隨著5G網(wǎng)絡(luò)的全球規(guī)模化部署,其在帶來超高速率、海量連接與超低時(shí)延的也引入了前所未有的復(fù)雜安全挑戰(zhàn)。網(wǎng)絡(luò)安全專家趙銳指出,理解并應(yīng)對(duì)這些挑戰(zhàn),需要從5G自身的技術(shù)特性、網(wǎng)絡(luò)架構(gòu)的演變以及與之匹配的互聯(lián)網(wǎng)安全服務(wù)三個(gè)維度進(jìn)行系統(tǒng)性剖析。
一、 5G技術(shù)特性帶來的安全新維度
趙銳分析,5G網(wǎng)絡(luò)的安全考量首先源于其技術(shù)內(nèi)核的革新:
- 網(wǎng)絡(luò)切片(Network Slicing):為不同應(yīng)用場(chǎng)景(如增強(qiáng)移動(dòng)寬帶eMBB、海量物聯(lián)網(wǎng)mMTC、超高可靠低時(shí)延通信uRLLC)提供邏輯上獨(dú)立的虛擬網(wǎng)絡(luò)。每個(gè)切片需實(shí)現(xiàn)嚴(yán)格的隔離與差異化的安全策略,防止跨切片攻擊成為關(guān)鍵。
- 邊緣計(jì)算(MEC):將計(jì)算能力下沉至網(wǎng)絡(luò)邊緣,降低了核心網(wǎng)傳輸壓力,但也將安全邊界從中心擴(kuò)展到無數(shù)個(gè)邊緣節(jié)點(diǎn)。保護(hù)邊緣服務(wù)器、確保邊緣應(yīng)用和數(shù)據(jù)安全,是全新的防御課題。
- 海量物聯(lián)網(wǎng)(mMTC):數(shù)以百億計(jì)的終端接入,其中大量是資源受限、安全能力弱的設(shè)備。這極大地?cái)U(kuò)展了攻擊面,傳統(tǒng)的終端認(rèn)證與管理模式面臨巨大壓力。
- 服務(wù)化架構(gòu)(SBA):核心網(wǎng)采用基于云的微服務(wù)架構(gòu),提升了靈活性,但也使得網(wǎng)絡(luò)功能暴露面增加,API安全、微服務(wù)間的通信安全至關(guān)重要。
二、 5G安全架構(gòu)的核心增強(qiáng)
相較于4G,5G標(biāo)準(zhǔn)在設(shè)計(jì)之初就嵌入了更強(qiáng)的安全機(jī)制。趙銳強(qiáng)調(diào),這主要體現(xiàn)在:
- 增強(qiáng)的用戶身份保護(hù):采用公鑰加密的SUCI(隱藏用戶永久標(biāo)識(shí)符)方案,防止在空口攔截IMSI等敏感信息,強(qiáng)化用戶隱私。
- 統(tǒng)一認(rèn)證框架:支持多種認(rèn)證方式(如5G-AKA、EAP-AKA'),并能更好地與企業(yè)網(wǎng)、物聯(lián)網(wǎng)認(rèn)證體系融合。
- 基于服務(wù)的安全:在服務(wù)化架構(gòu)中,所有網(wǎng)絡(luò)功能(NF)間的服務(wù)調(diào)用都必須經(jīng)過安全認(rèn)證與授權(quán),實(shí)現(xiàn)端到端的服務(wù)訪問安全。
- 原生加密與完整性保護(hù):不僅對(duì)用戶面,對(duì)信令面也加強(qiáng)了端到端的加密和完整性保護(hù),范圍擴(kuò)展至無線接入網(wǎng)與核心網(wǎng)之間(N2/N3接口)。
三、 技術(shù)挑戰(zhàn)與攻擊面演變
趙銳警示,新技術(shù)在提升安全基準(zhǔn)的也催生了新型威脅:
- 切片間的橫向攻擊:攻擊者可能利用一個(gè)低安全等級(jí)切片的漏洞,作為跳板攻擊高價(jià)值切片(如工業(yè)控制、車聯(lián)網(wǎng)切片)。
