中国信通院安全研究所副所长谢玮：构建我国5G时代评测评估体系

8月22日下午,北京网络安全大会5G发展与安全高峰论坛在国家会议中心召开。论坛主要分为主题演讲和圆桌讨论两个环节。众所周知,今年6月6号我国发放了5G的商用牌照,标志着我国进入了5G元年。而网络安全和信息化是一体之两翼驱动之双轮,我国在发展5G的同时也要关注到5G的安全问题。

大会请到了中国信息通信研究院安全研究所副所长谢玮,在会上,谢玮称和4G技术相比,5G除了采用更先进的无线通信技术之外,核心网也采用了全新的服务网络架构,同时融合了一系列新的技术业务特性,例如网络功能虚拟化、边缘计算、网络切片、网络功能开放等。这些新的技术业务特性的引入,会改变原有电信网相对封闭的属性,打破安全边界,带来更复杂的业务主体,从而给5G网络带来新的安全风险和挑战。

5G网络必将会引发信息通信领域的新一轮应用创新热潮,而其带来新技术应用的变革,同时也会使安全防护技术,安全监管原则面临滞后或者不适应的问题。以边缘计算为例,它是为应用开发者和服务提供商在网络的边缘侧提供云服务和IT环境服务,无人驾驶就是边缘计算的典型应用场景。在无人驾驶过程中,行驶的汽车会随时随地搜集周边路过的车辆或行人的信息,而这些信息不可避免会涉及到用户的隐私,在此场景中,很难做到用户隐私保护的基本原则——用户事先告知同意。

谢玮表示,针对这些5G采用的先进技术,一些国际标准组织3GPP已经制定了六大安全能力,形成了比较完整的安全保障的机制,同时国际上也有一些组织在积极推进5G安全的测评和认证工作。在未来5G正式投入使用的过程中,我国要构建属于自己的评测认证或评测评估的体系,覆盖产品的研发生命周期,以便在世界舞台上进行国际互认工作。

最终,谢玮称北京网络安全大会是一个很难得的机会,很荣幸在这样的盛会上分享观点。希望能集众人的智慧一起推动5G安全标准化工作,同时建设我国5G安全的评估体系。

除5G发展与安全高峰论坛外2019北京网络安全大会还设有3大主题峰会和40多场分论坛。来自中国、美国、以色列、俄罗斯、荷兰以及“一带一路”沿线相关国家、联合国和欧盟等国际组织的政要、学者、技术专家和行业领袖等逾千位嘉宾,就全球范围内政、产、学、研、用各界在网络安全领域的交流与合作,展开共同讨论。

转载请注明出处。