5G全新的安全机制

nathanwoo

5G 商业生态引入了新的监管者、商业主体，也带来了不同的信任模型。为了打造多元
化、可信的5G 生态，承载不同业务特征的数字资产，实现ITU-T 定义的商业目标，5G
网络基础设施不再局限于纯粹的流量承载，而是在SDN/NFV、MEC 等新技术的支撑下，
进行了重新定义，提供基于切片定制的按需网络服务。

安全可靠的5G 专网接入
随着互联网从消费领域向产业领域不断演进，并逐步涉及能源、工业、交通等关键基
础设施，其承载的商业价值与社会影响力远远高于传统的消费类业务，因此网络评价指标
不再局限于带宽与流量价格，对于安全性与可靠性的充分考量成为首要的因素以及非常刚
性的约束。未来，5G 将深入大家的生活方式，影响全社会的福祉，并与产业创新与经济增
长直接相关，5G 网络必须能够提供不低于传统高等级专网的安全性与可靠性，才能够胜任
关键基础设施中高价值资产的承载，这需要在网络切片基础之上提供进一步的安全加固能
力。在面向重要基础设施的5G 专网中，可以按照资产价值及其SLA 特征，将业务网络分
割为不同的区域，不同的区域采用具有不同安全属性的网络切片进行承载。

融贯行业的资产保障
5G 连接了物联网和垂直行业的关键基础设施，实现了移动网络从面向人的连接向面向
机器连接的演变，也使得安全威胁在IT 域与OT 域之间进行双向渗透变得可能。另外，由
于被攻击的目标往往连接物理世界的人或资产，使得攻击导致的后果更为严重，后续的处
置也更为复杂。由于各类基础设施大量分散在网络的边缘，因此边缘计算（MEC）将会是
垂直行业重要的选择与屏障。运营商需要采取必要的安全措施，保护MEC 节点自身以及
MEC 节点中客户数字资产的安全。
持续创新的安全服务
随着网络与业务融合的深入展开，一方面，5G 网络自身需要在充分考虑特定行业的业
务特点与安全态势基础上，引入新型智能化检测技术与防御手段，提供持续创新的安全能
力。另一方面，5G 网络可以向垂直行业应用，开放自身的安全能力，降低垂直行业的安全
开发与部署成本，提升创新效率。
多元化的网络安全治理
产业互联网与5G 网络融合，同样也会对网络安全治理带来冲击。首先是安全规范的
多元化，如金融、电力、工业互联网等不同行业，对于基础设施有着与电信网络不同的安
全法规和标准、数据保护规范以及安全评测标准；其次是资产主体的多元化，例如MEC
上的设备、平台及应用，往往需要贯穿多个商业主体。5G 如何满足这种多元化的网络安全
治理需求，能否构建统一的网络安全治理体系，有待探索。