C3安全峰會：5G時代人人都需要ST護航

宋辰

“5G正在成為未來商業和產業互聯網的基礎設施，云網一體化是5G時代最重要的特征， IT、OT與CT將實現與ST的深度融合。”亞信集團董事長田溯寧在今年C3安全峰會上所說的ST，是英文Security Technology的縮寫，意為“網絡安全技術”。

在田溯寧看來，沒有安全就沒有5G云網，就有可能沒有更美好的未來。

更快更多連接，更危機四伏！

前幾天，筆者現場體驗了AT&T和愛立信聯手推出的一款名為Strike-A-Light的虛擬現實游戲，游戲的場景類似“打地鼠”游戲，當VR眼鏡中出現“亮點”時，擊中即可得分。隨著網絡環境從5G降到4G、3G，網絡延遲讓我明顯感到“力不從心”，同時，惡心眩暈感不期而至。

更快的連接速度的確能帶來更多身心上的愉悅感，讓3G、4G時代的不可能變成可能。就像硬幣永遠有兩面，實現更多可能、體驗更高級別愉悅感的背后，也暗藏著更多的風險。

當你坐在一輛拉風的自動駕駛汽車上回家時，突然網絡被劫持，把你載向不知何處的“迷途”;當躺在手術床上的病人正在等待千里之外的醫生進行心臟移植手術，突遭黑客勒索;當現代化的物聯網工廠正在罐裝危險化工品時，一個由于安全漏洞帶來的入侵，很可能導致工廠瞬間爆炸……種種后果不堪想象。

正如公安部網絡安全保衛局總工程師郭啟全所說，安全的內涵正從現實社會的安全延伸到網絡社會的安全，我們能不能順利地進入一個新時代，跟網絡基礎性安全關系重大。

全球最具影響力的移動行業協會GSMA的安全專家Jon France表示：“隨著網絡的不斷擴大，攻擊面也在不斷擴展，由于5G等網絡技術的發展，到2025年，物聯網設備接入量可能將達到250億，這些海量的聯網設備將引入大量的黑客攻擊，導致公民隱私數據、企業數據出現泄漏，由此造成的損失每年高達數十億美元?！?/p>

升維數字時代安全，在5G時代更顯緊迫。

規劃先行，安全前置

未來網絡中，IT（Information Technology，信息技術）、OT（Operational Technology，運營技術）與CT（Communication Technology，通信技術）的融合，會讓整個網絡的邊界逐漸模糊，甚至消失。企業越來越多的關鍵業務遷到云網上去，企業對網絡的依賴性是巨大的。如果網絡有延遲或者是阻斷，就會對企業造成巨大的經濟損失，甚至會危害公民的生命安全。

來自埃森哲的一份調研數據就顯示，盡管5G技術有望大幅提高網速和增加網路容量，78%的高管認為在工作場所使用5G有利于提高業務安全性，但仍有1/3的受訪者對5G網絡的安全性表示擔憂。

對于安全性的擔憂，亞信安全研發中心總經理吳湘寧表示：“在開放的云架構中，如果不把安全考慮進去的話，這樣的5G網絡大家是不敢用的?！?/p>

“大家看到為什么現在互聯網安全問題還是那么多呢？本質的原因還是基于在構建當初并沒有把安全前置進去，很多是網絡本身造成的安全問題?！眮喰啪W絡安全產業技術研究院副院長劉政平說。

同時，他表示，5G的建設必須提前規劃，整網考慮?！昂竺嬖僮霭踩脑?，代價很大。因為在架構已經固定的情況下，再做安全也只是一個事后的補救過程。”

劉政平說，“如果5G網絡上的各個利益相關方，在頂層設計階段就能充分討論安全的需求，把各個企業，包括廠商、行業用戶的需求在架構層面就有體現，這樣將來安全的后期投資反而會減少。”

協同創新，始于“標準”

那么，如何扭轉安全“亡羊補牢”的慣性思維呢？

除了田溯寧呼吁的“沒有安全，就沒有5G云網。”根據產業發展的進程，亞信安全正在分階段投入5G相關的安全建設?！拔覀円婚_始還是先把虛擬化的安全和邊緣計算的安全先考慮好，然后等到另外一種場景，比如大量的機器聯接、車聯網應用起來了以后，我們再伴隨它的發展，進一步投入?！眮喰虐踩紫軜嫀熜鞓I禮說。

安全體系和業務的融合本身就面臨很大挑戰，而安全的協同創新更需要跨行業、跨領域的協作。為此，亞信安全與中國信息通信研究院共同發起，聯合中國移動、中國電信、中國聯通、中國網安和北京郵電大學成立了國內首家5G安全協同創新中心（以下簡稱“創新中心”），以建立長效協同創新合作機制，共同進行5G安全核心技術聯合攻關、共享5G安全技術資源、推進相關標準的編制等工作。

據了解，創新中心將在終端安全、接入網安全、核心網安全、服務/應用安全和通用安全這5個主要領域進行技術創新，在SDN控制器安全防護、NFV基礎架構安全防護、邊緣計算安全防護及云網安全運營管理4個主要方面進行重點研究。同時，還將每年舉辦5G安全創新大賽，面向社會征集5G安全創新技術和解決方案，對優秀的創新項目進行孵化。

不同于最短板決定水位的“木桶原理”，在安全領域，組成木桶的木板與木板間的縫隙才是攻防的關鍵?！耙兄桨迮c板之間哪里出現漏洞，在漏水之前把它修補掉。要想具備感知力，首先要有數據湖，否則是無法形成感知力的?！眳窍鎸幷f。

筆者認為，5G時代的安全，就像是人體的免疫系統，而這感知力就像是分布在人體各處的白細胞。這套系統一旦攻破，上層所有建設都將無從談起。