在7月2日舉行的“GSMA Thrive·萬物生暉---5G 安全論壇”上，IMT-2020（5G）推進組組長、中國信息通信研究院副院長王志勤表示，5G在快速發展過程中，不僅帶來了新的技術、也帶來了新的業務和新的應用場景。同時，5G的發展也帶了一定的安全挑戰。

5G安全面臨三大挑戰，標準化工作勢在必行

5G 和4G 相比，具有高速率、低時延、大連接特性，實現了從人人互聯到萬物互聯的新時代。5G的應用場景從過去主要服務于人的移動互聯網的移動寬帶增強，擴展到三大應用場景。而隨著我國5G網絡建設和商用的全面展開，5G安全已經成為全球關注的焦點。

王志勤指出，如今5G網絡安全面臨挑戰，這些挑戰主要來源于三個方面：一是新的關鍵技術的引入。5G網絡是基于虛擬化、云化的網絡架構，針對引入的邊緣計算、網絡切片等新技術，需要制定新的5G安全解決方案；二是各種新形態的終端的出現，特別是在物聯網領域，各類泛終端層出不窮，VR/AR等行業終端也會帶來一定的安全威脅；三是5G新應用場景拓寬到千行百業，從過去移動互聯網到物聯網，因此會波及或者延伸到工業、交通和智慧城市等領域。

“針對5G安全方面的這些問題，需要產業界積極地制定較完善的技術解決方案。”王志勤表示，從安全技術的角度來看，產業界已經能夠提供完善的這種方式，必須要基于全球統一的國際標準，以及公平公正的5G安全的評估認證體系。國際標準化組織3GPP 針對5G新的技術、新的業務、新的應用場景提出了新要求，制定了一系列的5G安全標準。

國內5G安全推進組工作有序展開

王志勤表示，IMT-2020（5G）推進組在關鍵技術創新、標準制定、整個產業組織以及國際化方面做了很多工作。在2019年底，IMT-2020（5G）推進組成立了5G安全推進組，這個工作組重點推進5G安全的技術研究和標準化的工作。

在工信部網絡安全管理局指導下，IMT-2020（5G）推進組安全工作組應該開展以下工作：一是5G安全關鍵技術及檢測評估方法研究，推進國際、國內標準化；二是5G設備安全相關測試，提升5G設備安全性和可靠性；三是加強交流與合作，增進5G安全國際共識；四是推進5G行業應用安全相關研究等。

2020年2月，在工信部的指導下，中國信息通信研究院和IMT-2020（5G）推進組聯合發布《5G安全報告》。報告內容涵蓋5G發展重大意義、5G網絡概述、5G安全理念、5G安全分析、5G安全思路和措施以及展望和倡議等多個方面。

據王志勤介紹，目前安全工作組已經開始了5G網絡設備測試工作。安全工作組制定了一系列的5G設備安全測試規范，也由中國信通院牽頭搭建了整個安全設備測試的環境。同時，聯合產業界一起組成不同的測試組，開始5G基站設備和核心網絡設備進行安全層面的測試。

同時，為了使各參與方、相關方對電信網絡設備的安全性達成共識，推動電信網絡設備制造與運營安全的良性發展，GSMA編制了一套稱為網絡設備安全保證體系（ NESAS）的指引性文檔。NESAS的目標是通過制定業界認同的安全基線，為設備廠商和運營商提供安全保證的技術參考。對于設備供應商來說，NESAS將有助于降低由于各個國家和地區的管制要求差異以及運營商的需求差異所導致的安全需求的碎片化。對于運營商來說，NESAS提供了可行的衡量廠商是否落實安全要求的方法。

此外，為了確保其定義的各個網元的安全性，3GPP開展了安全保障及評估方法研究工作，并制定了通用的以及一系列針對各網元的安全風險分析、測試用例及加固措施的技術報告（TR）和技術規范（TS）。針對3GPP網絡產品專門制定一套安全要求和測試用例--SCAS。SCAS的方法論包括：建立在網絡產品的威脅分析上；對于每一類網絡產品采用單一的安全基線和單一的安全評估等級；SCAS的評估分為：安全一致性測試、基本的滲透測試和增強的滲透測試。

多個方面應對5G安全風險

為了促進5G安全標準和產品成熟，推動5G安全國際統一評估認證，IMT-2020（5G）推進組安全工作組制定了5G安全試驗系列規范，并于5月12日正式發布。該系列規范由中國信息通信研究院、華為、中國移動、中國聯通、中國電信、中興通訊、大唐移動、上海諾基亞貝爾等單位共同起草完成。

王志勤表示，5G安全是全球性的挑戰，需要從多個方面推進5G安全工作。

首先，需要建立、健全政府、企業、科研機構等多層次的交流合作機制，探索實踐經驗，加強5G網絡安全的信息共享，共同應對5G安全風險；

其次，在5G安全國際標準方面，希望繼續基于國際電聯、3GPP等國際化標準組織，在全球統一共識、來推動后續5G增強技術以及相關安全機制的技術標準制定，維護好全球5G安全全球標準體系；

再次，在5G安全的測試認證體系過程中，已經具備良好的基礎，希望繼續推進形成全球共識的5G安全評測的認證體系，同時能夠建立透明的5G安全信任基線，促進測試結果的雙邊、多邊的互認，來保證5G全球產業鏈健康發展；

最后，加強全球移動通信產業鏈協同和創新，積極搭建全球產業應用合作和創新平臺，加大在關鍵元器件、核心算法等方面的全球創新研究合作，為5G產業全球化發展營造開放、公平、透明、非歧視的市場環境。
責任編輯：tzh