在今天舉行的“GSMA Thrive·萬物生暉---5G安全論壇”上，中國移動信息安全管理與運營中心總經(jīng)理張濱將護航5G產(chǎn)業(yè)健康可持續(xù)發(fā)展總結(jié)為：4個“日漸”、1個“無所不在”和3個“形成”，謀求實現(xiàn)網(wǎng)絡(luò)共識、應(yīng)用共贏和生態(tài)共建。

4個“日漸”

從發(fā)展看，“日漸加速”：包括5G標準趨于成熟，產(chǎn)業(yè)全面大爆發(fā)；R15已經(jīng)發(fā)布，R16正在凍結(jié)；5G網(wǎng)絡(luò)建設(shè)加速，商用進程加速；全球5G發(fā)展按下“快進鍵”；5G運營商從今年年初的62家，激增到今年年底的170家；中國各運營商基站從目前的14（28）萬，激增到年底30（60）萬；預計5G產(chǎn)業(yè)帶動中國的直接產(chǎn)出，從2020年4840億元，到2025年3.3萬億元，到2030年6.3萬億元。

從應(yīng)用看，“日漸融合”：5G“融入百業(yè)，服務(wù)大眾”，已經(jīng)成為“新基建”之首。一是通過技術(shù)/信息融合，成為社會信息流動“主動脈”，二是通過場景/業(yè)態(tài)融合，成為產(chǎn)業(yè)轉(zhuǎn)型升級的“加速器”，三是通過新型基礎(chǔ)設(shè)施融合，成為數(shù)字社會建設(shè)的“新基石”。

從生態(tài)看，“日漸共生”：4G改變生活，5G改變社會。從實現(xiàn)目的看，5G從滿足網(wǎng)絡(luò)服務(wù)，到滿足生活需求，再到滿足社會發(fā)展；從實現(xiàn)功能看，從提供網(wǎng)絡(luò)支撐，到提供應(yīng)用支撐，再到提供生態(tài)支撐；電信運營商發(fā)揮“扁擔效應(yīng)”，快速推動5G產(chǎn)業(yè)升級，形成“資源共享、融通發(fā)展、互利共贏”的新生態(tài)系統(tǒng)。

從安全看，“日漸突出”：俗話說：“作用越大，責任越大”。5G與多個主體相連接，不僅體現(xiàn)“國家政策”，而且事關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施穩(wěn)定運行。一旦管理/技術(shù)/手段出現(xiàn)缺乏，將帶來嚴重社會影響。

1個“無所不在”

ENISA 2019年11月推出了5G安全體系架構(gòu)，當前5G面臨著安全手段不健全的風險，供應(yīng)鏈相關(guān)風險、外部風險、關(guān)基風險、終端風險，都會帶來重大挑戰(zhàn)。

張濱說：“5G安全風險，一言以概之，安全風險無處不在。”一是網(wǎng)絡(luò)IT化/網(wǎng)元軟件化/架構(gòu)SBA化，二是應(yīng)用場景的復雜性、開放性，“前所未有”，三是傳統(tǒng)風險依然嚴峻，四是IT/OT/新技術(shù)引入，風險日益突出。IT是重點，OT是關(guān)鍵，新技術(shù)引入是痛點。

張濱介紹，世界各國都高度關(guān)注5G安全。美國采用“自上而下”方式，注重關(guān)鍵信息基礎(chǔ)設(shè)施，注重整體性。一是重視5G安全，二是完善保護體系，三是推出安全要求。具體來看，2018年9月發(fā)布《國家網(wǎng)絡(luò)戰(zhàn)略》，2020年初，密集出臺5G相關(guān)政策，NIST持續(xù)更新“網(wǎng)絡(luò)安全框架”，推出“IPDRR”框架，2020年，美國防部發(fā)布“CMMC”、即：《網(wǎng)絡(luò)安全成熟度模型認證體系》、強制供應(yīng)商執(zhí)行。歐盟采用“自下而上”方式，圍繞5G安全風險管理（CIA），緊扣安全漏洞、安全威脅、資產(chǎn)，推進“四步走”：開展評估、形成共識、梳理威脅、發(fā)布舉措。具體來看，2019年3月，發(fā)布《5G網(wǎng)絡(luò)安全建議》，2019年9月，發(fā)布《評估報告》，2019年11月，發(fā)布《威脅圖譜》，2020年1月，發(fā)布《緩解工具箱》，推動成立5G國家測試中心NTC。

