基于5G的垂直行业安全新特征与对策.docxVIP

?

?

基于5G的垂直行业安全新特征与对策

?

?

汤凯

摘要：分析了5G的新技术给网络安全性带来的新挑战。针对传统安全产品和技术，提出了优化与增强的要求。同时还从环境、业务、资产和运营4个角度，总结了垂直行业应用的各种新特征，并分析了这些特征给安全性带来的挑战与影响，同时提出了一些针对性的缓解措施。

关键词：5G;垂直行业;安全;物联网;网络切片;移动边缘计算;运营技术

Abstract：Thenewchallengesbroughtbythenewtechnologiesof5Gonnetworksecurityareanalyzed，andtheoptimizationandenhancementrequirementsfortraditionalsecurityproductsandtechnologiesareproposedinthispaper.Variousnewapplicationcharacteristicsofverticalindustryapplicationsareextractedfromfourperspectivesofenvironment，service，assetsandoperations.Thechallengesandeffectsofthesecharacteristicsonsecurityareanalyzed，andsometargetedmitigationmeasuresareputforward.

Keywords：5G;verticalindustries;security;internetofthings;networkslice;mobileedgecomputing;operationtechnology

1安全是產业互联网的基石

如果说在消费互联网时代，“控制住了网络就控制住了世界”只是一句口号的话，那么在5G时代，这句话即将变成现实。随着越来越多的设备、基础设施、行业应用与数字化资产承载于5G网络之上，网络安全逐步上升为事关国家和社会稳定发展的重大命题。

根据越来越频繁的安全事件可以看出，针对物联网、电网、交通基础设施等非传统价值目标的攻击比例越来越高，攻击的门槛越来越低，手段也越来越丰富。随着5G网络大规模部署，无论是从黑色产业链角度，还是出于其他政治、军事、经济、社会等目的，5G所连接的重要基础设施，对攻击者的吸引力都会与日俱增。未来20年，通过网络对各类基础设施进行破坏、劫持、勒索的网络恐怖主义将会成为各国政府、各行业监管机构、基础设施提供者、企业运营者以及广大公众需要经常直面的问题。全社会需要从政策、法规、组织、技术等各个层面提前做出应对，设立多条安全防线，构建完善的网络空间安全治理框架，为未来产业互联网的可持续发展提供稳定的基石。

2传统威胁叠加新挑战

在5G阶段，大量现有的方法论、信息技术（IT）将会继续在垂直行业中使用，传统上用于攻击的漏洞、工具与手段都能够直接作用于垂直行业应用并产生威胁。由于被攻击的目标往往还会连接物理世界的人、资产和关键基础设施，会使得风险后果更为严重，处置起来也更为复杂。由于垂直行业应用往往会具有多种不同的特征，相互之间关联交织，从而导致威胁与攻击显得更加隐蔽和复杂。5G面向网络架构的定制化，引入了软件定义网络（SDN）/网络功能虚拟化（NFV）等，这种基础设施层面的灵活性与动态性也进一步加剧了安全挑战。因此，总体上基于5G的垂直行业应用安全呈现出攻击面扩大化、攻击方式泛在化、安全边界模糊等趋势。

传统的安全机制与防御产品、服务与技术，例如认证/加密算法、密钥管理系统、防火墙、入侵检测系统（IDS）/入侵防御系统（IPS）、各种面向主机以及云基础设施的漏洞管理以及安全加固手段，需要针对性地进行优化、增强，以适应5G时代垂直行业应用的新特征。必要时，还需要引进一些特殊的安全技术，来填补传统安全盲点。

3新特征下的安全对策

区别于传统的消费互联网的商业模式与业务架构的单一性，产业互联网由于面向场景的多元化，具备了很多独特的新特征。我们对这些新特征进行了如下的更细维度的系统化归纳与分类。每一类新特征，都可能会对垂直行业应用安全带来消极影响。

·加：增加新的威胁与风险

·减：降低安全架构可选择性

·乘：叠加、放大传统的威胁与风险

·除：影响安全架构实施效果

另外，还有一些新特征会对垂直行业应用安全带来积极影响。通过降低成本与复杂性，提升可定制性，这些特征可以从相反的方向对消极特征带来的影响起到一定的抵消作用。以上各种影响都需要在制定垂直行业安全