工程院院士鄔賀銓 5G對安全是把雙刃劍

過去移動通信協(xié)議是專用的，整個移動網(wǎng)絡(luò)的業(yè)務(wù)生成是封閉的，我們很少聽說運營商的網(wǎng)絡(luò)遭遇到網(wǎng)絡(luò)攻擊，可是現(xiàn)在業(yè)務(wù)能力的開放和5G協(xié)議的全面互聯(lián)網(wǎng)化，增加了5G被外部攻擊的可能性。資本市場燒得火熱的5G技術(shù)，在為互聯(lián)網(wǎng)安全提供新的可能的同時，也帶來了全新的挑戰(zhàn)。今天上午，在2019互聯(lián)網(wǎng)安全領(lǐng)袖峰會(CSS 2019)上，互聯(lián)網(wǎng)協(xié)會理事長、工程院院士鄔賀銓表示，5G對安全是把雙刃劍，“5G實現(xiàn)了計算跟通信的融合，基于大數(shù)據(jù)、人工智能的網(wǎng)絡(luò)運維減少了人為的差錯，智能化的監(jiān)控有利于提高網(wǎng)絡(luò)的安全防御水平，但是5G的虛擬化和軟件定義的能力也引入了新的安全風(fēng)險，也需要正視5G帶來的安全挑戰(zhàn)。”

“虛擬化是在5G里很重要的技術(shù)，包括業(yè)務(wù)切片、軟件定義網(wǎng)絡(luò)、NFV網(wǎng)絡(luò)功能虛擬化等。”鄔賀銓表示，正是這些技術(shù)支撐了從4G到5G的演進，5G和4G相比，峰值速率提高了30倍，用戶體驗數(shù)據(jù)率提升了10倍，頻譜效率提升了3倍，“但網(wǎng)絡(luò)功能虛擬化以后，跟過去電信專用的設(shè)備相比，它更容易遭受攻擊，網(wǎng)絡(luò)穩(wěn)定性也比較容易受影響。網(wǎng)絡(luò)切片也可能會首先遭到木馬的攻擊、病毒的控制，最終使整個網(wǎng)絡(luò)癱瘓。”

“過去移動通信協(xié)議是專用的，整個移動網(wǎng)絡(luò)的業(yè)務(wù)生成是封閉的，我們很少聽說運營商的網(wǎng)絡(luò)遭遇到網(wǎng)絡(luò)攻擊，可是現(xiàn)在業(yè)務(wù)能力的開放和5G協(xié)議的全面互聯(lián)網(wǎng)化，增加了5G被外部攻擊的可能性。”鄔賀銓進一步解釋稱，5G更會全面互聯(lián)網(wǎng)化，開放的5G的互聯(lián)網(wǎng)協(xié)議帶來了業(yè)務(wù)的發(fā)展靈活性，但也會付出安全的代價。

不過，鄔賀銓表示，5G帶來的安全風(fēng)險可以通過其他的安全措施來解決。“我們需要更多的把大數(shù)據(jù)、AI技術(shù)用在網(wǎng)絡(luò)安全上。AI可以發(fā)現(xiàn)異常的流量，可以統(tǒng)計企業(yè)的異常數(shù)據(jù)和外部的情報，進行綜合的分析。企業(yè)本身要自身搞好安全，也要根據(jù)工控系統(tǒng)的集成商，從那里獲得安全服務(wù)，從電信運營商得到網(wǎng)絡(luò)整個流量異常的數(shù)據(jù)，還有政府收集社會的安全數(shù)據(jù)，它們之間彼此是互通的，實現(xiàn)威脅情報的共享。” 鄔賀銓稱，通過這樣，才能使整個網(wǎng)絡(luò)的運維更加智能，提高網(wǎng)絡(luò)抵御威脅的能力，降低運維的成本。