5G带来万物互联 也让安全备受挑战
2019-10-12贾彦颖
见习记者/贾彦颖
随着5G商用发牌,我国已正式进入5G商用元年,“4G改变生活,5G改变世界”,眼下5G网络安全问题,已成为社会各界关注的重点。有专家指出,5G带来万物互联的同时,新的风险也随之而来,如何有效应对,将会是一个很大挑战。
5G改变世界安全系数或高于4G
5G是最新一代蜂窝移动通信技术,目标性能为高数据速率、减少延迟、节省能源、降低成本、提高系统容量和大规模设备连接等,其意义不局限于网速更快和移动宽带体验更优,更在于连接新行业,让万物互联成为可能。
中国通信服务股份有限公司通服网安首席技术官王小鹏在采访中告诉记者,5G表面上只是“比4G多了1G”,但在核心技术、用户体验、应用场景上都有非常大的变化,1G到4G的核心表现都是手机,而5G主要偏垂直应用,未来会在智慧城市、远程医疗,甚至在部队层面都会有广泛的应用。
他认为,5G主要有三大优势:容量增强、接入海量终端、低时延。这些将会给人们带来更为丰富多彩的世界。今年虽然只是5G商业元年,还没有大规模商业推广,但不难想象,5G今后会在VR、AR、车联网、智能制造、无线医疗、社交网络等多个商业领域大规模应用,比如5G时代可能会解决远程教育、远程医疗的问题,到时大家就都可以生活在青山绿水的地方,不用密集生活在城区。
数据显示,截至2019年7月,全球已有31个国家54家电信运营商宣布部署了5G商用网络,20个国家的35家运营商开通5G商用网络。韩国5G用户已达到165万户,全球总数为213万户。5G早已成为了各国争相追捧的“香饽饽”,其价值不言而喻。
作为信息安全领域专家,中国移动通信集团有限公司信息安全管理与运行中心总经理张滨认为,5G除了更快、更好用以外,安全系数也比之前的移动通信技术更高。从纯粹技术的角度来讲,5G已经吸取了以前4G、3G、2G在网络方面体现出的一系列优点,并且加以改进,如:在用户数据的完整性方面有所提升,在用户漫游的认证方面有所增强,在用户保护方面也有所加强,就像传输过程中对归属进行加密一样。
而从网络的设计角度来看,5G也是更安全的。“随着这些年我国相关领域的发展,5G的可管理水平有所提升。”张滨表示,在传输层、承载层、核心网资源层,国产化水平都有所提高,NFV等大量IT技术的引入,使得5G真正实现了移动通信网络IT化。
新风险+监管难5G是把“双刃剑”
那么,看似有多重“金钟铁甲”护身的5G,是否可以轻松规避所有安全风险?
日前,中国工程院院士邬贺铨在ISC互联网安全大会的开幕演讲上对这一问题给出了专业性见解,他认为,5G对于互联网安全来说是把“双刃剑”,既饱含机遇又存在风险。
“5G和4G相比,网速提升了,频谱效率提升了,它不仅更快,支持的应用范围也更广。5G实现了计算与通信的融合,基于大数据人工智能的网络运维,减少了人为的差错,智能化的监控有利于提高网络安全防御水平。但是,5G安全是‘双刃剑’,5G的虚拟化和软件定义能力,以及开放化等都会引发新的风险,使得网络有可能遭到更多的攻击。”邬贺铨强调,在为5G带来想象空间欢欣鼓舞的同时,也必须正视5G带来的安全挑战。
在刚刚过去的7月,澳大利亚、美国等国家的一些城市都相继出现了大面积的断网停电的重大事故。“越来越多的事实表明,安全威胁已经从网络空间蔓延到大型制造、电力、交通、医疗等现代社会命脉行业中,而且这些行业无不关系到国家的稳定和群众的利益。”为此,邬贺铨建议,网络安全已是国家、安全和个人绕不开的重要命题,在5G时代,发展网络安全行业,共建生态是当务之急。
