5G典型應用場景安全需求及安全防護對策

浙江移動信息系統集成有限公司 吳 煒

目前，5G產業的發展速度正不斷加快，同時在各項問題的綜合解決上可以給出更多的保障，一系列問題的合理應對，開始告別傳統的方式、方法，在應用場景上保持多元化的方式，整體上取得的創新是非常突出的。5G典型應用場景的塑造、優化，必須在安全需求方面仔細的分析，并且在安全防護對策上進行全面的調整，既要站在長遠的工作上進行優化，又要對多項工作的協調性進行改良，促使長期工作的部署更加順利。

我國在5G典型應用場景方面一直保持高度關注，并且在相關不足的解決上，能夠按照新的路線、新的方法來完成，很多問題的持續性解決，都可以采取全新的手段來優化，在長期工作的應對上可以借此給出更多的保障。但是，5G典型應用場景的安全防護不能大意，要按照謹慎的原則來開展，針對安全防護的可靠性、可行性做出創新，促使全局工作的落實能夠給出更多的依據，而且在未來工作的開展上要繼續調整。

1 5G典型應用場景的內容

現階段的5G產業布局正不斷的優化，很多地方在5G典型應用場景的方式、方法上不斷的調整。第一，超高清視頻。5G典型應用場景在科研力度上非常突出，在視頻的采集回傳，以及視頻素材的語段制作等方面都取得了非常好的效果。5G典型應用場景在傳輸的速度上，已經超過了30Mbps，是4G所無法比擬的。第二，VR/AR。該類型的場景，主要是按照沉浸式的方式，讓用戶將虛擬和現實更好的結合起來，同時在虛擬的生產環境、現實終端的使用門檻方面，都得到了良好的優化，給用戶帶來的體驗是非常優良的。第三，無人機。5G典型應用場景的作用下，無人機的應用能夠按照全新的技術來完善。例如，在遠程低時延控方面，能夠與AI自主飛行更好的融合，在實景導航方面取得了卓越的成果。第四，車聯網。在5G典型應用場景的部署過程中，會加強車聯網的建設，按照低延時、高密度、高可靠性的通信網絡模式來塑造，促使車聯網的私密性、安全性、高速率傳播模式得到更好的展現，給駕駛帶來更多的樂趣和保障。

2 5G典型應用場景的安全需求

2.1 安全防護對象發生變化

目前，5G典型應用場景的工作開展，正如火如荼的落實，整體上不僅具備價值的較大拓展空間，同時在安全需求方面大幅度的提升，必須在多項工作的實施上按照全新的策略來完成。一般而言，5G典型應用場景的防護對象出現了很大的轉變。傳統的防護對象僅僅是停留在物理防護上，只要設備沒有太大的問題，基本上不會對通信體驗造成較大的影響。但是，5G典型應用場景的虛擬程度較高，并且在通信網絡的重塑、革新力度上進一步增加，再加上網絡的開放性影響，安全防護對象對于虛擬、實體的防護，必須按照全面性的措施來開展，任何一個方面出現問題，都會導致5G典型應用場景的長期優化遇到較多的挑戰，屆時造成的惡劣后果是難以解決的，需要從多個層面來思考。

2.2 信任關系發生變化

在以往的通信信任關系當中表現出二元的特點，只要在通信商方面合理的把握就可以，但是在5G典型應用場景的發展過程中，其中涉及到的信任關系是多元化的，每個人都是獨立的用戶，而且在不同的場景作用下，大家必須保持相互信任，多元信任關系的建設難度并不低，同時在很多方面都要不斷的優化。例如，通信商、用戶、app開發企業、網絡維護部門等，每個人、每個機構都有自己的作用和位置，如果在多元信任關系的創建上沒有按照預期設想來完成，必定會導致5G典型應用場景的前進遇到較多的缺失、漏洞，屆時造成的各類影響、破壞是非常嚴重的，應進一步的掌握好5G典型應用場景的內容，促使信任關系的穩定性更好的提升。

2.3 集中管理的安全風險

隨著5G典型應用場景的發展步伐不斷加快，集中管理帶來的風險不斷增加。集中管理雖然看起來能夠對5G典型應用場景高度負責，但實際上集中管理的承擔壓力、責任非常多，在有限的時間內要處理無限的工作，并且在多項問題的綜合應對上必須給出更多的依據，這對于未來的發展、創新存在較多的挑戰，需要進一步的做出調整。5G典型應用場景的落實，需進一步的改善傳統的思路，集中管理的優勢要得到保存，同時在安全風險的識別、預防力度上也要不斷的加強，統籌協調的模式，才能讓5G典型應用場景的安全風險更好的消除。所以，在未來的安全防護工作開展上，一定要從不同的角度來思考、探究，對5G典型應用場景的可靠性、可行性更好的改善。