回過頭看中國，5G作為新基建之首，政府明確了“發(fā)展、系統(tǒng)、客觀、合作”的安全理念，關(guān)注整體戰(zhàn)略、關(guān)注頂層設(shè)計、關(guān)注具體實施。具體來看，2019年11月，工信部出臺《5G+工業(yè)互聯(lián)網(wǎng)512工程》，發(fā)改委、工信部、交通部、農(nóng)業(yè)部、商務(wù)部、衛(wèi)健委發(fā)布20多項產(chǎn)業(yè)相關(guān)改革，2020年4月，工信部發(fā)布《關(guān)于推動5G加快發(fā)展的通知》（49號文），TC260、CCSA、IMT2020也在探索安全標準轉(zhuǎn)化落地。

國際組織謀求共識，ISO針對IT產(chǎn)品和技術(shù)開展CC認證，CSEC、NTC開展全生命周期的安全評估認證，GSMA/3GPP推進NESAS 1.0，GSMA側(cè)重于評估活動的管理和程序要求，3GPP側(cè)重于技術(shù)要求和測評方法。

3個“形成”

正式因為5G安全風險無所不在，所以大家都在謀求共識，應(yīng)對挑戰(zhàn)。首先，達成網(wǎng)絡(luò)共識，推動5G統(tǒng)一的安全標準形成。共識是人類的本性，《人類簡史》的作者提出：人類的最大優(yōu)勢是能夠達成共識，共識能夠帶來協(xié)同，從而促進人類的發(fā)展。世界互聯(lián)網(wǎng)大會提出的“四項原則，五點主張”，就反映了這點。移動網(wǎng)絡(luò)標準發(fā)展，從1G多個標準，到5G統(tǒng)一標準，就是共識的生動寫照。

其次，謀求應(yīng)用共贏，推動5G命運共同體的形成。共贏是人類的本能，儒家核心思想：君子“和而不同”，天下大同，各美其美，美人之美，美美與共。有著“經(jīng)濟聯(lián)合國”之稱的WTO，就是以“共贏”促進經(jīng)濟發(fā)展。5G三大場景，高速率、低時延、廣覆蓋，就是謀求共贏的體現(xiàn)。

再次，實現(xiàn)生態(tài)共建，推動5G安全互信互認的形成。傳說中的巴別塔，現(xiàn)實中的萬里長城，都是人類共建的產(chǎn)物，G20，正是通過共建，帶領(lǐng)世界走出98年金融危機的陰影。5G評測的互信互認，有助于降低成本，提升全流程安全，NESAS就是產(chǎn)業(yè)共建的努力。

張濱舉例介紹，“寧波智慧港口”基于5G SA網(wǎng)絡(luò)，完成了以“1+1+3”為特點的智慧港口實施方案，提高了運作效率，實現(xiàn)了各利益相關(guān)方的合作共贏。該案例入選了《5G SA驅(qū)動應(yīng)用案例》，也是唯一的安全案例。通過5G三大場景，滿足了“港機遠控、智能理貨、無人運輸”三大需求，同時也確保了安全。

張濱表示，希望全球產(chǎn)業(yè)鏈各方達成網(wǎng)絡(luò)共識，謀求應(yīng)用共贏，促進生態(tài)共建，護航5G產(chǎn)業(yè)健康可持續(xù)發(fā)展。
責任編輯:pj