飛象網(wǎng)訊 12月5日—7日,以“5G變革 共繪未來”為主題的2023世界5G大會在河南省鄭州市鄭州國際會展中心舉行。同時,圍繞“強基韌鏈與引領帶動”“賦能產(chǎn)業(yè)高質量發(fā)展”,2023世界5G大會設置12個平行論壇。
其中,以“多要素融合護航5G安全新發(fā)展”為主題的“TECH TALK 2023 5G-A安全論壇”上,政產(chǎn)學研用各方,圍繞5G安全的國際研究進展、標準化、潛在關鍵技術、產(chǎn)業(yè)應用等主題進行研討,為國家筑牢數(shù)字安全基石,為數(shù)字經(jīng)濟發(fā)展保駕護航。
網(wǎng)絡安全能力內生勢在必行
數(shù)字化時代也是安全轉型的時代,中國工程院院士鄔江興表示,“功能安全+網(wǎng)絡安全+信息/數(shù)據(jù)安全”三重安全交織帶來的物理失效的隨機屬性、軟件失效的不確定性、網(wǎng)絡攻擊的人為性質、缺乏可信任執(zhí)行環(huán)境等問題成為網(wǎng)絡安全新域新質問題,且無法完全分而治之。
中國工程院院士鄔江興
對于5G面臨的網(wǎng)絡層、終端層、隱私保護層、空口開放性、網(wǎng)絡設備不可信等泛在化的安全威脅,必須平衡網(wǎng)絡安全風險與責任,聚焦數(shù)字產(chǎn)品制造側設計安全!5G安全不是保護出來的,5G安全要通過它的設備內在技術進步來解決。”鄔江興強調。
鄔江興介紹,紫金山實驗室進行了內生安全賦能5G設施技術實踐,充分證明內生安全構造賦能的5G設施可以一體化應對三重安全交織問題引發(fā)的確定和不確定安全威脅,只有從數(shù)字生態(tài)系統(tǒng)底層驅動范式轉型入手,才會打造具有網(wǎng)絡彈性/韌性的移動信息網(wǎng)絡基礎設施。
北京賽博英杰科技有限公司董事長譚曉生
北京賽博英杰科技有限公司董事長譚曉生從5G時代網(wǎng)絡安全運營服務的視角闡述了運營商將是中國網(wǎng)絡安全市場的重要玩家,首先是國企的身份認同;其次在安全服務化的整體趨勢下,把安全服務和網(wǎng)絡接入服務打包順理成章,實現(xiàn)資源利用最大化;第三運營商具備威脅情報優(yōu)勢,能夠讓安全運營服務事半功倍。
中國電信研究院副院長李安民
中國電信研究院副院長李安民表示,內生安全是5G安全的必然選擇,特別是面向產(chǎn)業(yè)數(shù)字化的5G內生安全需要通過技術與管理協(xié)同、內外融合的一體化5G安全、基于AI的5G智能化安全、全生命周期安全管理等方式實現(xiàn)。目前中國電信已經(jīng)在5G內生安全組件、基于5G定制網(wǎng)安全網(wǎng)關的統(tǒng)一安全管控等領域進行實踐。未來希望通過建立合作生態(tài),形成5G內生安全合作機制。
中國聯(lián)通研究院網(wǎng)絡安全研究部總監(jiān)徐雷
中國聯(lián)通研究院網(wǎng)絡安全研究部總監(jiān)徐雷表示,針對5G網(wǎng)絡面臨的嚴峻安全挑戰(zhàn),中國聯(lián)通以安全需求為導向,構建5G安全技術創(chuàng)新架構,橫向覆蓋四大安全能力,包括云基礎設施安全、應用全生命周期安全、云網(wǎng)流量安全、5G商密應用,實現(xiàn)在保障5G網(wǎng)絡自身安全的同時,向千行百業(yè)賦能輸出安全能力。當然,5G賦能行業(yè)應用的安全工作需要各行各業(yè)協(xié)同創(chuàng)新,為產(chǎn)業(yè)注入新動能,帶動網(wǎng)絡安全產(chǎn)業(yè)創(chuàng)新發(fā)展。
中國移動集團有限公司網(wǎng)絡事業(yè)部網(wǎng)絡安全處項目經(jīng)理王悅
中國移動集團有限公司網(wǎng)絡事業(yè)部網(wǎng)絡安全處項目經(jīng)理王悅表示,5G網(wǎng)絡引入了云化、虛擬化架構,網(wǎng)絡邊界更加模糊、更加動態(tài),是否具備內生安全能力成為關鍵。圍繞移動通信網(wǎng)絡安全策略,中國移動提出“1225”戰(zhàn)略,構建“新型信息基礎設施”和“新型信息服務體系”,全面推進安全能力內生。中國移動將分階段推進內生安全、持續(xù)強化服務能力、構建創(chuàng)新體系和創(chuàng)新生態(tài)。