3 5G典型應用場景的安全防護策略

3.1 基礎設施的虛擬化隔離

與既往情況不同，5G典型應用場景的落實、操作，本身就是在高度虛擬的模式下開展的，所以對基礎設施的要求非常高，所有的工作開展都要給出足夠的支持和保障，并且在一系列問題的應對上應從根源來創新，這樣才能在持續性的工作開展上取得優良的成果。基礎設施的虛擬化隔離，是重要的安全防護措施。例如，在5G典型應用場景的虛擬操作上，對各類基礎設施按照隱藏操作來完成，減少了攻擊的對象和攻擊的范圍，確保各類基礎設施在運行的過程中能夠采用先進的策略來完善。另一方面，虛擬化的隔離，能夠在設施的維護、更新換代方面，嚴格按照國家的相關規范來完成，即便是處于過渡的脆弱階段，依然能夠讓5G典型應用場景正常的運行，這對于未來的發展、建設能夠產生更好的推動作用。

3.2 重構網絡安全功能

隨著5G典型應用場景的體系不斷健全，網絡安全功能的重構成為了重要的選擇，該方面的功能不僅要掌握好5G產業的長期規劃方案，同時在安全功能的革新力度上不能放松。例如，5G典型應用場景的各類防火墻建設，一定要考慮到新型攻擊手段的影響，按照模擬攻擊的方法來防御，站在不同的角度促使網絡安全的塑造，不再是按照脆弱的方式來完成。與此同時，在網絡安全的追蹤能力上應進一步的提升，借助5G典型應用場景的功能模塊，與公安部門、網絡部門更好的聯系，發現任何攻擊行為和破壞行為，快速的完成源頭追蹤和鎖定，從而在相關的人員把控和懲罰措施上不斷的增加，要堅持在5G典型應用場景的內外保護上更好的調整。重構網絡安全功能的時候，需要對以往的防護措施進一步的融合，按照強強聯合的方法來變革，這對于未來工作的進行能夠由此來取得更好的成績。

3.3 網絡功能域安全防護

我國對5G典型應用場景的關注度較高，在安全防護的方法、手段上，必須按照長效機制來完成，堅持在多方面的不足解決上給出更多的依據，促使5G典型應用場景的權威性更好的創新。網絡功能域的安全防護，在以往表現出較高的忽視現象，而且產生的潛在性損失非常的突出，必須在未來的創新方法上更好的變革。根據5G網絡特征，5G系統可分為基礎設施域、租戶域以及附加的移動設備域。每個域根據不同功能又可進一步劃分為若干子域，各個子域對應著相對比較獨立的功能。5G系統的域劃分中綠線標記域之間的邏輯或物理通信接口，棱形表示各個域中的切片，同類切片互聯以后形成切片域，為5G系統提供端到端的網絡服務功能。在確定了域/子域邊界后，可以針對每個域/子域進行威脅分析：針對其業務屬性給出相應的防護方案，如在域/子域網絡邊界設置虛擬防火墻等安全防護功能，并結合防護策略為域/子域內網絡功能提供安全防護。

4 5G典型應用場景的發展趨勢

隨著科技的發展、理念的革新，5G典型應用場景的安全防護，能夠站在新的角度、新的方法上完成，在相關問題的解決上告別了單一的、局限性的措施，通過對安全需求準確的分析，在5G典型應用場景的安全保護措施上更好的調整，對經濟效益、社會效益更好的創造。我國在5G典型應用場景的打造模式上，能夠站在新的角度來思考，在未來的安全防護方法上，應有效的探測不同類型的攻擊方式，尤其是在通信網絡的革新過程中，很多不法分子的攻擊力度會進一步增加，此時在防護功能、防護架構的設計上，應進一步的思考。另一方面，5G典型應用場景的防護團隊要不斷的完善，堅持在高素質的人才引進力度上不斷的增加，讓更多的人參與進來，這樣才能對5G典型應用場景的思路、方法更好的革新。由于5G典型應用場景的影響力較高，需要在安全需求的階段性革新上投入較多的努力，用戶方面的反饋搜集要不斷的增加，深入調整安全防護的思路，在硬件設施和軟件優化上同步開展，讓5G典型應用場景的功能塑造得到更好的成績。

總結：國內的5G典型應用場景打造，在安全等級上正進一步提升，針對安全防護的對策應用，不再是按照傳統的思路來完成，而是能夠在安全防護的個性化方面合理的轉變，針對5G典型應用場景的內部不足彌補，以及長期工作的創新取得了非常好的成績。5G典型應用場景的長期變革模式、方法，需要更好的掌握內部的訴求，并且在整體工作的過程中，應階段性的做出探究，對5G典型應用場景的細節更好的優化。安全探查、安全風險識別、安全防護工作應同步開展，并且相互之間要保持信息共享，站在長效機制上來創新，對5G典型應用場景的內容更好的優化。