日前，在以“主動安全·智慧驅動”為主題的2019合肥網絡安全大會上，中國信息通信研究院安全研究所高級工程師姜鼎發表了“5G安全標準與測試”的主題演講。姜鼎表示，5G時代已經來臨，5G在業務需求和技術創新雙驅動下，打通了“人”與“物”、“現實”與“虛擬”之間的聯接，開啟了全新的“萬物互聯”時代。

新變化帶來新挑戰

姜鼎表示，5G將帶來社會變革，5G在技術、終端和業務等層面給社會帶來了巨大的變化。

在技術層面的變化主要體現在，虛擬化技術廣泛應用、靈活的組網架構、網絡功能下沉、網絡能力開放、新的安全機制；終端層面的變化體現在，終端內容集采、生產、展現能力全面提升，與此同時終端類型多樣化，泛智能終端預計到2021年達千萬級；業務層面的變化體現在，業務服務方將從以2C為主轉到2C與2B并重，此外業務應用極大豐富，業務數據流量千倍增長，催生智慧生活、智慧生產和智慧城市等諸多業務場景。

不過，在姜鼎看來，技術、終端和業務等層面的新變化，相應的也給5G帶來了新的安全風險和挑戰。姜鼎表示，5G的安全風險主要是來自，網絡功能虛擬化、應用多樣化、終端多樣化、網絡切片化、網絡開放化以及業務邊緣化等特性。

網絡功能虛擬化，實體網元變為虛擬化軟件，物理資源共享，設備安全邊界模糊；應用多樣化，5G將承載能源、電力、交通、金融等多領域的關鍵數據通信，面臨數據安全保護挑戰；終端多元化，5G時代異構接入和多終端形態，終端的安全能力差異大，容易成為新的攻擊目標；網絡切片化，易被攻擊，安全責任歸屬不好界定；網絡開放化，5G將打破傳統電信網絡能力封閉的特點，開放端口成為數據泄露的脆弱點；業務邊緣化，5G時代，網絡基礎設施下沉分散，邊緣不可靠的環境導致外部攻擊和入侵更為容易。

5G安全是社會正常運作的根基

“4G改變生活，5G改變社會”，姜鼎表示，5G網絡以從傳統的個人移動通信服務，滲透到物聯網、車聯網和工業互聯網等更廣闊的領域，深入到生活、生產等方方面面。因而，5G網絡的任何安全風險影響的不再僅僅是個人的通信，而是與之相連接的各種系統，包括關鍵部門的敏感系統、安全生產系統。姜鼎認為，5G網絡對安全的需求超過以往任何一代網絡。

另外，NFV/SDN/MEC等新技術的采用使得網絡潛在的“攻擊面”增大，惡意流量檢測和防御更加困難，因而對安全需求更高。

姜鼎表示，統一的5G安全測試評估標準是解決5G安全問題最有效的手段，應推動建立國際統一的5G安全評測方法，提升5G網絡設備以及5G網絡的安全性

此外，5G安全仍存在一定的挑戰，姜鼎強調，5G網絡的安全是技術問題，應采用技術的解決方案。不贊成出于政治目的，將治理模式、意識形態等非技術因素納入5G安全評估范疇

與此同時，全球對5G安全投入不高，標準滯后，GSMA NESAS規范尚未發布，此外與網絡標準相比，3GPP?SCAS標準進展較慢。另外，盡管對5G安全評估高度重視，但全球對安全評估標準尚未達成一致。

我國已開展5G安全標準與測試評估工作

對于5G安全標準，據姜鼎介紹，主要涉及安全檢測評估標準（針對移動網絡設備，不限于5G）、5G安全機制標準（針對網絡自身安全）以及關鍵技術安全標準三方面。

據了解，目前，安全檢測評估標準有3GPP的產品安全保障體系標準（SCAS）以及GSMA的網絡設備安全保障計劃規范（NESAS）；5G安全機制標準有3GPP的5G系統安全架構和流程；關鍵技術安全標準有ETSI的NFV技術安全系列標準以及ONF的SDN技術安全系列標準。

姜鼎表示，就我國的5G安全標準進展情況而言，中國通信標準化協會的安全技術要求，主要規定了5G安全架構、認證框架、接入、移動性及會話管理安全、用戶隱私、密碼算法、憑證管理等，目前我國第一個5G安全行業標準在2019年8月正式完成。另外，我國的TC5 WG5工作組立項了設備安全保障系列標準，規定5G網絡設備安全檢測的通用基線要求，已立項1個通用安全要求，9個5G網絡設備安全保障要求。

此外，目前我國缺乏5G安全評估標準，相關標準還在制定中。姜鼎認為近期應該借鑒NESAS工作機制，推動我國5G安全認證體系的建立，未來應該推進NESAS體系成熟，推動國內5G安全認證和評估檢測報告的國際互認。
來源；c114