把握5G未来 - 网络安全是实现5G广阔前景的关键

把握5G未来网络安全是实现5G广阔前景的关键目录概要：重视机遇和安全的5G世界3进入5G时代4弹性设计8结论：信任、弹性和实施，紧扣5G时代脉动11把握5G未来2 概要3把握5G未来重视机遇和安全的5G世界世界各地的联网设备正在改变人们的生活和工作方式。这一变革中不可或缺的部分是将这些设备连接起来并使其能够彼此“交谈”的通信网络。在这一背景下，速度更快、带宽更高的5G网络是一项重大的进步，但仍需我们对其客观看待。尽管围绕5G的宣传甚广，但事实上，4G以及各种低功耗广域网（LPWAN）已经实现了5G所赋能的诸多服务项目。即便如此，支持5G的核心技术在一些重要方面与以往相比仍有所突破，包括从根本上重新定义了通信网络的概念。前四代移动通信技术均基于物理架构实现。虽然5G也涉及到新硬件，但它首先是一个虚拟网络，并最终将实现网络和无线通信的融合。尽管这一突破将掀起一波创新浪潮，但5G带来的最大影响或许将通过无线技术的新用途或增强功能才能感受到：可能包括第四次工业革命（4IR）基础设施、智慧城市、自动驾驶汽车、远程手术和更强大的全新人工智能（AI）系统。这一切发生在新冠肺炎疫情这一全球性公共卫生紧急事件的大背景下。由于政府颁布的“居家令”，很多人将利用愈发依赖5G网络的通信技术在家办公。那些在数字化转型方面表现更优异的企业告诉我们，他们在技术、网络安全和弹性工作能力方面的投资，在应对新冠肺炎疫情时取得了回报。然而这些变化也导致更为严格的网络安全审查。有评论人士认为，5G会增多受到对手网络攻击的潜在对象，因为与以往技术相比，5G连接的设备更多，且具有分布式边缘计算能力。不过，5G可能产生的漏洞更多来自于5G生态系统的其他因素，尤其是终端设备的安全。好消息是，5G网络面临的这些安全挑战是可以克服的，这为各方参与全球创新、实现5G技术应用的广阔前景提供了坚实基础。进入5G 时代我们即将迎来一个由5G赋能的海量物联网（mIoT）支持和连接的世界。在这个世界，5G将为我们的智慧城市、4IR运营模式、智能家居、智能交通、智能医疗和无数其他潜在应用提供基础。普华永道最近在与世界经济论坛的合作中，发表了题为《5G的影响：创造跨行业和社会新价值》的报告，其中探讨了现有5G技术的广泛应用正如何改变商业环境。如其他任何新技术一样，5G技术的引入要求我们重新审视网络安全方面的举措，但5G对于网络安全的高要求不应分散规划5G发展的组织、政府、城市和行业对5G重大机遇的注意力。事实上，通过了解和应对5G的特定风险，企业可以建立更强的弹性，并将5G作为公司创造收入和利润，以及为社会做出贡献的一股重要力量。随着新冠肺炎疫情以前所未有的方式改变着人们的生活和工作方式，这一新技术在当下变得更加重要。谈到5G的不同之处，数字本身就能说明一切。5G的技术属性（见下页总结）意味着5G的速度比4G快大约100倍，并且可以连接更多的设备。此外，超低延迟（即接收请求响应所需的时间）也进一步扩大了5G的优势。虽然消费者对于能在几秒钟内下载超高清电影的前景感到兴奋，但这些技术属性的真正益处将通过广泛的创新应用程序得到体现。这些创新应用不仅会改变我们娱乐休闲的方式，还将改变我们的工作方式和地点，改变我们出行和保持健康的方式——在5G应用中嵌入个性化的人工智能正发挥着越来越大的作用，帮助我们做各种各样的事。5G之所以能够实现其广阔前景，主要因为5G是一个通过分布式数字路由器运行的基于软件的网络，并通过将任务迁移至边缘来优化其处理速度和能力。这与前几代移动技术所采用的“轴辐式”（hub and spoke）配置形成鲜明对比。