8月10日，在2022世界5G大會主論壇上，奇安信集團董事長齊向東表示，5G應用發(fā)展加速了各行各業(yè)的數(shù)字化轉型，同時也面臨著更加復雜的網(wǎng)絡安全挑戰(zhàn)。當前，我國5G應用正處于規(guī)?；焖侔l(fā)展的關鍵階段，要以“零事故”為目標，護航5G融入千行百業(yè)，筑牢安全底板。

5G正式商用已經(jīng)三年，截至2022年6月，我國5G基站數(shù)達到185.4萬個，已部署5G行業(yè)虛擬專網(wǎng)6518個，5G應用創(chuàng)新案例超過2萬個。齊向東表示，5G正成為推動經(jīng)濟社會數(shù)字化轉型的重要引擎，也面臨的新的網(wǎng)絡安全挑戰(zhàn)，主要體現(xiàn)在新設備、新技術、新應用三個方面。

在新設備方面，5G網(wǎng)絡接入終端設備種類多數(shù)量大，防護“盲點”激增。據(jù)Gartner預測，到2030年，全球物聯(lián)網(wǎng)設備連接數(shù)預計將接近1000億個，其中我國將超過200億個。而管控策略不完善、安全監(jiān)測不到位、升級維護不及時等安全短板，給5G安全防護帶來巨大挑戰(zhàn)。

在新技術方面，新技術的廣泛應用引入了新的安全風險。網(wǎng)絡功能虛擬化，不僅模糊了傳統(tǒng)網(wǎng)絡邊界，還引入了開源軟件的漏洞風險；網(wǎng)絡切片相比行業(yè)專網(wǎng)更為開放，更容易成為攻擊跳板，網(wǎng)絡接口也更容易被利用；邊緣計算則增大了核心網(wǎng)的攻擊面，并增加了數(shù)據(jù)保護難度。

在行業(yè)應用方面，各行業(yè)安全需求差異大，個性化方案匹配難。隨著我國積極推進5G融入千行百業(yè)，智慧能源、智慧交通、智慧醫(yī)療、智慧金融等不同行業(yè)應用在環(huán)境、業(yè)務、資產(chǎn)、運營等層面具有不同的特征，需要從行業(yè)視角進行整體規(guī)劃設計，針對行業(yè)的差異化需求進行安全能力的個性化匹配，以有效提高防護能力。

齊向東表示，冬奧網(wǎng)絡安全保障的已結果證明，網(wǎng)絡安全“零事故”是可以實現(xiàn)的目標，奇安信也以“零事故”為目標，梳理5G應用的共性網(wǎng)絡安全需求，融合形成了統(tǒng)一的安全架構，助力5G應用快速發(fā)展，護航5G融入千行百業(yè)。

而實現(xiàn)“零事故目標”，需滿足“聯(lián)合作戰(zhàn)、精準防護、深度運營”三大要求。

具體來看，首先，可通過全流量檢測+態(tài)勢感知實現(xiàn)聯(lián)合作戰(zhàn)：核心網(wǎng)全流量威脅檢測將信令面和數(shù)據(jù)面流量分析相結合，全面監(jiān)測異常行為，防止終端惡意接入；相比傳統(tǒng)網(wǎng)絡流量監(jiān)測，能夠對網(wǎng)絡安全態(tài)勢做出更準確的評估，并提供針對性的預防建議；一體化安全態(tài)勢感知將CT側的信令安全、IT側的邊緣計算平臺安全和OT側的工業(yè)應用安全相結合，通過網(wǎng)絡行為與業(yè)務應用行為的對比分析，能夠精準、快速定位威脅。

其次，用零信任實現(xiàn)精準防護。零信任是將用戶的身份信息、行為操作、終端信息等，和業(yè)務訪問有機結合起來，構建用戶、終端、網(wǎng)絡、服務之間統(tǒng)一的信任體系。零信任與5G相結合，能夠將核心網(wǎng)對設備的認證與行業(yè)側對業(yè)務的認證相結合并持續(xù)進行信任評估，極大的提高防護精度，確保合適的人、在合適的時間、以合適的方式，訪問合適的業(yè)務數(shù)據(jù)。

第三，用合規(guī)檢測實現(xiàn)深度運營。5G應用在國家整體政策法律要求下，既要符合通信行業(yè)的標準規(guī)范，又要符合應用行業(yè)的標準規(guī)范。因此要建立新的合規(guī)檢測與評價體系，針對5G應用場景，梳理識別5G網(wǎng)絡中的安全資產(chǎn)，分析安全威脅風險，并借助專業(yè)工具進行實戰(zhàn)化的攻防測試，檢驗5G應用整個系統(tǒng)應對各種類型攻擊的實際效果，及時消除隱患，不斷提升安全防御能力。