目前，在包括中國(guó)，西歐和美國(guó)在內(nèi)的主要地區(qū)，5G作為面向消費(fèi)者的服務(wù)可用，運(yùn)營(yíng)商和最終用戶已經(jīng)在探索下一步的發(fā)展。
隨著5G的發(fā)展，網(wǎng)絡(luò)將變?yōu)樵坪头植际骄W(wǎng)絡(luò)，網(wǎng)絡(luò)管理和運(yùn)營(yíng)將變得自動(dòng)化，并能夠支持大量和多種類型的設(shè)備。
隨著5G支持自動(dòng)駕駛，遠(yuǎn)程手術(shù)和照明工廠等用例，網(wǎng)絡(luò)安全格局也將發(fā)生有意義的變化。在完全連接的世界中，網(wǎng)絡(luò)攻擊可能不僅僅意味著掉線。這可能意味著諸如運(yùn)輸，制造和公共安全之類的基礎(chǔ)系統(tǒng)將停止運(yùn)轉(zhuǎn)。這就是為什么隨著5G的不斷發(fā)展，全球統(tǒng)一的5G網(wǎng)絡(luò)安全方法也需要通過基于標(biāo)準(zhǔn)的協(xié)作流程來(lái)發(fā)展。
正如華為美國(guó)公司首席安全官安迪·普迪(Andy Purdy)在接受采訪時(shí)所說(shuō)：“隨著通信技術(shù)從4G向5G演進(jìn)，許多全球組織，公司和政府已通過3GPP制定標(biāo)準(zhǔn)的過程5G”基于近期的業(yè)務(wù)場(chǎng)景。“隨著5G的發(fā)展，將出現(xiàn)新的業(yè)務(wù)場(chǎng)景，新的標(biāo)準(zhǔn)和一致性計(jì)劃，以幫助確保解決風(fēng)險(xiǎn)。”
該過程必須是不斷發(fā)展和改進(jìn)的過程之一，隨著時(shí)間的推移，這肯定是必要的。” Purdy說(shuō)。
新技術(shù)和網(wǎng)絡(luò)架構(gòu)
從核心到RAN，上一代的電信網(wǎng)絡(luò)主要由單一用途的基礎(chǔ)結(jié)構(gòu)組成，該基礎(chǔ)結(jié)構(gòu)要求現(xiàn)場(chǎng)技術(shù)人員實(shí)際訪問站點(diǎn)以執(zhí)行維護(hù)和升級(jí)。借助5G，目標(biāo)是將運(yùn)行虛擬化網(wǎng)絡(luò)功能的更多通用硬件用作軟件，從而為網(wǎng)絡(luò)管理和運(yùn)營(yíng)提供更快，更動(dòng)態(tài)的方法。
隨著這種趨勢(shì)朝著以IT為中心的網(wǎng)絡(luò)發(fā)展，5G的延遲優(yōu)勢(shì)需要更加分布式的體系結(jié)構(gòu)，以實(shí)現(xiàn)需要實(shí)時(shí)數(shù)據(jù)處理的用例。對(duì)于消費(fèi)者而言，無(wú)縫的移動(dòng)VR體驗(yàn)將需要一些計(jì)算和存儲(chǔ)功能才能從集中式云遷移到邊緣云。對(duì)于企業(yè)而言，用于安全性或訪問控制的實(shí)時(shí)面部識(shí)別將需要在邊緣云中進(jìn)行本地化數(shù)據(jù)處理，以支持“實(shí)時(shí)”方面。
隨著這些新技術(shù)和體系結(jié)構(gòu)繼續(xù)在全球網(wǎng)絡(luò)中部署，華為的網(wǎng)絡(luò)安全保證方法涉及通過透明的過程來(lái)建立信任。在中國(guó)和歐洲的工廠中，客戶，政府和第三方專家可以在專門的實(shí)驗(yàn)室中對(duì)華為產(chǎn)品進(jìn)行測(cè)試，以確保符合網(wǎng)絡(luò)安全和其他標(biāo)準(zhǔn)。
