隨著車聯網、IOT、虛擬現實、高速鐵路等行業的發展需要，5G 需要為這些行業提供快速響應、無處不在的網
絡接入，促進垂直行業的快速發展、創新。5G 新業務、新架構、新技術，都會對安全和用戶隱私保護提出新
的挑戰。
在 5G 商業環境中，安全是業務連續發展的重要推動者。用戶重視安全性和隱私，并能夠直接感知到安全 / 隱
私方面的服務。感知和信任密切相關，因此，一則關于網絡安全攻擊的頭條新聞，就可能非常迅速的產生負面
感受，令用戶對業務失去信任。
在 5G 環境中，用戶已經從以往的體驗中積累了一定程度的安全感知，為了讓用戶的安全感知得到延續，即使
G 的安全技術和機制和以往不同，5G 仍需提供一致的安全感知。
另一方面， 5G 中存在新的安全需求和挑戰，因此僅提供相同的安全機制是不夠的。5G 系統是業務驅動的，

從安全性和隱私保護的角度來說，為了支持 5G 業務多樣化，需要考慮采用業務驅動的新安全機制。


?

　　2.1 傳統的通信安全

　　基于無線技術的發展，以及通信網絡中語音和數據業務不斷增長的需求，移動通信系統經歷了 2G、3G 和 4G

　　的持續更新和升級。與此對應，移動通信系統的安全保護機制也在不斷加強。例如，認證機制由 2G 中終端的

　　單向認證改進為 3G 和 4G 中雙向認證；密鑰長度和算法安全性也在不斷增強；基于增強的移動性管理，4G 安

　　全中增加密鑰推衍的前向安全機制；以及，在 4G 安全中加強隱私保護等等。

　　傳統移動安全架構聚焦語音和數據的保護，具有以下幾個共有的安全特征，即：

　　? 基于 （U）SIM 卡的用戶身份管理

　　? 運營商網絡與用戶之間進行認證

　　? 分段的安全保護機制

　　2.2 5G 新的安全挑戰

　　新的業務應用帶來的安全挑戰

　　在傳統的移動通信網絡中人的主要通信目的是與其他終端進行進行語音、短信或視頻的通信，人們通過智能手

　　機享受快速上網服務，使用手機 APP。對于 5G 時代，移動通信網絡不僅僅服務于個人消費者，更重要的是將

　　服務于垂直行業，衍生出豐富的業務。5G 時代還會有全球化的移動物聯網，這不僅僅是更快的移動網絡，或

　　更強大的智能手機，而是鏈接世界的新型業務。

　　不同的業務會有差異化的安全需求，比如，海量 IOT 設備可能需要輕量級的安全，以支持低能耗需求，而高速

　　移動業務需要高效的移動性安全機制，如果 5G 網絡需要滿足不同業務端到端的安全需求，以網絡為基礎的分

　　段安全保護需要作出改變。由于 IOT 業務的引入，5G 網絡中的人還能對網絡中的其他設備進行交互控制，如

　　在智能家居場景中控制家電啟動，因此需要更嚴格的認證方式（如虹膜認證，指紋認證等），以確保身份真實。

　　網絡 IT 化帶來的安全挑戰

　　為提高系統的靈活性和效率，并降低成本，5G 網絡架構將引入新的 IT 技術，如虛擬化和 SDN/NFV。新技術

　　的引入，也為 5G 安全架構帶來了新挑戰。

　　新的安全挑戰

　　5G 安全白皮書

　　傳統網絡中，系統中功能網元的保護很大程度上依賴于對物理設備的安全隔離。而 5G 網絡中 NFV 技術的部署，

　　使得部分功能網元以虛擬功能網元的形式部署在云化的基礎設施上。因此，5G 安全需要考慮 5G 基礎設施的

　　安全，從而保障 5G 業務在 NFV 環境下能夠安全運行。

　　SDN 技術的應用可提高 5G 中數據傳輸效率，以及更好的資源配置。同時也需要考慮在 5G 環境下，虛擬

　　SDN 控制網元和轉發節點的安全隔離和管理，以及 SDN 流表的安全部署和正確執行。

　　同時，5G 將建立虛擬網絡切片，可為不同業務提供差異化的安全服務，也對安全提出了新的挑戰，如，虛擬

　　網絡之間的安全隔離，以及虛擬網絡的安全部署和安全管理。

　　多接入技術帶來的安全挑戰

　　異構接入網絡將是下一代接入網絡的主要技術特征之一，異構不僅體現在接入技術的不同，如 Wi-Fi 和 LTE，

　　還體現在接入網絡因為屬于不同擁有者而造成的局部網絡架構方面的差異，因此，5G 網絡需要構建一個通用

　　的安全機制，能夠在不同的接入技術，不安全的接入網之上建立一個安全的運營網絡。

　　IoT 設備有多種接入方式，如，設備直連到網絡，或通過網關匯聚后連接到網絡，或通過 D2D、Relay 等方式，

　　這些設備和網絡之間如何建立信任關系，需要高效、輕量級的安全管理方式。

　　更高的隱私要求

　　隨著移動互聯網的迅速發展，很多垂直行業的業務，包括醫療健康，智能家具和智能交通等，將會轉移到 5G

　　網絡平臺上，相關的隱私信息也將隨著業務的轉移，從封閉的平臺轉移到開放的平臺上，接觸狀態從線下變成

　　線上，泄露的風險也因此增加。很多實例表明，隱私泄露會造成嚴重后果。

　　運營商網絡作為用戶接入網絡的主要通道，大量的個人隱私信息，包括身份，位置，健康等，包含在傳輸的數

　　據和信令中。同時，為了滿足不同業務對網絡性能的不同需求，運營商需要通過感知用戶的業務類型為用戶定

　　制網絡切片服務。業務感知可能涉及用戶的隱私。因此，為了保護用戶隱私，5G 網絡需要提供比傳統網絡更

　　加廣泛嚴密的保護方案。