邬贺铨院士的观点并非一家之言,5G网络在未来将覆盖手机、智能家居、自动驾驶汽车、远程医疗服务、智能城市服务体系等领域,可谓将人类生活“一网打尽”。相关研究数据表明,2020年联网设备就将达到500亿台,这意味着潜在的网络安全攻击点呈指数级增加。而由于物联网终端具有资源受限、拓扑动态变化、网络环境复杂等特点,与传统的无线网络相比,其在5G网络环境下更容易受到威胁和攻击。
“5G的高速率还会引来很多监管方面的问题,特别是现在的内容监管用于静态的文字、图片可能还行,但对语音、视频,特别是5G带来的VR这一块,完全做到同步监管很困难。”王小鹏认为,目前的技术手段完全用不上也跟不上5G这个大时代,特别是5G还有一些单对单的即时通信,无法做到及时监管。
另一方面,业务形态上发生变化,也会使5G监管更加困难。“5G时代没有确定的网站、App,过去是病毒感染了个人电脑,到了5G时代,病毒有可能感染正在行驶的汽车,感染正在使用的智能家居设备。这样去监管,真的是一个比较大的挑战。”
王小鹏建议,解决这些安全问题要一手抓技术,一手抓安全管理。技术是从5G网络自身的安全、5G应用的安全着手。而安全管理主要是建立安全保障机制,政府部门要与厂商、运营商、民众一起努力,来确保5G安全。
工信部:推进5G发展 保障5G安全
今年6月,工信部向相关电信企业颁发了5G牌照,我国5G建设正式进入快车道。对于我国如何应对5G带来的安全问题,工信部网络安全管理局处长付景广表示,以习近平同志为核心的党中央高度重视5G发展和网络安全工作,作出系列战略部署,为我们提供了根本遵循。
作为工业、电信和互联网行业主管部门,工信部既承担推进5G发展的关键职责,又肩负保障5G安全的重要使命,工信部坚持以习近平新时代中国特色社会主义思想为指导,坚持新发展理念,正确处理安全和发展、开放和自主、管理和服务的关系,扎实推进网络安全工作。
一、加快制度设计。
贯彻落实网络安全法,积极推进相关配套法律法规的建设,参与制定国家关键信息基础设施保护、数据安全管理等重大制度设计,在持续健全网络安全防护、网络安全威胁监测组制、漏洞管理、网络专业设备检测认证等行业政策体系的同时,提前谋划布局5G、IPV6、工业互联网等领域网络安全保障措施和要求。
二、推进体系建设。
积极构筑事前防范、事中监测、事后应急的全方位的网络基础设施安全防护体系。以网络安全行政检查、巡视通报、责任考核、专项行政等为抓手,持续强化行业网络安全防护能力共识和监督落实,并不断向5G工业互联网等新的领域拓展深化。
三、深化威胁治理,完善网络安全综合治理体系。
强化网络安全检测预警、信息共享、应急处置等技术手段建设,持续提升网络安全威胁信息监测保送、实时共享和处置能力,加大网络安全威胁治理力度,防范打击电信网络诈骗,有效维护网络秩序和公共利益。
四、增强产业支撑。
研究制定促进网络安全产业发展的指导性文件,深入推进国家网络安全产业园区建设,推动工业互联网创新发展工程的建设实施,有效促进网络安全技术的创新应用。
“下一步,我们还将进一步加强网络关键基础设施的保护,着力构建工业互联网安全保障体系,积极促进网络安全产业发展,为保护5G在内的数字化转型各个方面的工作奠定坚实的网络安全保障。”付景广表示,工信部将落实网络安全主体责任,并建立长效协同机制,推动跨部门、跨区域、跨行业协作,共享5G安全技术资源,共建5G网络安全标准和检测认证体系,共同打造5G的网络安全保障体系。
未来,5G带来的是整个社会的变革,5G的安全也需要各行各业的广泛参与。面对“来势汹汹”的5G时代,你已经做好准备了吗?