Purdy表示，“ 5G網(wǎng)絡(luò)安全問題適用于所有廠商和所有產(chǎn)品。解決與所有供應(yīng)商有關(guān)的風(fēng)險(xiǎn)很重要。將直接對(duì)產(chǎn)品進(jìn)行研究。這樣可以高度保證產(chǎn)品沒有問題。”
大量設(shè)備和連接
內(nèi)置5G支持大量連接的設(shè)備-不僅是智能手機(jī)，而且還包括家用設(shè)備，傳感器，相機(jī)，車輛以及所有真正的設(shè)備。在這種情況下，大型設(shè)備相當(dāng)于每平方公里100萬(wàn)個(gè)連接設(shè)備，與LTE旨在支持的每平方公里大約60,000個(gè)低功率設(shè)備相比，這是一個(gè)顯著的增長(zhǎng)。
網(wǎng)絡(luò)端點(diǎn)數(shù)量和類型的巨大增長(zhǎng)對(duì)網(wǎng)絡(luò)安全產(chǎn)生了兩倍的影響。首先，更多的端點(diǎn)直接等同于擴(kuò)展的攻擊面，這意味著需要相應(yīng)地?cái)U(kuò)展資源。其次，與這些設(shè)備關(guān)聯(lián)的數(shù)據(jù)使用情況和部署方案需要更細(xì)微的方法來(lái)檢測(cè)異常。例如，與手機(jī)關(guān)聯(lián)的數(shù)據(jù)模式與以固定間隔發(fā)送少量數(shù)據(jù)的已連接公用事業(yè)儀表或不斷播放4K視頻的高清安全攝像機(jī)的相同度量標(biāo)準(zhǔn)大不相同。
多元化的5G服務(wù)
圖5G遵循基于服務(wù)的架構(gòu)，其中互連的網(wǎng)絡(luò)功能使用基于服務(wù)的接口來(lái)暴露網(wǎng)絡(luò)元件之間的功能。這種端到端的體系結(jié)構(gòu)是網(wǎng)絡(luò)切片的基礎(chǔ)，其中運(yùn)營(yíng)商可以以優(yōu)化網(wǎng)絡(luò)資源和頻譜利用率的方式來(lái)滿足特定應(yīng)用的確切要求。
將增強(qiáng)的移動(dòng)寬帶，超可靠的低延遲通信以及對(duì)物聯(lián)網(wǎng)的大規(guī)模支持與自動(dòng)網(wǎng)絡(luò)切片相結(jié)合，運(yùn)營(yíng)商將能夠靈活推出任何類型的新服務(wù)。
理解與當(dāng)前明確表達(dá)的服務(wù)和潛在的未來(lái)服務(wù)的可變性相匹配所需的網(wǎng)絡(luò)安全協(xié)議的可變性的想法是關(guān)鍵，而GSMA在安全性報(bào)告中指出了這一點(diǎn)：
“隨著這些新服務(wù)提供商為特定細(xì)分市場(chǎng)開發(fā)創(chuàng)新服務(wù)，他們可能沒有意識(shí)到其服務(wù)可能面臨的威脅。在某些情況下，服務(wù)提供商之前可能未開發(fā)過已連接到通信網(wǎng)絡(luò)或互聯(lián)網(wǎng)的服務(wù)……幾乎所有物聯(lián)網(wǎng)服務(wù)都是使用包含與許多其他通信，計(jì)算和IT相似技術(shù)的端點(diǎn)設(shè)備和服務(wù)平臺(tái)組件構(gòu)建的。解決方案。除此之外，即使攻擊者的動(dòng)機(jī)和成功違反安全性的影響可能有所不同，這些不同服務(wù)所面臨的威脅以及緩解這些威脅的潛在解決方案通常也非常相似。
“隨著信息和通信技術(shù)對(duì)我們的生活以及對(duì)我們的組織的重要性日益提高，越來(lái)越明顯的是，我們需要有一種客觀透明的方式讓客戶，利益相關(guān)者和公民知道哪些產(chǎn)品值得信賴，” Purdy總結(jié)道。“開發(fā)一個(gè)適用于全球供應(yīng)鏈和所有產(chǎn)品的框架非常重要。”
