《5G安全报告》_23页_777kb

5G安全报告总结

核心内容

本报告由中国信息通信研究院和IMT-2020(5G)推进组联合编制，旨在系统梳理5G网络的关键技术、典型应用场景及产业生态的安全风险，提出安全理念和应对措施，并展望未来5G安全发展的方向与倡议。

主要观点

• 5G是全球信息技术发展的最新成果，对政治、经济、文化、社会等领域产生深远影响，是实现万物互联的关键信息基础设施。
• 5G技术的发展带来了新的网络安全挑战，需坚持开放合作的网络安全理念，全面、客观、系统地看待和应对安全风险。
• 5G安全涉及网络本身安全和其承载的上层应用安全，需构建多方协同的安全治理体系。

关键信息

一、5G发展重大意义

1. 全球信息技术发展最新成果
   5G将人与人之间的通信拓展到人与物、物与物之间的通信，开启万物泛在互联的新时代。

2. 培育经济发展新动能
   5G将推动更广范围、更深程度、更高水平的数字化转型，预计到2035年全球5G经济产出将达13.2万亿美元，创造2230万个就业机会。

3. 创造智慧社会新模式
   5G与云计算、大数据、人工智能等技术融合，可推动智慧城市运营，提升城市治理效率和服务水平。

4. 拓展民生福祉新内涵
   5G将改善人民生活方式，提升生活品质，促进公共服务供给与需求精准匹配，缩小城乡数字鸿沟。

二、5G网络概述

• 5G定义了三大应用场景：增强移动宽带（eMBB）、超高可靠低时延（uRLLC）、海量机器类型通信（mMTC）。
• 5G网络具有更高的峰值速率、更低的传输时延和更大的连接密度。
• 5G网络架构包括接入网、核心网和上层应用，关键技术包括服务化架构、网络功能虚拟化、网络切片、边缘计算、网络能力开放等。

三、5G安全理念

1. 发展理念
   5G发展与安全需同步推进，其设计提供了更灵活的安全机制和更强的安全能力。

2. 系统理念
   5G安全需从整体系统视角出发，明确各主体责任，加强协同合作，构建多方参与的安全治理体系。

3. 客观理念
   5G存在安全风险，但需以技术角度客观分析，避免将安全问题政治化或过度标签化。

4. 合作理念
   5G安全是全球性挑战，需国际社会加强合作，共同构建和平、安全、开放、合作的网络空间。

四、5G安全分析

（一）关键技术安全分析

1. 网络功能虚拟化

   • 风险：管理控制集中、共享资源、开源软件引入漏洞。
   • 应对：系统加固、资源隔离、加强开源软件安全管理。

2. 网络切片

   • 风险：逻辑隔离不足，低防护切片可能成为攻击跳板。
   • 应对：采用云化、虚拟化隔离技术，加强切片运维管理。

3. 边缘计算

   • 风险：物理环境不安全、应用共享导致安全风险扩散。
   • 应对：加强设施和平台安全防护，完善应用安全认证机制。

4. 网络能力开放

   • 风险：数据泄露、互联网协议引入安全威胁。
   • 应对：加强数据保护、接口安全防护。

（二）典型场景安全分析

1. 增强移动宽带（eMBB）

   • 风险：超大流量对现有安全设备构成挑战。
   • 应对：升级安全技术和设备，提升流量处理能力。

2. 超高可靠低时延（uRLLC）

   • 风险：复杂安全机制部署受限。
   • 应对：优化安全机制部署，提升低时延条件下的安全防护能力。

3. 海量机器类通信（mMTC）

   • 风险：海量终端易被攻击，形成僵尸网络。
   • 应对：构建智能动态防御体系，防止攻击扩散。

（三）产业生态安全分析

• 网络部署运营安全：需加强权限管理、安全域划分、应急处置等。
• 垂直行业应用安全：行业应用服务提供商需承担主体责任，与网络运营商协同应对安全问题。
• 产业链供应安全：需持续创新安全技术，推动全球协同，确保产业链各环节同步更新安全产品和解决方案。

五、5G安全思路和措施

1. 发展与安全同步部署
   加快5G网络部署，同时推进安全能力建设，统筹做好网络、应用、数据安全。

2. 构建多元协同的安全责任体系
   明确各主体安全责任，完善法律法规，加强行业协同与信用体系建设。

3. 持续推进安全创新发展
   加强安全技术与标准研究，推动安全产品升级，加快成果转化与试点验证。

4. 强化应用安全风险动态评估
   针对不同行业特点，开展跨行业、跨领域安全风险评估，及时提出应对措施。

5. 构建一体化防护机制
   建立威胁信息共享机制，构建覆盖全生命周期的网络安全防御体系。

6. 加强综合人才培养
   推动跨学科人才培养，建立产教融合机制，深化安全培训与教育。

六、展望和倡议

1. 加强开放合作互信
   推动建立双边或多边互信框架，加强网络威胁信息共享，协调处置重大安全事件。

2. 加快推进国际标准制定
   在ITU、3GPP等国际框架下，推动5G安全标准制定，形成统一安全解决方案。

3. 建立国际评测认证体系
   构建全球共识的5G安全评测认证体系，促进测评结果互认，保障全球产业链健康发展。

4. 加强产业链上下游合作
   鼓励全球创新合作，促进关键元器件、核心算法等领域协同发展，营造公平透明的市场环境。