C114訊 7月2日消息（九九）在今天舉行的“GSMA Thrive·萬(wàn)物生暉---5G安全論壇”上，中國(guó)移動(dòng)信息安全管理與運(yùn)營(yíng)中心總經(jīng)理張濱將護(hù)航5G產(chǎn)業(yè)健康可持續(xù)發(fā)展總結(jié)為：4個(gè)“日漸”、1個(gè)“無(wú)所不在”和3個(gè)“形成”，謀求實(shí)現(xiàn)網(wǎng)絡(luò)共識(shí)、應(yīng)用共贏和生態(tài)共建。
4個(gè)“日漸”
從發(fā)展看，“日漸加速”：包括5G標(biāo)準(zhǔn)趨于成熟，產(chǎn)業(yè)全面大爆發(fā)；R15已經(jīng)發(fā)布，R16正在凍結(jié)；5G網(wǎng)絡(luò)建設(shè)加速，商用進(jìn)程加速；全球5G發(fā)展按下“快進(jìn)鍵”；5G運(yùn)營(yíng)商從今年年初的62家，激增到今年年底的170家；中國(guó)各運(yùn)營(yíng)商基站從目前的14（28）萬(wàn)，激增到年底30（60）萬(wàn)；預(yù)計(jì)5G產(chǎn)業(yè)帶動(dòng)中國(guó)的直接產(chǎn)出，從2020年4840億元，到2025年3.3萬(wàn)億元，到2030年6.3萬(wàn)億元。
從應(yīng)用看，“日漸融合”：5G“融入百業(yè)，服務(wù)大眾”，已經(jīng)成為“新基建”之首。一是通過(guò)技術(shù)/信息融合，成為社會(huì)信息流動(dòng)“主動(dòng)脈”，二是通過(guò)場(chǎng)景/業(yè)態(tài)融合，成為產(chǎn)業(yè)轉(zhuǎn)型升級(jí)的“加速器”，三是通過(guò)新型基礎(chǔ)設(shè)施融合，成為數(shù)字社會(huì)建設(shè)的“新基石”。
從生態(tài)看，“日漸共生”：4G改變生活，5G改變社會(huì)。從實(shí)現(xiàn)目的看，5G從滿足網(wǎng)絡(luò)服務(wù)，到滿足生活需求，再到滿足社會(huì)發(fā)展；從實(shí)現(xiàn)功能看，從提供網(wǎng)絡(luò)支撐，到提供應(yīng)用支撐，再到提供生態(tài)支撐；電信運(yùn)營(yíng)商發(fā)揮“扁擔(dān)效應(yīng)”，快速推動(dòng)5G產(chǎn)業(yè)升級(jí)，形成“資源共享、融通發(fā)展、互利共贏”的新生態(tài)系統(tǒng)。
從安全看，“日漸突出”：俗話說(shuō)：“作用越大，責(zé)任越大”。5G與多個(gè)主體相連接，不僅體現(xiàn)“國(guó)家政策”，而且事關(guān)關(guān)鍵信息基礎(chǔ)設(shè)施穩(wěn)定運(yùn)行。一旦管理/技術(shù)/手段出現(xiàn)缺乏，將帶來(lái)嚴(yán)重社會(huì)影響。
1個(gè)“無(wú)所不在”
ENISA 2019年11月推出了5G安全體系架構(gòu)，當(dāng)前5G面臨著安全手段不健全的風(fēng)險(xiǎn)，供應(yīng)鏈相關(guān)風(fēng)險(xiǎn)、外部風(fēng)險(xiǎn)、關(guān)基風(fēng)險(xiǎn)、終端風(fēng)險(xiǎn)，都會(huì)帶來(lái)重大挑戰(zhàn)。
張濱說(shuō)：“5G安全風(fēng)險(xiǎn)，一言以概之，安全風(fēng)險(xiǎn)無(wú)處不在。”一是網(wǎng)絡(luò)IT化/網(wǎng)元軟件化/架構(gòu)SBA化，二是應(yīng)用場(chǎng)景的復(fù)雜性、開(kāi)放性，“前所未有”，三是傳統(tǒng)風(fēng)險(xiǎn)依然嚴(yán)峻，四是IT/OT/新技術(shù)引入，風(fēng)險(xiǎn)日益突出。IT是重點(diǎn)，OT是關(guān)鍵，新技術(shù)引入是痛點(diǎn)。
張濱介紹，世界各國(guó)都高度關(guān)注5G安全。美國(guó)采用“自上而下”方式，注重關(guān)鍵信息基礎(chǔ)設(shè)施，注重整體性。一是重視5G安全，二是完善保護(hù)體系，三是推出安全要求。具體來(lái)看，2018年9月發(fā)布《國(guó)家網(wǎng)絡(luò)戰(zhàn)略》，2020年初，密集出臺(tái)5G相關(guān)政策，NIST持續(xù)更新“網(wǎng)絡(luò)安全框架”，推出“IPDRR”框架，2020年，美國(guó)防部發(fā)布“CMMC”、即：《網(wǎng)絡(luò)安全成熟度模型認(rèn)證體系》、強(qiáng)制供應(yīng)商執(zhí)行。歐盟采用“自下而上”方式，圍繞5G安全風(fēng)險(xiǎn)管理（CIA），緊扣安全漏洞、安全威脅、資產(chǎn)，推進(jìn)“四步走”：開(kāi)展評(píng)估、形成共識(shí)、梳理威脅、發(fā)布舉措。具體來(lái)看，2019年3月，發(fā)布《5G網(wǎng)絡(luò)安全建議》，2019年9月，發(fā)布《評(píng)估報(bào)告》，2019年11月，發(fā)布《威脅圖譜》，2020年1月，發(fā)布《緩解工具箱》，推動(dòng)成立5G國(guó)家測(cè)試中心NTC。