把握5G未来4 “零信任”方法确保5G网络安全是5G为消费者、企业和整个社会充分创造潜在效益，以及确保最终用户安全的关键。在新冠肺炎疫情大流行期间，随着越来越多的企业采取远程办公政策以及远程医疗应用的增加，5G网络安全变得更加重要。举例来说，员工在办公室以外工作导致企业IT基础设施外延，在受到网络安全攻击时，系统脆弱性会进一步加剧。此外，病人通过平板电脑、笔记本电脑或手机与医疗专家联系时，也需要确保病人敏感信息的安全。要保护包括5G在内的所有移动网络免受网络安全威胁，关键的第一步是要了解漏洞有可能出现在哪里。漏洞主要出现在网络节点上，在这些节点上风险会从网络中的一个元素转移到另一个元素。与4G一样，在5G网络中，不同的企业通常会处于这些风险转移的任一侧，那么至关重要的就是要建立一个可以确保从网络一端到另一端始终保持安全的协调方式。考虑到技术工具的迅速发展，企业和网络犯罪分子也都在寻求利用这些发展优势，因此上述协调方式还需要灵活变通。5G生态系统中所有的参与者，包括移动运营商、网络供应商、系统集成商和终端企业，应该在其被允许进入网络之前，先识别、分析和评估其每个组件的健康状况，并基于评估结果，在允许范围内对连接5G服务进行一些限制。这可以通过基于以下因素的战略来实现：1. 零信任方法。对于所有设备和软件，端到端的可靠安全态势将有助于减少整个5G生态系统的风险敞口。在连接到网络或资源之前，需要对设备的安全级别进行评估，然后，设备仅允许连接到资源，并且5G技术属性5G为网络的诸多方面带来了重大变化，包括核心和管理系统，以及从无线电到应用程序在内的所有协议层。5G的技术属性包括：•网络切片：使服务提供商能够为特定用户组提供网络即服务（NaaS），让其根据具体需求灵活管理设备和服务。•增强型移动宽带（1-20 Gbps）：可支持4K或8K分辨率的3D视频传输、在线游戏等应用。•超低延迟（<1ms）：对于增强现实（AR）和虚拟现实（VR）、远程医疗和保健、智能交通和工业自动化等任务关键型服务非常重要。•大规模设备连接：可支持车辆、移动用户、企业、物联网等设备连接。•高可用性和密集覆盖：使5G能够为数十亿不同用户提供无限连接。•低能耗：机器对机器（ M2M ）通信的电池使用寿命可达10年。为了实现这些功能，5G配备了全新的空中接口，支持异构网络接入并且支持可变带宽。分组核心网的升级也正在进行，这样传统网络和5G移动服务可以共享基础设施，提升服务交付速度和运营效率。5把握5G未来应基于访问需求及设备的安全健康水平决定是否允许设备访问资源。此外，对所有软件配置，从核心到物联网设备，从固件到云，都必须保持一定的怀疑。在网络构建和部署之前，必须对资源中心进行验证，对代码库进行检查，以排除恶意软件。应用程序编程接口（API）应该根据风险级别进行分区和访问控制。2. 通用加密。为了尽可能降低数据泄露或损坏风险，电信运营商和其他5G参与者应该利用强大的加密方法来保护端点与服务之间的通信。这包括采用灵活的加密方法，并随着标准和风险的演变而逐渐增强加密。集中式密钥管理过程将有助于减少“中间人”攻击，即攻击者干预通信双方建立的联系，令双方认为他们是在直接与对方通信。3. 人工智能编排。机器学习（ML）和人工智能将在识别和降低时刻变化的风险方面发挥至关重要的作用，它们能够提供具有出色响应速度和准确性的洞见和智慧，以管理超密集机器类型通信和超低延迟应用的安全策略。人工智能和机器学习技术将在整个5G架构中被用于安全编排，包括流量分析、深度数据包检测（DPI）、威胁识别和感染隔