360发布《5G网络安全研究报告》 :比速度更重要的是安全
作者:星期一, 四月 8, 20190

日前,首个行政区域5G网络在上海建成并开始试用,第一通5G手机通话正式拨通,我国的5G发展已经步入快车道。经历了2G时代跟随、3G时代参与到4G时代并跑的发展历程,如今,我国已成功跻身5G第一梯队,并在5G技术、标准制定、频谱规划等方面走在了世界前列。

除了追求5G建设速度,5G安全也成为一项重要议题。整体来看,5G技术通过增加和改进安全特性,在网络安全上有较大进步,但短期内由于技术普及和新技术发展局限性的问题,还将面临一些安全挑战。最近,国内最大的互联网安全公司360发布了《5G网络安全研究报告》,对当前5G网络安全研究成果进行了?#20302;?#30340;梳理和分析。

安全和隐私保护有望提升 物联网“防御力”或加强

5G潮流之所以会表现出不可阻挡的全球性趋势,一个决定性的原因就在于,其和目前主流使用的移动通信技术相比,在安全保护和隐私保护上都有着质的提升。《报告》从增强用户唯一标识符隐私保护、增强归属地网络控制力、按需提供数据?#29992;堋?#22686;强运营商之间连接安全性、选择性拒绝终端接入、冗余传输安全方案六大方面总结了5G网络安全特性。

报告指出,5G增强了对用户唯一标志符的隐私保护,通过公私钥?#29992;埽?#21482;有运营商可以解密手机的真正的身份信息,这将杜绝非法追踪设备对手机用户的追踪。同时,相比4G,5G还在鉴权过程中增加了归属地网络的控制力,这将极大的降低漫游区可能存在的欺骗归属地网络的风险。

此外,5G还扩大了对用户数据的保护面。由于完整性保护算法会增加数据处理压力,增大时延,所以包括4G和之前的?#20302;常?#37117;只是对控制面的数据进行了完整性的保护。而5G则可按需进行数据?#29992;埽?#22686;加了对用户面数据完整性的保护。

除了对用户的保护,5G还增强了对运营商的保护。比如,5G能够避免一些恶意的运营商通过 SS7 公共信道和Diameter 协议等通道,入?#21046;?#20182;运营商。

而随着网络威胁从虚拟蔓延到现实,一些恶意物联网设备已经具备了物理攻击的能力。为防御这类攻击,5G设计了一些安全方案,可以选择性的拒绝恶意终端的接入,从而提升了物联网抵御DDoS攻击的能力。此外,5G ?#20302;?#23433;全组为冗余传输设计了新的安全方案,能够兼顾低时延业务的可靠性和安全性。

5G安全不能“纸上谈兵” ?诸多挑战仍待解决

尽管5G发展势头良好,但在现阶段仍不可避免的面临着诸多挑战。此前,360集团?#35789;?#20154;兼CEO周鸿祎指出,5G在网络安全方面最大的挑战在于它构筑了万物互联的基础,海量IOT设备的普及和数据的传输成为可能。

未来联网设备将数以百亿计,每一个都可能成为攻击的切入点,防不胜防。

以自动驾驶为例,凭借高带宽、低延迟、大容量数据传输等特性,5G成为推动自动驾驶全面落地的关键技术。然而,自动驾驶汽车所搭载的部件、?#20302;?#23545;5G网络的高度依赖,?#24067;?#21095;了安全风险,传统安全防护机制已不能满足自动驾驶网络的安全需求,需要在自动驾驶普及前,推出新的安全防御机制。

此次发布的报告也给广大对5G心怀期待的厂商和用户“泼了一盆冷水?#20445;?#20174;5G核心网技术、低时延业务、大连接业务、网络切片技术、伪基站问题、用户位置隐私保护六个方面提出5G安全面临的挑战。

由于目前还没有成熟的 5G 核心网产品出现,很多 5G 安全特性还停留在纸面上,短期内可能还会继续沿用4G核心网,而很多新特征本身也表现出了两面性。

比如,5G的低时延业务,会使原来不联网或相对封闭的网络连接到互联网上,这无形中也就扩大了网络攻击面。而且未来还会有更多的关键基础设施和重要的应用架构在 5G 上,更高的价值也势必会导致5G在发展过程中,面临更大的黑客攻击压力。

同时,5G对网络切片技术的引入,也会使得网络边界变得十分模糊,原有的安全机制将难以为继。而且,由于5G运营?#22363;?#20102;可以收集 5G 手机信号强度外,还可以通过收集 WiFi、蓝牙等其他信号的强度来定位,因此用户位置隐私相比过去?#27493;?#38754;临更大威胁。

令人不安的是,5G安全面临的挑战中,除了新伤还有旧患,例如威胁移动通讯安全的伪基站等问题,依然没有得到解决。

而这些只是5G时代安全风险的“冰山一角?#20445;?#20316;为万物互联的全新引擎,5G带来新的技术、新的赛道、新的商?#30340;?#24335;,?#37096;?#25299;了?#36861;备?#26434;的应用场景,场景越复杂,安全问题就越多。今年两会期间,周鸿祎就表示,“网络安全是一个整体,5G时代需要网安产业、互联网企业、传统制造业等协同合作,把安全生态做起来。”

 

 

关键词:
分享:
0

相关文章

写一条评论

 

 

0条评论