中国信息研究院王志勤：5G安全面临三大挑战

在7月2日举行的“GSMA Thrive·万物生晖---5G 安全论坛”上，IMT-2020（5G）推进组组长、中国信息通信研究院副院长王志勤表示，5G在快速发展过程中，不仅带来了新的技术、也带来了新的业务和新的应用场景。同时，5G的发展也带了一定的安全挑战。

5G安全面临三大挑战，标准化工作势在必行

5G 和4G 相比，具有高速率、低时延、大连接特性，实现了从人人互联到万物互联的新时代。5G的应用场景从过去主要服务于人的移动互联网的移动宽带增强，扩展到三大应用场景。而随着我国5G网络建设和商用的全面展开，5G安全已经成为全球关注的焦点。

王志勤指出，如今5G网络安全面临挑战，这些挑战主要来源于三个方面：一是新的关键技术的引入。5G网络是基于虚拟化、云化的网络架构，针对引入的边缘计算、网络切片等新技术，需要制定新的5G安全解决方案；二是各种新形态的终端的出现，特别是在物联网领域，各类泛终端层出不穷，VR/AR等行业终端也会带来一定的安全威胁；三是5G新应用场景拓宽到千行百业，从过去移动互联网到物联网，因此会波及或者延伸到工业、交通和智慧城市等领域。

“针对5G安全方面的这些问题，需要产业界积极地制定较完善的技术解决方案。”王志勤表示，从安全技术的角度来看，产业界已经能够提供完善的这种方式，必须要基于全球统一的国际标准，以及公平公正的5G安全的评估认证体系。国际标准化组织3GPP 针对5G新的技术、新的业务、新的应用场景提出了新要求，制定了一系列的5G安全标准。

国内5G安全推进组工作有序展开

王志勤表示，IMT-2020（5G）推进组在关键技术创新、标准制定、整个产业组织以及国际化方面做了很多工作。在2019年底，IMT-2020（5G）推进组成立了5G安全推进组，这个工作组重点推进5G安全的技术研究和标准化的工作。

在工信部网络安全管理局指导下，IMT-2020（5G）推进组安全工作组应该开展以下工作：一是5G安全关键技术及检测评估方法研究，推进国际、国内标准化；二是5G设备安全相关测试，提升5G设备安全性和可靠性；三是加强交流与合作，增进5G安全国际共识；四是推进5G行业应用安全相关研究等。

2020年2月，在工信部的指导下，中国信息通信研究院和IMT-2020（5G）推进组联合发布《5G安全报告》。报告内容涵盖5G发展重大意义、5G网络概述、5G安全理念、5G安全分析、5G安全思路和措施以及展望和倡议等多个方面。

据王志勤介绍，目前安全工作组已经开始了5G网络设备测试工作。安全工作组制定了一系列的5G设备安全测试规范，也由中国信通院牵头搭建了整个安全设备测试的环境。同时，联合产业界一起组成不同的测试组，开始5G基站设备和核心网络设备进行安全层面的测试。

同时，为了使各参与方、相关方对电信网络设备的安全性达成共识，推动电信网络设备制造与运营安全的良性发展，GSMA编制了一套称为网络设备安全保证体系（ NESAS）的指引性文档。NESAS的目标是通过制定业界认同的安全基线，为设备厂商和运营商提供安全保证的技术参考。对于设备供应商来说，NESAS将有助于降低由于各个国家和地区的管制要求差异以及运营商的需求差异所导致的安全需求的碎片化。对于运营商来说，NESAS提供了可行的衡量厂商是否落实安全要求的方法。

此外，为了确保其定义的各个网元的安全性，3GPP开展了安全保障及评估方法研究工作，并制定了通用的以及一系列针对各网元的安全风险分析、测试用例及加固措施的技术报告（TR）和技术规范（TS）。针对3GPP网络产品专门制定一套安全要求和测试用例--SCAS。SCAS的方法论包括：建立在网络产品的威胁分析上；对于每一类网络产品采用单一的安全基线和单一的安全评估等级；SCAS的评估分为：安全一致性测试、基本的渗透测试和增强的渗透测试。

多个方面应对5G安全风险

为了促进5G安全标准和产品成熟，推动5G安全国际统一评估认证，IMT-2020（5G）推进组安全工作组制定了5G安全试验系列规范，并于5月12日正式发布。该系列规范由中国信息通信研究院、华为、中国移动、中国联通、中国电信、中兴通讯、大唐移动、上海诺基亚贝尔等单位共同起草完成。

王志勤表示，5G安全是全球性的挑战，需要从多个方面推进5G安全工作。

首先，需要建立、健全政府、企业、科研机构等多层次的交流合作机制，探索实践经验，加强5G网络安全的信息共享，共同应对5G安全风险；

其次，在5G安全国际标准方面，希望继续基于国际电联、3GPP等国际化标准组织，在全球统一共识、来推动后续5G增强技术以及相关安全机制的技术标准制定，维护好全球5G安全全球标准体系；

再次，在5G安全的测试认证体系过程中，已经具备良好的基础，希望继续推进形成全球共识的5G安全评测的认证体系，同时能够建立透明的5G安全信任基线，促进测试结果的双边、多边的互认，来保证5G全球产业链健康发展；

最后，加强全球移动通信产业链协同和创新，积极搭建全球产业应用合作和创新平台，加大在关键元器件、核心算法等方面的全球创新研究合作，为5G产业全球化发展营造开放、公平、透明、非歧视的市场环境。
责任编辑：tzh