5G网络安全风险与应对策略

董梦然 国网新源控股有限公司检修分公司

一、5G移动通信技术概述

5G无线通信技术，是第五代移动通信网络标准，它是4G技术的重要衍生，在4G网络的基础上，进一步升级、改进、优化，信息资源的使用效率提高10倍，移动通信网络数据传播速度提升25倍，网络频率资源扩充4倍。5G网络从底层基础设施方面为互联网专业技术平台的建设奠定更加有力的基础，它提供了新型高速无线通信技术的信息传播体验，促进人工智能、大数据、区块链等先进信息技术的发展，成为人们日常生活里不可缺少的重要网络通信技术。

二、5G网络存在的安全风险

（一）网络攻击风险更大

网络攻击一直伴随网络的发展而存在，5G技术的发展虽然为用户提供了更快、更大容量的网络系统，但是庞大的网络系统必然会存在较高比例的网络攻击现象。例如，根据预测2025年我国将有740亿个物联网连接设备，而这些设备所存在的安全漏洞将成为网络黑客攻击5G网络的重要切口。②信息泄露更简单。5G网络技术的发展虽然能够弥补网络传输速度慢的缺陷，但是在5G网络系统下，个人信息将会更加透明化，因此，导致个人信息泄露更加简单：一方面，虽然5G网络的发展，5G网络不仅局限在为用户提供网络传输服务，其还实现了网络支付、人脸识别以及电子政务等功能，而功能的拓展必然会增加用户个人信息泄露的可能性。例如，在“刷脸”设置中需要用户提供个人的身份证、通信地址以及银行账户等，而任何环节出现漏洞都会造成用户个人信息泄露。

（二）国家安全

窃取重要基础信息，危及国家安全。5G对社会各行业会起到很大的影响作用，也会承载极多的信息，比如政府等相关部门的运行数据等这类信息数据如果被一些不法分子篡改，或是让数据失去其真实性，难以真正反映出情况的变化。一旦出现任何问题，应急措施难以及时落实，就很可能会引起诸如金融诈骗、疫情暴发等的大规模安全事故，若不法分子使用5G来渗透各个不同的行业，并且散布一些虚假的消息，很有可能会危害社会稳定[1]。

三、5G网络安全开展策略

（一）新技术的可靠性验证

5G网络引入了很多新的技术，如网络切片、MEC、NFV和SDN等，这些技术的原理和实现机制是否能再应用过程中保证有效性和安全性是目前5G等级保护对象测评的一大难点。网络切片的生成、切片之间的有效隔离、切片内部的业务系统安全隔离等可靠性技术都存在验证的困难。MEC业务系统中的节点、控制器交互可靠性，MEC内多个终端的授权、鉴别和一致性验证方法也存在较大困难。

（二）完善网络基础配套设施，建立统一的网络安全认证制度

5G网络的安全离不开完善的基础配套设施，因此，我国要加大对基础配套设施的建设力度，尤其是要及时更新与完善5G网络传输系统，保证5G网络基础设施的完善性，例如，针对我国IoT本身所存在的操作系统架构不统一而导致的网络风险因素，我国要进一步细化设备设计的统一标准，以此增强系统的安全性。另外，5G新技术、新架构给5G网络带来了新的安全风险，为了保障5G网络在建设、运行中的安全可靠，需要我国构建完善的5G安全标准体系。当前我国建立了《5G安全总体技术要求》《5G移动通信网络安全技术要求》等，但是其主要集中在5G网络新技术安全等方向，还没有建立系统化的网络安全标准体系，因此，我国要建立统一的5G网络安全监管标准体系，例如，需要研发5G安全系统标准，制定与完善5G安全防护类标准等。具体而言，当前紧要任务就是构建统一的网络安全认证制度，提高对5G网络的安全管理[2]。

（三）发展5G安全技术

（1）构建灵活的安全系统同时要能够满足很多不同场景的安全实际需求，让安全保护机制能够更具差异化的效果，比如可以通过统一的安排和管理，让一些有可能会产生安全隐患的问题及时被智能防御。在网络切片的基础上，使用安全功能模块，灵活进行编排，让安全防护机制能够具有差异化的特征，对不同的场景都可以及时适应。（2）要形成一个比较统一的身份认证机制，同时这个机制是可以不断扩展的，可以使用分布式认证等比较先进的技术，将物联网包括在内，同时也包括很多不同的终端，让安全需求得以满足，而且对用户的身份也可以统一进行管理。在比较统一的中心平台基础上，通过边缘计算能力以及部署安全防御系统，可以形成更加有效的安全防御措施，特别是针对一些有可能会因为5G超大带宽等原因而造成的安全威胁。（3）自主对一些核心技术进行开发。5G网络的虚拟化大量采取了云化技术，如果想要让云化技术被进一步掌控，就必须通过一些比较基础的软件，或是一些比较核心类的芯片产品，实现关键核心技术国产化、自主化。

（四）数据传输安全

5G网络的发展对于社会发展而言属于“双刃剑”作用，其在为用户带来较好体验的同时，也因为存在较大的安全问题给用户带来一定的负面影响。例如，5G时代用户个人信息泄露案例越来越多、网络拥堵现象越来越频繁等。5G网络的高效通行涉及很多远程传输场景，如服务器与终端、基站与终端、基站与核心网之间、MEC系统与核心网之间均要进行远程传输。这些传输过程中的身份鉴别和有效性验证方法也是5G网络等级保护对象测评的一大难点[3]。

四、结束语

总之，基于5G网络技术的快速发展，在数字化经济视野下，我们必须要正视5G网络所存在的安全问题，针对5G网络安全问题采取完善的应对措施，以此让这把双刃剑更为我们所用、创造更多正向价值。