中通服：5G面临三大安全挑战 5G安全管理有三道防线

8月23日消息（安迪）在近日举行的“第七届互联网安全大会—5G安全论坛”上，中国通信服务股份有限公司通服网安首席技术官王小鹏表示，5G的安全挑战主要来自系统安全、业务安全、数据安全。而5G安全管理主要有三道防线：一是设备厂商自身；二是基础运营商；三是行业管理。

在王小鹏看来，5G有优势，也有劣势：优势方面，容量增强、接入海量终端、低时延；缺点方面，更密集的基站、更高的能耗成本、更大的投资成本。总体来说，5G技术将给人们带来更为丰富多彩的世界，VR、AR、车联网、无人驾驶、智能制造、远程医疗等应用将实现。

“5G真的会给我们的世界带来非常大的变化，随着技术应用的广泛化、多样化，依托5G网络会给大家的生活、社会乃至整个国家的推进产生非常重要的影响，正因为如此各个国家才会非常重视5G网络的安全问题。”王小鹏认为，5G应用方面的安全挑战主要来自以下几个方面：

一是系统安全。5G网络引入了很多新的技术，比如边缘计算技术的引入，使得很多内容和数据可以在就近基站的位置下放给用户，这样会有一些比较高的安全要求，比如边缘节点的自身安全防护；在IT层面，云计算、虚拟化都会引入到5G的核心网，需要考虑在5G核心网如何做好安全防护问题；网络切片方面，切片之间如何做好安全隔离也很重要。

二是业务安全。5G有三大应用场景，其实每个业务场景都会有一些新的风险：如果带宽非常大，安全手段能不能跟得上；低功耗大连接，如何保证物联网是否能24小时接进来、怎么保证安全认证；低时延也是一个问题，网络是低时延了，但加了安全的设置之后可能时延又高了，这样也会有问题，所以需要一些低能耗、轻量化的网络安全协议。

三是数据安全。5G是万物互联的时代，更多的探测器、摄像头等等，万物互联之后用户的纽扣、衣服、鞋子可能都会进入网络，会涉及到很多的用户隐私问题，以及一些信息内容安全问题

王小鹏认为，“面对5G安全问题，应一手抓技术，一手抓安全管理。技术是从5G网络自身安全、5G应用的安全着手，技术保障方面，实际上5G网络自身在协议设计时已经做了很多内制的安全设计；安全管理主要是建立安全保障机制，要让厂商、运营商、政府部门以及民众一起联手，确保我们的5G安全。”

“5G安全管理方面主要有三道防线，一是设备厂商自身，按照5G自身的内生安全，要把这些标准、合规性做好；二是基础运营商，实时做好风险监测处置；三是行业管理，做好5G业务安全态势的把握。”王小鹏表示，在5G安全保障体系方面要做好三个体系：识别防护体系、监测处置体系、灾备恢复体系；另外贯彻落实网络安全三同步：同步规划、同步建设、同步使用，5G网络作为国家以后非常重要的一个关键基础设施，在做规划、建设时一定要把5G安全相关的手段配套好，确保这些手段同步通过验收之后才能上线运营；此外，还要促进5G安全标准的体系化建设和完善。

王小鹏同时建议，从政府层面，一是建立法规手段，加强5G的监测监管，把一些标准付诸实施；二是要有一些技术手段能实时的做一些安全监测和数据采集工作，做一些5G安全监测和预警通报、5G联动和处置工作。

据了解，中国通信服务股份有限公司，是由中国电信集团公司、中国移动通信集团公司、中国联合网络通信集团有限公司三大电信运营商控股，在全国范围内为通信运营商、媒体运营商、设备制造商、专用通信网及政府机关、企事业单位等提供网络建设、外包服务、内容应用及其他服务，并积极拓展海外市场。

另据王小鹏介绍，目前中国通服总共有21家省级公司，一百多家专业公司，年收入过一千亿，同时也会对外进行一些投资和并购工作，目前也在积极洽谈网络安全的工作。5G安全方面，中国通服出版了近十本5G安全方面的专著，参与了业内很多5G白皮书的发布工作，也申请了数十项5G方面的专利。作为5G网络建设领军者，中国通服跟全国很多省级运营商开展5G实验，目前通服网安贯穿于整个工程建设，从前期到后期整个一体化的安全服务能力，并且具备完备的安全服务资质，也结合智慧城市的建设提供配套的安全保障。5G的未来是美好的，中国通服也会为5G的美好未来提供全方位的安全守护，包括安全的咨询和工程建设以及应急事件响应、风险评估、日常巡查、漏洞通报和安全培训、竞赛等等。(C114讯)