2021世界5G大会:5G供应链将长期面临安全挑战

时间:2021-09-01 浏览次数:455 作者:奇安信

  5G可以比互联网信息系统更安全,我们有这个信心,但也更需要产业链各方协同努力。”9月1日上午,在2021世界5G大会的“5G与智慧冬奥论坛”上,奇安信集团副总工程师、战略研究总监乔思远表示,以冬奥为典型代表的5G应用已经具备安全防护能力,但仍面临着多方面的安全威胁,而从长远来看,5G供应链将长期面临安全挑战。

2021世界5G大会:5G供应链将长期面临安全挑战

  5G与前几代移动通讯相比安全性得到大幅加强,但奇安信最近的攻防测试结果显示,5G设备仍然面临大量安全风险:5G终端的安全策略不完善、未授权访问漏洞……切片的流量攻击漏洞、数据隔离漏洞……核心网也存在鉴权机制不完善等安全风险。

  5G网络安全风险将随供应链扩散,影响整个产业。乔思远认为,不论是在原始开发人员、代码库、构建、包管理等这样的开发环节,还是在应用构建、分发及最终用户的交付和使用环节,整个链条都面临着安全挑战。在冬奥会中,随着5G广域和区域应用,5G网络安全带来的风险也同样会被放大。

  对此,乔思远提出应当建设一体化5G应用安全框架,围绕5G网络安全,通过业务安全、机制安全、终端安全、行业应用安全等多个方面,构建完善、一体化的5G安全能力框架,并根据具体的应用场景进行结合。

  乔思远认为,5G在流量、身份和基础设施等方面具备的安全特性,可以使5G网络和应用具备超过互联网信息系统的安全能力。因此在开展5G安全能力建设的具体操作方面,乔思远提出了“4个打通”:一是打通流量分析与检测:实现5G信令流量与行业业务流量的联合分析,可及时发现业务层面和核心网的安全问题;二是打通设备与应用的身份协同:将UE设备向核心网的认证和UE上应用想业务系统的认证进行统一,绑定设备与应用,并增强行为分析能力,构建用户、终端、网络、服务之间统一的信任体系;三是打通基础设施安全管控:统筹基础设施内生安全,包括云、网、边缘计算和行业业务系统等,在内生安全框架下协同解决安全问题,阻止恶意行为在5G应用系统内和系统之间扩散;四是打通5G安全产业链:不仅需求侧和供给侧之间需要打通,供给侧方面,运营商、安全厂商、设备商之间也应该互相打通。“5G可以比互联网更安全,具备承载数字化、工业以及像奥运会这样重大活动的安全基础,但要实现这一目标需要产业各方协同努力。”乔思远表示。

2021世界5G大会:5G供应链将长期面临安全挑战

  在2021世界5G大会期间,奇安信积极参与多项活动,并以“冬奥标准奇安信,5G安全快一步”为主题,亮相展览会。在展厅大屏,为观众详细展示奇安信为北京冬奥会打造的“冬奥网络安全运行指挥中心系统”和“5G行业应用安全体系”。

  根据《2020年智慧冬奥与可持续发展报告》,即将到来的2022年北京冬奥会,从场馆园区的建设到参赛者和观赛者的体验,都将与5G深度结合。作为2022年冬奥会和冬残奥会官方网络安全服务和杀毒软件赞助商,奇安信针对北京冬奥会基础设施多、赛会场馆多、地域分布广等网络安全保障工作难点,专门打造了“六全防护体系”,并在场馆规划建设阶段即加入网络安全建设,为确保关键系统“零事故”运行打好基础。