不知风险 何谈 5G？

• 基站自身服务可用性面临着外部空口无线信号干扰和协议攻击的威胁。
• 5G 核心网的部分网元如统一数据管理（UDM）会处理、保存用户的个人信息，所以可能面临用户信息泄露和服务可用性攻击的威胁。
• 需要考虑网络切片业务服务商的接入认证。
• 在新技术方面，就需要考虑量子计算等新技术对传统密码算法的影响。
• 需要考虑 SDN、NFV、MEC、云和虚拟化等面临的安全威胁和挑战。

• 网络的物理结构发生变化，越来越多的应用程序和用例出于本地化计算和超低延迟的需要，需要计算和存储更靠近边缘和数据产生的位置，这样会有更多的能力和服务下沉到 MEC，增大 MEC 的暴露风险。

• 5G 网络引入了一些新技术、新机制和基于软件的体系结构而随之引入的风险。例如 SDN、软件定义接入（SDA/CloudRAN）、软件定义无线电（SDR）、控制面和用户面隔离机制（CUPS），MEC，网络切片（NS）和 NFV 等，基于服务的、云化的、容器化和虚拟化的5G网络架构在更好地支撑垂直行业不断增长的新业务需求和新业务场景的同时，也扩大了暴露面和攻击面。

• 跨越接入、边缘和核心的大部分威胁面是由于网络架构更加灵活并向互联网开放而引起的。网络能力开放，多类型更大范围更多数量的设备和用户以及供应商会按需接入网络，甚至会管理和配置 5G 网络，都会加剧因开放而带来的风险。

• 产业侧和 5G 网络侧融合发展中，对满足多个应用场景的统一身份验证框架提出了严峻挑战。统一身份认证框架需要满足两侧的网络访问身份验证要求，包括终端设备身份验证，用户身份验证，多种身份验证方法和多种身份验证机制。
• 降低用户和设备在身份验证、身份管理和数据传输开销等方面的挑战。比如接入时的身份验证机制，服务访问期间的身份验证机制，用户和设备在移动期间的安全上下文（场景）切换机制以及网络节点上的数据加解密机制等。
• 需要对用户面（UPF）数据提供按需保护的挑战。根据服务类型、部署方式（与 MEC 集成或分开）和安全要求部署相适配的安全保护机制，比如采用端点加密、轻量级加密算法等机制。
• 需要满足网络和安全能力均具有弹性和伸缩性要求的挑战。?例如，当网络水平扩展或收缩时，能够及时启动或终止某些安全功能实例以满足安全要求。

• 虚拟化和开源软件带来的安全挑战。5G 网络利用虚拟化技术实现了软件和硬件的解耦，网络功能通过软件实现，不再依赖于特殊的通信硬件平台，在方便灵活的同时首先需要特别关注虚拟化安全风险。其次，网络虚拟化使用大量的开源和第三方软件，这增加了引入安全漏洞的可能性。通过 SDN 架构实现端到端网络和业务的协同，提升业务的自动开通部署和智能运维能力的同时需要格外注意 SDN 的安全风险。
• 网络切片安全。5G 网络切片提供差异化的网络服务的同时也带来了新的安全挑战。例如，网络切片内以及切片之间的资源和安全隔离问题，跨网络切片的安全策略调度和用户设备（UE）的身份认证问题，跨网络切片的用户设备（UE）的数据封装问题，网络切片管理器与其目标物理主机平台之间相互的身份认证问题以防实例化假冒攻击，以及针对网络切片的降维度或降级攻击等。
• MEC 系统平台的安全问题。移动多接入访问边缘计算（MEC）站点通常部署在物理条件相对较差的机房中，也难以复用核心网络侧的安全保障措施，在物理安全保证和网络设备的访问控制方面面临相对较大的风险。在数据安全方面，5G 园区专网中企业通常要求数据不出园区，要求MEC部署在园区侧同时确保 MEC 系统平台中的数据安全。此外，园区侧担心安全攻击可能会从运营商的网络渗透到园区侧，而运营商也认为园区侧网络不可控且不可信，可能会将安全威胁或病毒传播到运营商侧。为了应对这些安全要求和挑战，必须采取安全、细颗粒度的隔离措施，以确保运营商侧网络与园区侧网络之间的相互信任和通信，明确双方各自的安全边界，同时充分利用 MEC 的优势，确保安全性。

• 5G 网络是具有多种接入技术的异构网络，用户隐私和数据分散在网络的功能实体上，数据挖掘技术使第三方能够汇聚和分析分散的私人数据并获得更多私人用户信息。
• 5G 网络需要优化和纠正 4G 网络上的国际移动用户身份（IMSI）漏洞，并使用增强的安全机制来保护用户身份免遭泄露，同时防止对用户进行降维攻击。
• 网络攻击者还可以通过使用 UE 位置信息或空中接口数据包的连续性来跟踪和攻击 UE。?因此，5G 中用户设备（UE）的位置隐私数据面临泄露和被跟踪的安全威胁。
• 5G 网络需要在接入技术和运营商之间切换时充分考虑用户数据面临的隐私暴露风险，并制定涵盖用户身份，位置和访问服务的全面隐私保护策略。

?TikTok 被永久禁止；苹果因不送充电器被告；英特尔将把 3 纳米芯片外包给台积电 | 极客头条
?300 多行代码搞定微信 8.0 的「炸」「裂」特效！
?重大调整！余承东兼任华为云与计算 BG 总裁