以“新基建 新安全”為主題的“2020灣區創見·網絡安全大會”在深圳召開。同期舉辦的“5G安全專場”上，中國信息通信研究院安全研究所所長魏亮表示，5G驅動行業數字化，催生更多應用，世界各方也高度重視5G發展。

不過，由于5G技術門檻高、產業鏈長，應用領域廣泛，產業鏈涵蓋系統設備、芯片、終端、操作系統、應用軟件等各環節產品，其安全性引發各方關注。

魏亮指出，在此背景之下，國內產業界各環節持續推進5G安全能力建設，逐步明確5G安全保障重點。應對邊緣計算、網絡切片、網絡功能虛擬化、網絡能力開放安全風險成為提升5G安全能力的關鍵，做好網絡基礎設施安全、垂直行業應用安全和安全支撐服務是5G高質量發展的重要保障。

魏亮表示，為了提升我國5G網絡整體安全水平，需要加快開展5G安全測評。一方面可以為設備商提供統一、科學、客觀、可驗證的技術測評，同時支撐基礎電信企業5G設備選型、網絡安全建設和運營，為垂直行業應用安全解決方案提供評估驗證和指引；另一方面可通過推動測評結果的國際互認，助力5G全球產業鏈健康發展，提振全球產業界對5G產品安全性的信心。

當然，開展5G安全測評離不開標準化的支撐。目前國際與5G安全相關的標準主要包括三方面：針對網絡自身安全的5G安全機制標準、針對移動網設備的安全檢測評估標準和安全技術與管理標準。

在國際5G安全標準化方面，3GPP R15版本規定5G安全基本機制與功能，完整定義eMBB場景的安全要求，R16版本覆蓋了三大場景的安全技術要求，并提供5G網絡設備的安全保障能力，R17版本重點面向垂直行業進行安全增強。

同時，為了促進產業相關方對網絡設備的安全性達成共識，確保網絡設備制造與運營安全良性發展，GSMA引用3GPP制定的SCAS系列規范，編制NESAS（網絡設備安全保障計劃），旨在制定業界認同的安全基線，為設備廠商和運營商提供安全保障的技術參考。據了解，中國信通院安全研究所5G安全測評中心已獲得GSMA 5G設備安全國際檢測評估資質。

在國內，依托TC260，TC485和CCSA等標準化組織，積極開展5G安全技術要求、設備保障要求等方面的標準研究，加快制定與國際接軌的5G安全評測標準。基于國際國內相關標準，我國5G安全測評體系研究從測評內容、測評方法以及推動測評結果國際互認三方面，全面分析梳理測評工作關鍵問題，構建5G安全測評體系基本框架。

據魏亮介紹，在相關標準的前提下，中國信通院安全研究所搭建了涵蓋5G終端、基站、核心網、MEC環境在內的端到端網絡，模擬和同步運營商5G現網環境。在3GPP標準定義的基礎上，結合設備安全需求和我國運營商實際需求情況，中國信通院安全所開展5G設備安全測試，測試內容主要分為5G協議功能安全和典型安全場景兩大類，涵蓋5G基站測試和核心網測試。

目前，華為、中興、大唐、愛立信等國內外主流設備廠商參與了對基站（gNB）、核心網設備（AMF、SMF、UDM、UPF、AUSF、SEPP、NRF、NEF等）的5G設備安全測試。測試進展方面，華為、中興已完成全部測試內容，愛立信完成95%，大唐完成100%（基站）。

下一步，中國信通院將同步5G安全國際標準進展，開展第二階段5G設備安全測試；深挖5G應用安全解決方案與實踐，組織開展5G應用安全測試驗證；持續開展測評技術研究和標準制定，提升檢測能力并推動測評結果國際互認；促進5G安全創新，積極培育5G安全產業生態，護航5G高質量發展。

責任編輯：gt