MSCBSC訊 9月27日消息,今天,MSCBSC《5G·未來沙龍》在網(wǎng)易北京研發(fā)中心舉行,360公司安全研究院高級(jí)研究員、技術(shù)總監(jiān)黃琳進(jìn)行了題為《5G,更安全的網(wǎng)絡(luò)》的演講。
黃琳表示,通信網(wǎng)絡(luò)相關(guān)的安全問題是一個(gè)長(zhǎng)期存在的話題,并不是因?yàn)?G新引入的。關(guān)鍵基礎(chǔ)設(shè)施連接無線網(wǎng)絡(luò)的風(fēng)險(xiǎn),過去就存在,現(xiàn)在也存在,將來依然存在。黃琳認(rèn)為5G已經(jīng)是當(dāng)前最安全的網(wǎng)絡(luò)了。
黃琳表示,移動(dòng)通信安全有兩類攻擊,一類是黑灰產(chǎn),包括電信詐騙、刷量、羊毛黨等,另外一類是國(guó)家級(jí)攻擊,包括跨國(guó)監(jiān)聽、追蹤、竊密等。
黃琳認(rèn)為,從以前的2G網(wǎng)絡(luò)到當(dāng)前的5G網(wǎng)絡(luò)是越來越安全的。曾經(jīng)2G偽基站垃圾短信十分猖獗。4G內(nèi)網(wǎng)中的安全風(fēng)險(xiǎn)也正在逐漸暴露,越來越多的物聯(lián)網(wǎng)設(shè)備通過4G模塊連接到互聯(lián)網(wǎng),有些開放端口在4G內(nèi)網(wǎng)中暴露出來。而5G帶來了安全新特性,鑒權(quán)流程中增強(qiáng)了歸屬網(wǎng)絡(luò)的控制能力,增強(qiáng)了運(yùn)營(yíng)商網(wǎng)絡(luò)間的SS7和Diameter等連接的安全性,對(duì)用戶隱私的保護(hù)得到增強(qiáng),防止IMSI追蹤,用戶面的完整性保護(hù),防止中間人篡改。
黃琳表示,從協(xié)議的角度,5G相比4G更安全。5G有NSA和SA兩種組網(wǎng)方式,5G的安全特性主要體現(xiàn)在5G核心網(wǎng),但目前首先落地的是NSA模式,SA模式會(huì)更好的發(fā)揮5G安全特性。5G有超寬帶、廣連接和低時(shí)延三種場(chǎng)景,目前只有eMBB,當(dāng)前業(yè)務(wù)模式?jīng)]有暴露新的攻擊面。
最后,黃琳表示,我們不必太害怕5G安全應(yīng)該更好的擁抱5G,5G升級(jí)還需要很長(zhǎng)的路要走。5G對(duì)垂直行業(yè)開放的接口,網(wǎng)絡(luò)設(shè)備的部署方式等,都還需要等待5G行業(yè)應(yīng)用最終落地。