- 邊緣節(jié)點(diǎn)的物理與邏輯安全:分布廣泛的邊緣節(jié)點(diǎn)更易受到物理篡改、供應(yīng)鏈攻擊,其上的多租戶環(huán)境也帶來數(shù)據(jù)隔離風(fēng)險(xiǎn)。
- 供應(yīng)鏈安全:5G軟硬件供應(yīng)鏈全球化、開源軟件的大量使用,引入了潛在的“后門”與漏洞風(fēng)險(xiǎn)。
- AI驅(qū)動(dòng)的自動(dòng)化攻擊:攻擊者可能利用AI技術(shù)發(fā)起更精準(zhǔn)、自適應(yīng)、大規(guī)模的網(wǎng)絡(luò)攻擊,而5G網(wǎng)絡(luò)自動(dòng)化運(yùn)維所依賴的AI系統(tǒng)本身也可能成為攻擊目標(biāo)。
四、 構(gòu)建面向5G的互聯(lián)網(wǎng)安全服務(wù)體系
面對(duì)復(fù)雜威脅,趙銳認(rèn)為,必須構(gòu)建一個(gè)動(dòng)態(tài)、智能、融合的互聯(lián)網(wǎng)安全服務(wù)體系,作為5G網(wǎng)絡(luò)的安全“外骨骼”:
- 零信任網(wǎng)絡(luò)訪問(ZTNA):摒棄傳統(tǒng)的“內(nèi)網(wǎng)即信任”模型,對(duì)每一次訪問請(qǐng)求進(jìn)行持續(xù)驗(yàn)證和授權(quán),尤其適用于5G環(huán)境下員工、設(shè)備、應(yīng)用動(dòng)態(tài)接入的場(chǎng)景。
- 云原生安全(Cloud-Native Security):安全能力需與5G云化基礎(chǔ)設(shè)施同構(gòu),實(shí)現(xiàn)容器安全、微服務(wù)API安全、動(dòng)態(tài)編排安全策略的“左移”(Shift-Left)與自動(dòng)化。
- 威脅情報(bào)與協(xié)同防御:利用大數(shù)據(jù)和AI技術(shù),實(shí)現(xiàn)跨運(yùn)營(yíng)商、跨行業(yè)、跨國(guó)家的威脅情報(bào)實(shí)時(shí)共享與聯(lián)動(dòng)響應(yīng),提升對(duì)高級(jí)持續(xù)性威脅(APT)的感知和處置速度。
- 物聯(lián)網(wǎng)安全專項(xiàng)服務(wù):提供輕量級(jí)終端安全代理、物聯(lián)網(wǎng)設(shè)備身份管理、行為異常檢測(cè)等,為海量、異構(gòu)的物聯(lián)網(wǎng)終端提供貫穿生命周期的安全防護(hù)。
- SASE(安全訪問服務(wù)邊緣)框架:將廣域網(wǎng)(SD-WAN)能力與全面的網(wǎng)絡(luò)安全功能(如SWG、CASB、FWaaS)融合,從云端交付,為分布在任何地點(diǎn)的5G用戶和設(shè)備提供一致、安全的訪問體驗(yàn)。
趙銳道,5G網(wǎng)絡(luò)的安全并非單一技術(shù)或標(biāo)準(zhǔn)所能保障,它是一個(gè)涵蓋技術(shù)標(biāo)準(zhǔn)、網(wǎng)絡(luò)部署、運(yùn)營(yíng)管理和外部生態(tài)協(xié)同的體系工程。運(yùn)營(yíng)商、設(shè)備商、安全服務(wù)提供商及垂直行業(yè)用戶必須緊密合作,將安全能力深度融入5G網(wǎng)絡(luò)的每一個(gè)層級(jí)和環(huán)節(jié),從被動(dòng)防護(hù)轉(zhuǎn)向主動(dòng)免疫,方能真正釋放5G潛能,護(hù)航數(shù)字經(jīng)濟(jì)的穩(wěn)健航行。安全,已成為5G時(shí)代最核心的基石與競(jìng)爭(zhēng)力。