工業(yè)和信息化部近日公布首批5G應(yīng)用安全創(chuàng)新示范中心遴選認(rèn)定結(jié)果，認(rèn)定來自9個(gè)省（自治區(qū)、直轄市）的12個(gè)申報(bào)主體入選首批9個(gè)“5G應(yīng)用安全創(chuàng)新示范中心”，并將7個(gè)暫未入選但基礎(chǔ)較好、發(fā)展空間較大的申報(bào)主體納入“5G應(yīng)用安全創(chuàng)新示范中心培育清單”。

5G發(fā)展帶來5G應(yīng)用安全新挑戰(zhàn)

中央財(cái)經(jīng)大學(xué)中國(guó)互聯(lián)網(wǎng)經(jīng)濟(jì)研究院副院長(zhǎng)歐陽日輝在接受中國(guó)經(jīng)濟(jì)時(shí)報(bào)記者采訪時(shí)表示，5G產(chǎn)業(yè)鏈長(zhǎng)、應(yīng)用領(lǐng)域廣泛，垂直行業(yè)將引發(fā)生產(chǎn)、管理、運(yùn)營(yíng)等流程變革，在應(yīng)用中會(huì)面臨不少問題，其中在安全方面的挑戰(zhàn)主要體現(xiàn)在四個(gè)方面。一是萬物互聯(lián)對(duì)網(wǎng)絡(luò)安全帶來全新挑戰(zhàn)。二是對(duì)核心技術(shù)、核心產(chǎn)品、核心代碼等方面的自主可控提出了更緊迫的要求。三是在應(yīng)用場(chǎng)景中對(duì)數(shù)據(jù)流動(dòng)的可信和安全提出挑戰(zhàn)。四是對(duì)政府的安全風(fēng)險(xiǎn)評(píng)估和安全評(píng)測(cè)認(rèn)證等風(fēng)險(xiǎn)防范能力提出了更高要求。

中國(guó)移動(dòng)通信研究院研究員李佳璐在接受本報(bào)記者采訪時(shí)表示，相對(duì)于傳統(tǒng)的通信網(wǎng)絡(luò)，5G網(wǎng)絡(luò)更加廣泛和多元化的應(yīng)用也意味著更多的風(fēng)險(xiǎn)和未知。一是5G網(wǎng)絡(luò)更加注重資源共享，加大了數(shù)據(jù)和信息安全隱患。二是5G網(wǎng)絡(luò)更加開放，使得漏洞更容易被攻擊者發(fā)現(xiàn)、病毒更容易迅速傳播。三是5G應(yīng)用場(chǎng)景更加豐富，海量異構(gòu)終端可能創(chuàng)造更多新的攻擊對(duì)象。

強(qiáng)化5G應(yīng)用安全供給支撐服務(wù)

在開展5G安全能力建設(shè)的具體操作方面，歐陽日輝建議，第一，應(yīng)該制定網(wǎng)絡(luò)安全規(guī)劃，盡快建立全網(wǎng)安全免疫系統(tǒng)，為關(guān)鍵信息基礎(chǔ)設(shè)施保駕護(hù)航。第二，強(qiáng)化5G應(yīng)用安全供給支撐服務(wù)，形成國(guó)家、地方政府、產(chǎn)業(yè)園區(qū)多層級(jí)的服務(wù)供給體系。第三，開展5G應(yīng)用安全示范推廣工作，在鼓勵(lì)各地方和企業(yè)打造5G應(yīng)用安全創(chuàng)新示范中心的過程中，積累經(jīng)驗(yàn)、發(fā)現(xiàn)問題，不斷優(yōu)化5G應(yīng)用安全解決方案，重點(diǎn)在工業(yè)、能源、交通、醫(yī)療等行業(yè)頭部企業(yè)梳理出可復(fù)制、規(guī)模化的安全應(yīng)用場(chǎng)景，加強(qiáng)應(yīng)用安全性評(píng)估和提升安全防范能力。第四，5G網(wǎng)絡(luò)由“To C”向“To B”轉(zhuǎn)變，5G應(yīng)用場(chǎng)景的安全應(yīng)該從“通用安全”向“按需安全”轉(zhuǎn)變，各行各業(yè)和各單位需要結(jié)合業(yè)務(wù)特點(diǎn)，不斷迭代和升級(jí)安全措施。

“基于對(duì)未來5G應(yīng)用場(chǎng)景更加豐富的判斷，需要構(gòu)建一個(gè)基于5G網(wǎng)絡(luò)虛擬化、開放化等特點(diǎn)的安全架構(gòu)。在這一架構(gòu)中，要將終端、接口、網(wǎng)絡(luò)和業(yè)務(wù)等不同層面的安全需求納入考慮，通過用戶信息加密、對(duì)不同接口實(shí)施統(tǒng)一管理、建立網(wǎng)絡(luò)切片隔離機(jī)制、對(duì)不同業(yè)務(wù)場(chǎng)景設(shè)置不同安全配置的切片模板等方式，提升整個(gè)安全架構(gòu)的適用性。同時(shí)，在時(shí)機(jī)成熟時(shí)引入更加規(guī)范和權(quán)威的5G網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，對(duì)不同的5G應(yīng)用場(chǎng)景有更加統(tǒng)一的監(jiān)管渠道和手段，督促相關(guān)行業(yè)提升5G網(wǎng)絡(luò)安全管理能力。”李佳璐說。