5G安全 守護美好未來

　　斯寒

　　全球移動通信系統協會大中華區總裁

　　我們今天談到的5G安全問題，在全球移動通信系統協會（GSMA）中主要是由一個工作組來處理：3GPP，他們的標準已經有了非常確切的5G商用機會。全球有24個運營商已經將其投入商用。中國三大運營商的5G商用在全球有著里程碑式的意義，因為它會推動5G基站規模擴大。預計到2020年，5G用戶規模將會達到16億，僅中國就會有6億，占全球40%。

　　我們在看5G安全問題的時候，認為它主要來自兩個增長，一個是業務需求的增長，一個是5G賦能千行百業需求的增長。5G安全對于一些領域非常重要，比如智能駕駛、遠程手術等等，它們對安全等級要求非常高，因為這關系到人們的生命。可以說，5G的安全超越了前面任何一代移動通信技術的安全等級。

　　另一方面，新的技術和5G技術相結合，使得5G網絡的復雜性、使用場景的復雜性、架構的復雜性和技術創新的復雜性都在增長，風險也隨之增長。大家擔心5G安全，我認為是合理的，但我覺得也沒什么必要。你可以想一想，5G時代一定會有端到端的加密和容災能力，因為安全問題不僅僅是網絡問題，所以需要根據不同需求進行各種完備的、端到端的安全設計。當然我也認為，運營商和廠商在建5G網絡時，還是應該保證或者提升5G網絡安全水平。

　　新技術的使用會給5G時代帶來新風險，比如網絡虛擬化、資源耗盡，云服務也會遇到挑戰。如果沒有很好的保護，會導致信息泄露或者惡意軟件的傳播。如何正確保護、管理用戶和終端在不同切片之間的遷移也是一個難點。物聯網會有很多低成本的接入，如果不給予足夠的重視，海量的終端接入會放大它的安全問題。5G初期還有“回落攻擊”問題：剛開始5G覆蓋不那么好，很多時候需要回落到2G、3G，用戶是不是能得到及時的警告是一個非常重要的問題。惡意軟件可能會利用這一點。物聯網等網絡攻擊會導致出現更多的故障點、風險點，所以我們要避免攻擊者對于設備的接管。

　　另外是關于技能問題，安全技術人員需要適應這種網絡轉型。虛擬化網絡的安全和人工智能安全的技能缺乏，會導致風險。

　　GSMA從2012年開始就一直在研究5G安全標準的制定。其安全機制大概分為四個方面：隔離、加固、保護和預防。GSMA的漏洞報告項目會組織運營商、廠商及相關方面治理漏洞，我們對其中特別有建設性的漏洞報告公司或者工作人員，設立了名人堂。第一個進入GSMA名人堂的，就是中國團隊。

　　我們還有一個信息分享和分析中心來討論移動通信領域安全發展的方向，前瞻性地討論人工智能的安全、量子密碼等領域。GSMA的特別工作組，則主要研究5G信任模型和網絡切片。

　　GSMA一直在努力促進網絡安全方面的多方合作和創新。今年9月份，我們成立了一個5G創新投資平臺，在這個投資平臺中，我們主要關注了十個領域，安全便是其中非常重要的一個領域。我們非常鼓勵和歡迎安全領域的初創企業和投資者入駐5G創新投資平臺。5G改變社會，安全屬于全社會，GSMA將與行業伙伴們共同維護5G美好的未來。