当今世界正经历百年未有之大变局,新一轮科技革命和产业变革加速推进,以互联网和通信为代表的信息技术日益融入经济、社会、民生等各领域,成为推动经济社会发展的主要动能。
5G作为新一代信息基础设施的重要组成部分,其内涵已超越移动通信范畴,渗透至未来社会的千行百业,成为赋能经济社会数字化转型的网络支撑与重要载体。一方面,5G以超高速率、超低时延、超大连接的技术特性,支撑移动互联网、物联网及工业互联网的发展,为千行百业的数字化转型夯实基础、注入动力;另一方面,5G采用灵活的服务化架构,引入网络功能虚拟化、边缘计算等新技术,并提供网络切片能力,为不同网络能力需求的业务场景提供差异化服务,推动车联网、智能工厂等不同垂直行业的应用迅速发展,促使全社会数字化升级走深向实。
自2019年正式发放5G商用牌照以来,我国5G网络建设持续加速,融合应用不断深入,创新能力不断提升,已全面覆盖60个国民经济大类,并在智能制造、数字城市建设、智慧交通、移动支付等领域实现规模应用,发展成为关乎经济社会稳定发展的关键基础设施。但与此同时,5G海量终端连接、全新架构部署与多元技术引入,打破了传统电信网络的封闭性,在传统安全风险的基础上,带来了更多攻击源和新型攻击方式,导致网络安全形势愈发严峻复杂。
党的十九届五中全会提出,要“统筹发展和安全,建设更高水平的平安中国”,党的二十大报告进一步强调,“建设更高水平的平安中国,以新安全格局保障新发展格局”。5G作为新基建的关键一环,安全能力建设已成为其发展的关键核心,可以说,没有5G网络安全,就没有新基建安全、产业安全,甚至国家安全。
作为5G技术的研究者,以及政策制定的支撑者,我们希望通过有限的认识,协调产业、研究和政策有机结合,推动“5G安全网络”加快建设,为新基建和各行各业的安全发展保驾护航。基于此目的,本书从5G发展历程出发,阐述了我们对5G及其安全的理解和认识,探讨了新架构、新技术、新终端、新应用下,5G安全已有布局和未来工作的方向,同时归集了业内对未来B5G、6G网络安全的观点,展望了安全演进方向,以期引发相关从业者、关注者的共鸣,更好推动我国无线通信事业和数字社会健康发展。
本书共9章,各章内容如下。
第1章:在全面梳理5G愿景与发展现状的基础上,从新架构、新技术(包括网络功能虚拟化、软件定义网络、移动边缘计算和网络切片)、新终端、新应用四方面分析5G的演进方向,并总结安全风险,提出安全需求。
第2章:从标准化角度介绍5G网络架构中的安全策略。
第3章:围绕网络功能虚拟化、软件定义网络技术等虚拟化技术的安全需求,构建安全总体架构,探讨安全防护解决方案。
第4章:围绕移动边缘计算安全需求,构建安全总体架构,探讨安全防护解决方案。
第5章:围绕5G融合应用安全策略和技术能力,面向智能电网、智慧工厂、智慧港航及车联网四类典型应用场景,探讨安全防护解决方案。
第6章:针对数据采集、数据传输、数据存储、数据处理、数据共享、数据销毁等数据流转全生命周期,覆盖5G核心网、传输网、接入网、应用层等网络层级,提出5G数据安全解决方案。
第7章:全面梳理美国、欧盟、英国、韩国、日本、俄罗斯等国家和地区的5G安全相关政策法规,分析各国5G安全战略方向、发展特点,结合我国现有网络安全监管体系,对我国5G安全监管下一步的工作提出建议。
第8章:基于国内已有的CNAS测评认证体系,借鉴ISO/IEC CC、GSMA NESAS测评认证体系,总结完善我国5G设备安全测评框架,明确5G设备安全测试内容和方法手段,为我国开展5G设备安全测评提供解决方案。
第9章:基于未来B5G及6G网络发展愿景,分析关键使能技术,研究潜在安全风险,总结安全技术需求,展望技术演进方向。
信息网络日新月异,安全发展久久为功。本书是作者对网络安全领域现有理论、技术、应用等的思考与总结,因能力有限,所分析提出的网络演进特点、安全需求、技术方案、安全架构等,难免存在不足,仅希望通过此书激发读者对网络安全的更多思考,共同为我国信息网络高质量发展贡献力量。