360：5G_网络安全研究报告_12页_334kb

5G网络安全研究报告总结

核心内容

5G作为新一代移动通信技术，不仅提升了网络速度和连接能力，还对网络安全提出了更高要求。360集团在5G网络安全领域开展了深入研究，结合3GPP相关标准，梳理了当前5G网络安全的主要特性与挑战，为未来网络安全的发展提供了重要参考。

主要观点

一、5G网络安全特性

1. 用户隐私保护增强
   5G采用公私钥加密方式，将用户唯一标识符SUPI加密为SUCI，只有运营商可以解密，有效防止非法追踪设备对用户身份的定位。

2. 归属地网络控制力提升
   5G鉴权机制增强了归属地网络对漫游区的控制力，降低了漫游区欺骗的风险。

3. 用户面数据加密与完整性保护
   5G可按需提供用户面数据的加密和完整性保护，与4G相比，控制面数据完整性保护已扩展到用户面。

4. 运营商间连接安全性增强
   5G通过技术手段，避免恶意运营商通过SS7、Diameter等公共信道入侵其他运营商网络。

5. 防物联网DDoS攻击能力提升
   5G引入选择性拒绝终端接入机制，有效防范恶意物联网设备发起的DDoS攻击。

6. 冗余传输安全方案
   针对低时延业务的冗余传输需求，5G设计了新的安全方案，兼顾可靠性和安全性。

二、5G网络安全挑战

1. 5G核心网尚未成熟
   当前5G网络仍依赖4G核心网，导致许多5G安全特性未能实际部署。

2. 低时延业务扩大攻击面
   uRLLC（超可靠低时延通信）使得以前不联网或封闭的网络连接互联网，增加了被攻击的可能性。

3. 大连接业务成为高价值攻击目标
   5G支持大规模物联网连接，这使得关键基础设施成为黑客攻击的重点目标。

4. 网络切片技术模糊网络边界
   网络切片技术打破了传统网络的物理边界，使传统边界防护机制难以适用，带来新的安全挑战。

5. 伪基站问题依然存在
   尽管IMSI被加密，但伪基站仍可通过广播信号签名体系不统一和公共警告消息无法签名加密等问题继续存在。

6. 用户位置隐私保护要求更高
   5G网络可利用WiFi、蓝牙等信号进行定位，这对运营商和第三方服务商提出了更高的隐私保护要求。

关键信息

• 5G安全特性：包括用户身份加密、归属地控制增强、数据加密、运营商间连接安全、DDoS防御、冗余传输安全等。
• 5G安全挑战：核心网不成熟、攻击面扩大、网络边界模糊、伪基站问题、位置隐私保护难度加大等。
• 360集团贡献：在4G安全漏洞发现与修复、5G安全标准制定、伪基站打击技术等方面做出了重要贡献，如发现全球首个4G网络协议漏洞并协助修复，获得GSMA移动安全研究名人堂“CVD#0001”首位漏洞编号。

技术与合作

360移动通信安全研究团队长期致力于移动通信安全研究，参与了3GPP标准制定，推动了多项安全漏洞的修复。团队不仅在APP层面打击伪基站，还在基带芯片层面研发了防伪基站技术，提升了整体网络安全防护能力。

小结

5G在网络安全方面取得了显著进步，但在实际部署中仍面临诸多挑战。安全方案需随着业务发展不断完善，网络安全需要产业界、企业与政府的共同合作。360集团在5G安全研究与实践方面发挥了重要作用，为全球移动通信安全做出了积极贡献。