信通院魏亮：加快開展5G安全測評，提升5G網(wǎng)絡整體安全水平

11月28日消息（水易）今日，以“新基建 新安全”為主題的“2020灣區(qū)創(chuàng)見·網(wǎng)絡安全大會”在深圳召開。同期舉辦的“5G安全專場”上，中國信息通信研究院安全研究所所長魏亮表示，5G驅動行業(yè)數(shù)字化，催生更多應用，世界各方也高度重視5G發(fā)展。

不過，由于5G技術門檻高、產(chǎn)業(yè)鏈長，應用領域廣泛，產(chǎn)業(yè)鏈涵蓋系統(tǒng)設備、芯片、終端、操作系統(tǒng)、應用軟件等各環(huán)節(jié)產(chǎn)品，其安全性引發(fā)各方關注。

魏亮指出，在此背景之下，國內(nèi)產(chǎn)業(yè)界各環(huán)節(jié)持續(xù)推進5G安全能力建設，逐步明確5G安全保障重點。應對邊緣計算、網(wǎng)絡切片、網(wǎng)絡功能虛擬化、網(wǎng)絡能力開放安全風險成為提升5G安全能力的關鍵，做好網(wǎng)絡基礎設施安全、垂直行業(yè)應用安全和安全支撐服務是5G高質量發(fā)展的重要保障。

魏亮表示，為了提升我國5G網(wǎng)絡整體安全水平，需要加快開展5G安全測評。一方面可以為設備商提供統(tǒng)一、科學、客觀、可驗證的技術測評，同時支撐基礎電信企業(yè)5G設備選型、網(wǎng)絡安全建設和運營，為垂直行業(yè)應用安全解決方案提供評估驗證和指引；另一方面可通過推動測評結果的國際互認，助力5G全球產(chǎn)業(yè)鏈健康發(fā)展，提振全球產(chǎn)業(yè)界對5G產(chǎn)品安全性的信心。

當然，開展5G安全測評離不開標準化的支撐。目前國際與5G安全相關的標準主要包括三方面：針對網(wǎng)絡自身安全的5G安全機制標準、針對移動網(wǎng)設備的安全檢測評估標準和安全技術與管理標準。

在國際5G安全標準化方面，3GPP R15版本規(guī)定5G安全基本機制與功能，完整定義eMBB場景的安全要求，R16版本覆蓋了三大場景的安全技術要求，并提供5G網(wǎng)絡設備的安全保障能力，R17版本重點面向垂直行業(yè)進行安全增強。

同時，為了促進產(chǎn)業(yè)相關方對網(wǎng)絡設備的安全性達成共識，確保網(wǎng)絡設備制造與運營安全良性發(fā)展，GSMA引用3GPP制定的SCAS系列規(guī)范，編制NESAS（網(wǎng)絡設備安全保障計劃），旨在制定業(yè)界認同的安全基線，為設備廠商和運營商提供安全保障的技術參考。據(jù)了解，中國信通院安全研究所5G安全測評中心已獲得GSMA 5G設備安全國際檢測評估資質。

在國內(nèi)，依托TC260，TC485和CCSA等標準化組織，積極開展5G安全技術要求、設備保障要求等方面的標準研究，加快制定與國際接軌的5G安全評測標準?；趪H國內(nèi)相關標準，我國5G安全測評體系研究從測評內(nèi)容、測評方法以及推動測評結果國際互認三方面，全面分析梳理測評工作關鍵問題，構建5G安全測評體系基本框架。

據(jù)魏亮介紹，在相關標準的前提下，中國信通院安全研究所搭建了涵蓋5G終端、基站、核心網(wǎng)、MEC環(huán)境在內(nèi)的端到端網(wǎng)絡，模擬和同步運營商5G現(xiàn)網(wǎng)環(huán)境。在3GPP標準定義的基礎上，結合設備安全需求和我國運營商實際需求情況，中國信通院安全所開展5G設備安全測試，測試內(nèi)容主要分為5G協(xié)議功能安全和典型安全場景兩大類，涵蓋5G基站測試和核心網(wǎng)測試。

目前，華為、中興、大唐、愛立信等國內(nèi)外主流設備廠商參與了對基站（gNB）、核心網(wǎng)設備（AMF、SMF、UDM、UPF、AUSF、SEPP、NRF、NEF等）的5G設備安全測試。測試進展方面，華為、中興已完成全部測試內(nèi)容，愛立信完成95%，大唐完成100%（基站）。

下一步，中國信通院將同步5G安全國際標準進展，開展第二階段5G設備安全測試；深挖5G應用安全解決方案與實踐，組織開展5G應用安全測試驗證；持續(xù)開展測評技術研究和標準制定，提升檢測能力并推動測評結果國際互認；促進5G安全創(chuàng)新，積極培育5G安全產(chǎn)業(yè)生態(tài)，護航5G高質量發(fā)展。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。