5G_网络安全研究报告_10页_388kb

5G网络安全研究报告总结

核心内容概述

5G（第五代移动通信技术）作为新一代关键基础设施，正在推动工业互联网、车联网、智能电网、智慧城市、军事自组织网络等新型应用场景的发展。其在网络安全方面进行了多项改进和增强，提升了用户隐私保护、数据完整性、运营商间通信安全以及物联网安全等能力。然而，5G安全仍面临诸多挑战，包括伪基站问题、网络切片带来的边界模糊、低时延业务扩大攻击面等，需持续研究与应对。

主要观点与关键信息

一、5G网络安全特性

1. 增强用户唯一标识符的隐私保护

   • 5G中将手机用户唯一标识符SUPI加密为SUCI，仅运营商可解密，有效防止非法追踪设备对用户身份的定位。

2. 提升归属地网络控制力，降低漫游区欺骗风险

   • 鉴权过程增强归属地网络的控制力，避免漫游区对home network的欺骗行为。

3. 按需提供用户面数据加密与完整性保护

   • 5G可在空口到核心网之间按需对用户面数据进行加密和完整性保护，弥补4G中仅控制面数据保护的不足。

4. 增强运营商之间连接的安全性

   • 5G避免了通过SS7公共信道和Diameter协议等通道进行的跨运营商攻击。

5. 选择性拒绝终端接入，提升防DDoS攻击能力

   • 针对物联网设备可能发起的DDoS攻击，5G提供了选择性拒绝恶意终端接入的安全机制。

6. 冗余传输安全方案兼顾低时延业务的安全性

   • 针对低时延业务（uRLLC）中冗余传输可能带来的安全问题，5G设计了新的安全方案。

二、5G网络安全挑战

1. 5G安全特性短期内难以落地

   • 当前5G网络仍主要采用Option3非独立组网模式，5G安全功能依赖于高层协议，尚未在核心网层面全面部署。

2. 低时延业务扩大攻击面

   • uRLLC场景下，网络连接更广泛，攻击面随之扩大，安全威胁更加复杂。

3. 大连接业务成为黑客攻击高价值目标

   • 5G将用于更多关键基础设施，黑客将更积极地研究其漏洞，安全对抗将更加激烈。

4. 网络切片技术模糊网络边界

   • 网络切片使得传统基于物理边界的防护机制失效，带来新的安全挑战。

5. 伪基站问题长期存在

   • 尽管IMSI被加密，但伪基站仍可通过广播信号签名不统一和公共警告消息无法签名加密等问题存在。

6. 用户位置隐私保护要求更高

   • 5G网络可利用WiFi、蓝牙等信号进行定位，对用户隐私保护提出了更高标准。

三、360在5G安全领域的贡献

1. 研究类工作

   • 360移动通信安全研究团队长期从事移动通信安全研究，取得多项国际认可成果。
   • 发现并协助修复了全球首个4G网络协议漏洞，获得GSMA移动安全名人堂“CVD#0001”首位漏洞编号。
   • 持续跟踪移动通信网络漏洞，如LTE中间人攻击、基带芯片漏洞等。

2. 标准化工作

   • 360是唯一以中国网络安全公司身份参与3GPP标准组织的公司，定期参与3GPP SA3会议，推动5G通信网络安全标准的优化与改进。
   • 2017年推动了3GPP标准中重定向漏洞的修复，该漏洞由独角兽研究团队于2016年发现。

3. 技术攻关工作

   • 自2014年起，360联合手机卫士、天眼团队，研发防伪基站技术，包括手机端识别和云端追踪伪基站位置。
   • 针对新型短信验证码劫持方法，持续进行技术攻关与防御方案研究。

结论

5G在网络安全方面取得了显著进步，但其安全特性的实际效果仍需实践验证。随着新技术的引入，5G网络面临更多安全挑战，需产业界、网络安全企业和政府共同努力，持续加强研究与应对，以保障未来网络与应用的安全性。