5G安全是把双刃剑企业该如何预防5G安全风险

5G安全是把双刃剑企业该如何预防5G安全风险

5G技术带来的新隐患

5G相比4G虽在各方面性能实现质的提升，但遇到的安全问题也更多。邬贺铨指出，过去的网络是“傻瓜”，简单并对外来攻击具有鲁棒性。但是网络功能虚拟化(NFV)之后，与电信专用设备相比，更易受攻击。同时，NFV依赖集中的网络智能管理系统，一旦遭遇攻击则影响全局。但是从另一个角度来看，在网络遭受入侵的时候，可以执行变换网元的功能，实现改变游戏规则的动态防御，

此外，5G还会用到软件定义网络（SDN）技术。传统IP网络按无连接方式工作，不论前后的IP包是否属于同一次通信而独立选路，路径上的每一个路由器也逐包选路，效率不高。SDN可实现业务控制层和传送承载层分离，SDN基于大数据和人工智能形成可弹性扩展即插即用的资源池，实现端到端选路，可绕开有安全风险的路由。

“对于路由来说，过去各个路由器是独立选路的，现在改成了集中选路，网络操作系统会成为被攻击的重点。同时，大网集中选路对算法的收敛性有比较高的要求，网络稳定性是比较容易受影响的。因此，同样的能力，也对安全而言也是一把双刃剑。”邬贺铨表示。

在业务切片方面，未来5G会使用到网络切片技术，而网络切片技术对安全提出了更高的要求。比如，切片授权与接入控制；切片间的资源冲突；切片间的安全隔离；切片用户的隐私保护等。

邬贺铨指出，切片技术的好处是可以隔离故障网元，做到网络业务的隔离。但从另外一个角度来看，切片依赖于网络资源和业务类型以及流量，要精准地把握，否则将无法组织好跟业务对应的切片。“切片本身要有很强大的操作系统，它可能会首先木马的攻击、病毒的控制，最后的影响将会使网络瘫痪。”

此外，过去的移动通信协议是封闭的，现在5G采用了互联网的协议，互联网已有的很多应用可以直接移植到5G上来，带来业务的灵活性，但增加了5G被外部攻击的可能性。

但邬贺铨提示，安全的风险可以通过其它安全措施来解决。开放的业务和协议的互联网化，带来的能力确实是大家所希望的。

企业如何预防5G安全风险

与面向消费者的应用相比，面向企业的应用一旦发生信息安全事件，其影响更严重。5G可以用在企业外网或企业内网，后者又分为基于5G公网与5G专网两种。公网针对人的应用，TDD的下行较上行时隙多，而物联网则相反，因此用5G专网作为企业内网更合适，而且内网安全性优于外网。不论5G作为企业外网还是内网，即便是5G专网，其安全防护都要特别重要。

在邬贺铨看来，车联网是5G的最好应用，5G加边缘计算满足车到车的通信、车到云、车等红绿灯、车到停车场的低时延要求，而在高可靠、高带宽和大连接等方面，车联网面临的安全挑战更多。

企业要更多地把大数据、人工智能使用在网络安全上。人工智能可以发现异常的流量，统计企业的异常数据和外部的情报，进行综合的分析。“企业不仅本身要搞好安全，还要从工控系统的集成商获得安全服务，从互联网安全企业得到安全支撑，从电信运营商得到网络流量异常的数据，同时与政府收集社会的安全数据互通的，实现威胁情报的共享。这样一来，从威胁检测到发现问题，可使整个网络的运维更加智能，提高网络抵御威胁的能力，同时降低运维的成本。”邬贺铨表示。

工业互联网安全尤其值得重视，仅去年工信部网络安全管理局委托相关专业机构对20余家典型工业企业、工业互联网平台企业安全检查评估时就发现了2000多个安全威胁。

可见，工业互联网在“炒”的火热背后存在着巨大的安全漏洞，特别是在自身防护能力较差的传统工业控制系统和设备接入互联网，海量工控系统、业务系统成为网络攻击的重点对象，5G时代的到来，任何一个网络攻击都有可能造成一个企业的“瘫痪”，这亟需引起工业领域企业的重视。