信通院魏亮：加快開展5G安全測評，提升5G網(wǎng)絡(luò)整體安全水平

11月28日消息（水易）今日，以“新基建 新安全”為主題的“2020灣區(qū)創(chuàng)見·網(wǎng)絡(luò)安全大會”在深圳召開。同期舉辦的“5G安全專場”上，中國信息通信研究院安全研究所所長魏亮表示，5G驅(qū)動行業(yè)數(shù)字化，催生更多應(yīng)用，世界各方也高度重視5G發(fā)展。

不過，由于5G技術(shù)門檻高、產(chǎn)業(yè)鏈長，應(yīng)用領(lǐng)域廣泛，產(chǎn)業(yè)鏈涵蓋系統(tǒng)設(shè)備、芯片、終端、操作系統(tǒng)、應(yīng)用軟件等各環(huán)節(jié)產(chǎn)品，其安全性引發(fā)各方關(guān)注。

魏亮指出，在此背景之下，國內(nèi)產(chǎn)業(yè)界各環(huán)節(jié)持續(xù)推進5G安全能力建設(shè)，逐步明確5G安全保障重點。應(yīng)對邊緣計算、網(wǎng)絡(luò)切片、網(wǎng)絡(luò)功能虛擬化、網(wǎng)絡(luò)能力開放安全風(fēng)險成為提升5G安全能力的關(guān)鍵，做好網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全、垂直行業(yè)應(yīng)用安全和安全支撐服務(wù)是5G高質(zhì)量發(fā)展的重要保障。

魏亮表示，為了提升我國5G網(wǎng)絡(luò)整體安全水平，需要加快開展5G安全測評。一方面可以為設(shè)備商提供統(tǒng)一、科學(xué)、客觀、可驗證的技術(shù)測評，同時支撐基礎(chǔ)電信企業(yè)5G設(shè)備選型、網(wǎng)絡(luò)安全建設(shè)和運營，為垂直行業(yè)應(yīng)用安全解決方案提供評估驗證和指引；另一方面可通過推動測評結(jié)果的國際互認，助力5G全球產(chǎn)業(yè)鏈健康發(fā)展，提振全球產(chǎn)業(yè)界對5G產(chǎn)品安全性的信心。

當(dāng)然，開展5G安全測評離不開標準化的支撐。目前國際與5G安全相關(guān)的標準主要包括三方面：針對網(wǎng)絡(luò)自身安全的5G安全機制標準、針對移動網(wǎng)設(shè)備的安全檢測評估標準和安全技術(shù)與管理標準。

在國際5G安全標準化方面，3GPP R15版本規(guī)定5G安全基本機制與功能，完整定義eMBB場景的安全要求，R16版本覆蓋了三大場景的安全技術(shù)要求，并提供5G網(wǎng)絡(luò)設(shè)備的安全保障能力，R17版本重點面向垂直行業(yè)進行安全增強。

同時，為了促進產(chǎn)業(yè)相關(guān)方對網(wǎng)絡(luò)設(shè)備的安全性達成共識，確保網(wǎng)絡(luò)設(shè)備制造與運營安全良性發(fā)展，GSMA引用3GPP制定的SCAS系列規(guī)范，編制NESAS（網(wǎng)絡(luò)設(shè)備安全保障計劃），旨在制定業(yè)界認同的安全基線，為設(shè)備廠商和運營商提供安全保障的技術(shù)參考。據(jù)了解，中國信通院安全研究所5G安全測評中心已獲得GSMA 5G設(shè)備安全國際檢測評估資質(zhì)。

在國內(nèi)，依托TC260，TC485和CCSA等標準化組織，積極開展5G安全技術(shù)要求、設(shè)備保障要求等方面的標準研究，加快制定與國際接軌的5G安全評測標準?；趪H國內(nèi)相關(guān)標準，我國5G安全測評體系研究從測評內(nèi)容、測評方法以及推動測評結(jié)果國際互認三方面，全面分析梳理測評工作關(guān)鍵問題，構(gòu)建5G安全測評體系基本框架。

據(jù)魏亮介紹，在相關(guān)標準的前提下，中國信通院安全研究所搭建了涵蓋5G終端、基站、核心網(wǎng)、MEC環(huán)境在內(nèi)的端到端網(wǎng)絡(luò)，模擬和同步運營商5G現(xiàn)網(wǎng)環(huán)境。在3GPP標準定義的基礎(chǔ)上，結(jié)合設(shè)備安全需求和我國運營商實際需求情況，中國信通院安全所開展5G設(shè)備安全測試，測試內(nèi)容主要分為5G協(xié)議功能安全和典型安全場景兩大類，涵蓋5G基站測試和核心網(wǎng)測試。

目前，華為、中興、大唐、愛立信等國內(nèi)外主流設(shè)備廠商參與了對基站（gNB）、核心網(wǎng)設(shè)備（AMF、SMF、UDM、UPF、AUSF、SEPP、NRF、NEF等）的5G設(shè)備安全測試。測試進展方面，華為、中興已完成全部測試內(nèi)容，愛立信完成95%，大唐完成100%（基站）。

下一步，中國信通院將同步5G安全國際標準進展，開展第二階段5G設(shè)備安全測試；深挖5G應(yīng)用安全解決方案與實踐，組織開展5G應(yīng)用安全測試驗證；持續(xù)開展測評技術(shù)研究和標準制定，提升檢測能力并推動測評結(jié)果國際互認；促進5G安全創(chuàng)新，積極培育5G安全產(chǎn)業(yè)生態(tài)，護航5G高質(zhì)量發(fā)展。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。