北京郵電大學教授陶小峰
北京郵電大學教授陶小峰介紹,5G網(wǎng)絡分布式開放式服務導向的網(wǎng)絡架構打破了安全邊界,定制化、個性化服務使得攻擊范圍廣、方式層出不窮,mMTC、uRLLC等業(yè)務對接入與訪問安全成本、時延需求高,因此迫切需要統(tǒng)一、高效、安全的接入認證體系。面向6G,為支撐6G接入認證全流程安全防護,提出內生安全引擎驅動的自演進立體協(xié)同5G安全總體架構,
匯聚安全生態(tài),護航數(shù)字經(jīng)濟
華為云核心網(wǎng)產(chǎn)品線安全標準首席張博
標準是信息通信產(chǎn)業(yè)蓬勃發(fā)展賴以生存的重要基礎,華為云核心網(wǎng)產(chǎn)品線安全標準首席張博系統(tǒng)闡述了5G、5G-A網(wǎng)絡安全標準、設備安全標準的定義和演進。他表示,標準的演進不僅僅是設備商或者運營商制定規(guī)范,而是需要全行業(yè)參與。特別是面向5G-A,呼吁共建5G-A安全標準,護航5G-A行業(yè),共筑安全防護體系,共繪新一代數(shù)字身份,支撐千行萬業(yè)入網(wǎng)。
中興通訊無線及算力規(guī)劃部安全總工楊春建
中興通訊無線及算力規(guī)劃部安全總工楊春建表示,安全本質是對抗,要以攻擊者視角增強對攻擊面管理以抗攻擊。為此中心通訊提出“一大腦、多中心、多單域”的三層威脅管理網(wǎng)絡安全體系。通過安全大腦進行資產(chǎn)管理、漏洞管理、風險發(fā)現(xiàn)、威脅面管理、安全調查,持續(xù)的零信任機制保障整體的安全防護,事前、事中和事后的溯源管理得到安全保障,從而實現(xiàn)全面、協(xié)同和智能的安全體系。
中信科移動通信技術股份有限公司創(chuàng)新技術總監(jiān)徐暉
中信科移動通信技術股份有限公司創(chuàng)新技術總監(jiān)徐暉重點介紹了5G鄰近通信安全中C-V2X車聯(lián)網(wǎng)安全。她表示,車聯(lián)網(wǎng)安全需要機密性:通信保密、存儲保密;完整性:消息完整、信號完整;可用性:網(wǎng)絡可用、消息可用。當然,車聯(lián)網(wǎng)安全的另一個關鍵是隱私保護,需要建立車聯(lián)網(wǎng)證書的管理機制。
奇安信科技集團股份有限公司副總工程師喬思遠
今年以來,以ChatCPT為表的大模型顛覆了人工智能發(fā)展范式,加速了AI融入各行業(yè)。奇安信科技集團股份有限公司副總工程師喬思遠表示,人工智能打破了過去的網(wǎng)絡攻防平衡,在提升防守效率的同時,也降低了攻擊門檻,因此需要改變網(wǎng)絡安全技術體系,通過智能化技術加強查行為的能力,并通過高質量安全大數(shù)據(jù)助力安全模型訓練,實現(xiàn)以智能安全大模型提升網(wǎng)絡安全檢測能力。
大會現(xiàn)場還發(fā)布了《云網(wǎng)內生安全白皮書》,中國電信研究院安全技術研究所所長何國鋒介紹,數(shù)字化時代應該用新的理念來做網(wǎng)絡安全,為此中國電信研究院聯(lián)合紫金山實驗室,云網(wǎng)基礎設施安全國家工程研究中心、國家數(shù)字交換系統(tǒng)工程技術研究中心、華為技術有限公司、中國電信股份有限公司云計算分公司,共同探討提出《云網(wǎng)內生安全白皮書》,并在中國電信云網(wǎng)融合大科學裝置上進行了針對5G場景內生安全關鍵技術的研究驗證,取得良好效果。
最后的圓桌論壇環(huán)節(jié),來自中興通訊網(wǎng)絡安全產(chǎn)品總經(jīng)理王繼剛,恒安嘉新(北京)科技股份公司云網(wǎng)戰(zhàn)略規(guī)劃設計院高級總監(jiān)張譯文,中國電信李安民,中國聯(lián)通徐雷,中國移動王悅分別就5G應用于垂直行業(yè)面臨的安全問題,對應的解決方案;面向車聯(lián)網(wǎng)、物聯(lián)網(wǎng)等場景下的安全差異;AI對安全的影響;以及面向5G-A、6G的安全趨勢等話題進行了深入探討。