媒体运营商、设备制造商、专用通信网及政府机关、企事业单位等提供网络建设、外包服务、内容应用及其他服务,并积极拓展海外市场。 另据王小鹏先容,目前中国通服总共有21家省级企业,一百多家专业企业,年收入过一千亿,同时也会对外进行一些投资和并购工作,目前也在积极洽谈网络安全的工作。5G安全方面,中国通服出版了近十本5G安全方面的专著,参与了业内很多5G白皮书的发布工作,也申请了数十项5G方面的专利。作为5G网络建设领军者,中国通服跟全国很多省级运营商开展5G实验,目前通服网安贯穿于整个工程建设,从前期到后期整个一体化的安全服务能力,并且具备完备的安全服务资质,也结合智慧城市的建设提供配套的安全保障。5G的未来是美好的,中国通服也会为5G的美好未来提供全方位的安全守护,包括安全的咨询和工程建设以及应急事件响应、风险评估、日常巡查、漏洞通报和安全培训、竞赛等等。
|