回過(guò)頭看中國(guó)，5G作為新基建之首，政府明確了“發(fā)展、系統(tǒng)、客觀、合作”的安全理念，關(guān)注整體戰(zhàn)略、關(guān)注頂層設(shè)計(jì)、關(guān)注具體實(shí)施。具體來(lái)看，2019年11月，工信部出臺(tái)《5G+工業(yè)互聯(lián)網(wǎng)512工程》，發(fā)改委、工信部、交通部、農(nóng)業(yè)部、商務(wù)部、衛(wèi)健委發(fā)布20多項(xiàng)產(chǎn)業(yè)相關(guān)改革，2020年4月，工信部發(fā)布《關(guān)于推動(dòng)5G加快發(fā)展的通知》（49號(hào)文），TC260、CCSA、IMT2020也在探索安全標(biāo)準(zhǔn)轉(zhuǎn)化落地。
國(guó)際組織謀求共識(shí)，ISO針對(duì)IT產(chǎn)品和技術(shù)開(kāi)展CC認(rèn)證，CSEC、NTC開(kāi)展全生命周期的安全評(píng)估認(rèn)證，GSMA/3GPP推進(jìn)NESAS 1.0，GSMA側(cè)重于評(píng)估活動(dòng)的管理和程序要求，3GPP側(cè)重于技術(shù)要求和測(cè)評(píng)方法。
3個(gè)“形成”
正式因?yàn)?G安全風(fēng)險(xiǎn)無(wú)所不在，所以大家都在謀求共識(shí)，應(yīng)對(duì)挑戰(zhàn)。首先，達(dá)成網(wǎng)絡(luò)共識(shí)，推動(dòng)5G統(tǒng)一的安全標(biāo)準(zhǔn)形成。共識(shí)是人類的本性，《人類簡(jiǎn)史》的作者提出：人類的最大優(yōu)勢(shì)是能夠達(dá)成共識(shí)，共識(shí)能夠帶來(lái)協(xié)同，從而促進(jìn)人類的發(fā)展。世界互聯(lián)網(wǎng)大會(huì)提出的“四項(xiàng)原則，五點(diǎn)主張”，就反映了這點(diǎn)。移動(dòng)網(wǎng)絡(luò)標(biāo)準(zhǔn)發(fā)展，從1G多個(gè)標(biāo)準(zhǔn)，到5G統(tǒng)一標(biāo)準(zhǔn)，就是共識(shí)的生動(dòng)寫照。
其次，謀求應(yīng)用共贏，推動(dòng)5G命運(yùn)共同體的形成。共贏是人類的本能，儒家核心思想：君子“和而不同”，天下大同，各美其美，美人之美，美美與共。有著“經(jīng)濟(jì)聯(lián)合國(guó)”之稱的WTO，就是以“共贏”促進(jìn)經(jīng)濟(jì)發(fā)展。5G三大場(chǎng)景，高速率、低時(shí)延、廣覆蓋，就是謀求共贏的體現(xiàn)。
再次，實(shí)現(xiàn)生態(tài)共建，推動(dòng)5G安全互信互認(rèn)的形成。傳說(shuō)中的巴別塔，現(xiàn)實(shí)中的萬(wàn)里長(zhǎng)城，都是人類共建的產(chǎn)物，G20，正是通過(guò)共建，帶領(lǐng)世界走出98年金融危機(jī)的陰影。5G評(píng)測(cè)的互信互認(rèn)，有助于降低成本，提升全流程安全，NESAS就是產(chǎn)業(yè)共建的努力。
張濱舉例介紹，“寧波智慧港口”基于5G SA網(wǎng)絡(luò)，完成了以“1+1+3”為特點(diǎn)的智慧港口實(shí)施方案，提高了運(yùn)作效率，實(shí)現(xiàn)了各利益相關(guān)方的合作共贏。該案例入選了《5G SA驅(qū)動(dòng)應(yīng)用案例》，也是唯一的安全案例。通過(guò)5G三大場(chǎng)景，滿足了“港機(jī)遠(yuǎn)控、智能理貨、無(wú)人運(yùn)輸”三大需求，同時(shí)也確保了安全。
張濱表示，希望全球產(chǎn)業(yè)鏈各方達(dá)成網(wǎng)絡(luò)共識(shí)，謀求應(yīng)用共贏，促進(jìn)生態(tài)共建，護(hù)航5G產(chǎn)業(yè)健康可持續(xù)發(fā)展。 
