5G網絡高速率、海量覆蓋、極低時延等特性，讓萬物互聯成為可能，也給網絡信息與安全帶來了全新的機遇和挑戰。5G在構建萬物互聯場景的同時，面臨著更多的黑客攻擊、惡意代碼等風險。

在近日舉行的“第七屆互聯網安全大會—5G安全論壇”上，中國信息通信科技集團有限公司副總經理陳山枝介紹了針對5G新技術、新架構以及5G多種場景面臨的安全風險和挑戰，并提出了應對之策

陳山枝表示，5G將為產業變革和商業模式創造新的前景。他認為，5G將催生下半場互聯網，實現從消費互聯網到產業互聯網的飛躍。“目前可能更多的是視頻應用，包括AR、VR、4K、8K的視頻應用等。但下一個階段的應用，5G將會更深入到各個垂直行業中，如智能駕駛、智慧電網、智慧醫療等等，這些行業的安全特性也會更加突出。”

在服務化架構方面，5G將實現靈活部署，滿足差異化需求。微服務架構更偏向產業用的軟件化的設計能力，未來行業希望通過微服務、SDN將網絡的能力進行開放，包括聯合部署、切片的服務。“但是這樣做將會給5G帶來幾大安全挑戰。”陳山枝指出。

5G安全視角一：不同的業務場景將帶來不同的挑戰。需要增強隱私保護、統一正框架、按需求進行安全分級。比如云化基礎設施方面，要做到基礎設施的安全防護、SDN/NFV的安全防護、能力開放架構安全以及網絡切片安全等等。

5G安全視角二：5G網絡安全主要體現在通信網絡安全、5G云化、終端安全、隱私保護機制等方面。5G應用安全包括物聯網業務安全（車聯網、智慧醫療、工業控制）、移動互聯網應用安全（虛擬現實應用、互聯網金融）、網絡增值安全服務安全（保密通信、認證能力開放）。

陳山枝指出，可以看到，現有互聯網的安全風險可能會進入到5G網絡之中，網絡服務架構存在網絡共識對未來防護的風險。5G網絡能力安全開放，就存在非法應用的侵入，非授權的訪問，以及信息泄露等等的風險。

5G安全視角三：網絡切片方面的風險。網絡切片使得垂直領域可以構建網絡，兩個網絡之間會有信息的流動，比如從一個智慧電網進入到一個智慧醫療的網絡，但是這不是被用戶所想看到現象。因此，這里面包括到一些終端UE訪問的切換、非授權的切換等問題需要重點關注。

5G安全視角四：邊緣計算帶來的安全風險。個人的隱私過去都是放在云上，還可以加服務控制的管理措施、安全措施，而邊緣技術是分布式的，更容易受到攻擊。

5G安全視角五：?5G終端安全風險。從以前的功能手機到現在智能手機，5G以后還會有物聯網、車聯網等應用，不同的應用帶來安全控制的安全防護的等級和要求不一而足，風險也更不相同，包括大量物聯網終端也可能成為攻擊源。

5G安全視角六：5G網絡云化的安全風險。網絡開源之后，會面臨很多的挑戰。此外，萬物互聯的應用，移動互聯網的應用以及工業互聯網的應用，這三大應用場景都會帶來不同的安全風險。

陳山枝提到，3GPP在5G安全的應對方面已經做了大量工作，包括支持多接入的安全架構，同時支持3GPP和非3GPP接入，增加了SBA的安全域。此外，安全邊緣保護代理位于PLMN的邊界上，可以保護不同的PLMN的NF之間的服務調用。

5G網絡安全機制，有統一認證（使用EAP認證框架）、二次認證（實現第三方的認證）、歸屬地控制增強（避免了漫游區的欺騙）。隱私保護（IMS加密傳輸、解決身份泄露問題）、密鑰體系（層次化的密鑰派生機制）、物聯網安全增強（針對大連接和低時延高可靠的場景進行優化）。

陳山枝指出， 5G時代，人們更多關注隱私的保護。家人、個人、親人的信息都將記錄在各種傳感器傳上，隱私保護在未來就顯得愈發重要。隱私的保護有LCS的隱私保護、用戶標識的隱私保護、邊緣計算的隱私保護、車聯網的匿名證書機制等等。

陳山枝還對未來的5G安全提出了兩點思考。思考一：未來的網絡安全手段需要內生、可信、閉環。從應急響應到持續響應，安全管理模式動態變化、網絡環境動態變化、攻擊手段不斷進化。

思考二：網絡空間安全三要素，有身份可信、網絡可信、實體可信。身份可信：建立可信身份，在網絡空間中準確識別網絡行為主體，是維護網絡空間行為秩序、道德規范和法律制度的基礎。實體可信：用可信實體構建網絡。實體內建可信免疫機制，采用主動方式保證網絡和服務正常運行。可信網絡：滿足多樣化應用場景需求，不同用戶可獲得不同安全保障等級的網絡服務。

在演講最后，陳山枝表示，網絡安全是全球性的大命題，需要國內外的研究機構、產業界共同合作去解決網絡安全難題。