群策群力 應對5G安全挑戰(zhàn)

世界5G大會21日開幕，在北京亦莊的展館內(nèi)，5G安全板塊成為吸引觀眾駐足的一個點。觀眾可近距離觀看工業(yè)機器人破解、NFC隱私信息竊取、手機遠程竊聽偷拍、智能門鎖破解等場景，由此意識到智能網(wǎng)絡風險的普遍存在。

比如工程師演示了一種常見的手機竊聽方法：黑客控制免費WiFi，或自己搭建WiFi，當用戶連接，并使用未經(jīng)過安全檢測的APP時，黑客就可以悄悄控制手機的前置攝像頭和麥克風，還可以隨意讀取和發(fā)送信息，竊取用戶所有隱私。不僅是手機，一些家用智能音箱也會被黑，成了“間諜”。

許多倉庫和辦公室門口配備了門禁或密碼鎖，一些安全性能不過關(guān)的門禁，可以被“電磁振蕩特斯拉線圈”輕而易舉地刷開。

攜帶具有RFID讀卡功能的設備，在不打開對方錢包的情況下，可以讀到錢包里的銀行卡信息，包括卡號、持卡人姓名、身份證號碼和近期10條交易記錄，這些都會在黑客的屏幕中展現(xiàn)。

“在一個案例中，某頂級團隊發(fā)現(xiàn)，一個城市的智能路燈存在漏洞，它允許上傳惡意代碼，讓黑客能控制城市大部分路燈。”網(wǎng)絡安全專家苗春雨說。

5G大會現(xiàn)場還演示了一臺工業(yè)機械臂，本來正小心地書寫毛筆字，而在黑客發(fā)動攻擊、更改指令后，機械臂行為紊亂，開始書寫預料之外的筆劃。工廠再發(fā)送指令也無法修復。“一臺機械臂可以重啟恢復；但如果是在生產(chǎn)線上，上千臺的機械臂重啟，損失不可估量。”奇安信集團的工程師講解說。

在關(guān)鍵展位的中央大屏幕上，論壇展示了5G時代下的數(shù)字城市內(nèi)生安全系統(tǒng)。技術(shù)供應商試圖展示，在5G時代設備互聯(lián)互通的復雜情況下，保障一切順利需要新的體系。

5G本身的安全問題并不復雜，但由于5G涉及物聯(lián)網(wǎng)和人工智能，運行差異極大的各種業(yè)務，便可能帶來嚴峻的網(wǎng)絡安全挑戰(zhàn)，一些風險或許尚未浮現(xiàn)。

3G、4G互聯(lián)網(wǎng)時代的安全問題就是解決網(wǎng)民上網(wǎng)安全問題，相對簡單。隨著5G時代的到來，要解決的不僅是5G通訊安全問題，更重要的是解決5G應用在不同行業(yè)場景的安全問題，其中工業(yè)、城市、基礎(chǔ)設施等領(lǐng)域尤為重要。由5G帶來的物聯(lián)網(wǎng)應用，讓暴露面已經(jīng)從網(wǎng)絡空間轉(zhuǎn)移到廣大的實體空間，網(wǎng)絡邊界即將消失，所以網(wǎng)絡風險即將實體化為物理空間的風險，對此不可小覷。

在21日的世界5G大會·5G安全高峰論壇上，工信部網(wǎng)絡安全管理局局長趙志國表示，5G通過采用統(tǒng)一的認證框架、差異化的身份管理和各類應用場景按需保護等相關(guān)安全機制，提高了網(wǎng)絡的整體安全水平。但5G引用的網(wǎng)絡功能虛擬化，網(wǎng)絡切片技術(shù)以及網(wǎng)絡邊緣計算等相關(guān)技術(shù)，在進一步增強網(wǎng)絡連接性、服務彈性和個性化能力的同時，也帶來了新的安全風險和不確定性。

“一方面基礎(chǔ)設施向云端轉(zhuǎn)移，被攻擊的網(wǎng)絡風險點明顯增多，從封閉的平臺擴展到開放的平臺，用戶隱私泄露的信息的風險增大，也給網(wǎng)絡安全監(jiān)管工作提出了更大的挑戰(zhàn)。”

趙志國說：“網(wǎng)絡安全與工業(yè)、能源、交通、醫(yī)療等實體經(jīng)濟生產(chǎn)安全問題交織。5G引入了更多的主體，各類主體之間的安全截面和責任更為模糊，對保障5G安全提出了新的挑戰(zhàn)。”

中國網(wǎng)絡空間安全協(xié)會理事長王秀軍表示，5G技術(shù)發(fā)展以及應用場景更具廣泛性、開放性和挑戰(zhàn)性，需要設備制造企業(yè)、行業(yè)應用和網(wǎng)絡安全企業(yè)，還有網(wǎng)絡研究機構(gòu)，去探索與5G相適應的安全體系，共同應對網(wǎng)絡安全風險。

“世界各國發(fā)展數(shù)字經(jīng)濟的愿望是相同的。應對5G的安全挑戰(zhàn)，也需要各國攜手并肩。”王秀軍說，“我們應該就5G安全治理問題積極研究，積極參與國際交流與合作，共同應對網(wǎng)絡安全的挑戰(zhàn)和風險，為網(wǎng)絡安全發(fā)揮自己應有的作用。”(記者 高博)