隨著車聯(lián)網(wǎng)、IOT、虛擬現(xiàn)實、高速鐵路等行業(yè)的發(fā)展需要，5G 需要為這些行業(yè)提供快速響應、無處不在的網(wǎng)
絡接入，促進垂直行業(yè)的快速發(fā)展、創(chuàng)新。5G 新業(yè)務、新架構(gòu)、新技術，都會對安全和用戶隱私保護提出新
的挑戰(zhàn)。
在 5G 商業(yè)環(huán)境中，安全是業(yè)務連續(xù)發(fā)展的重要推動者。用戶重視安全性和隱私，并能夠直接感知到安全 / 隱
私方面的服務。感知和信任密切相關，因此，一則關于網(wǎng)絡安全攻擊的頭條新聞，就可能非常迅速的產(chǎn)生負面
感受，令用戶對業(yè)務失去信任。
在 5G 環(huán)境中，用戶已經(jīng)從以往的體驗中積累了一定程度的安全感知，為了讓用戶的安全感知得到延續(xù)，即使
G 的安全技術和機制和以往不同，5G 仍需提供一致的安全感知。
另一方面， 5G 中存在新的安全需求和挑戰(zhàn)，因此僅提供相同的安全機制是不夠的。5G 系統(tǒng)是業(yè)務驅(qū)動的，

從安全性和隱私保護的角度來說，為了支持 5G 業(yè)務多樣化，需要考慮采用業(yè)務驅(qū)動的新安全機制。


?

　　2.1 傳統(tǒng)的通信安全

　　基于無線技術的發(fā)展，以及通信網(wǎng)絡中語音和數(shù)據(jù)業(yè)務不斷增長的需求，移動通信系統(tǒng)經(jīng)歷了 2G、3G 和 4G

　　的持續(xù)更新和升級。與此對應，移動通信系統(tǒng)的安全保護機制也在不斷加強。例如，認證機制由 2G 中終端的

　　單向認證改進為 3G 和 4G 中雙向認證；密鑰長度和算法安全性也在不斷增強；基于增強的移動性管理，4G 安

　　全中增加密鑰推衍的前向安全機制；以及，在 4G 安全中加強隱私保護等等。

　　傳統(tǒng)移動安全架構(gòu)聚焦語音和數(shù)據(jù)的保護，具有以下幾個共有的安全特征，即：

　　? 基于 （U）SIM 卡的用戶身份管理

　　? 運營商網(wǎng)絡與用戶之間進行認證

　　? 分段的安全保護機制

　　2.2 5G 新的安全挑戰(zhàn)

　　新的業(yè)務應用帶來的安全挑戰(zhàn)

　　在傳統(tǒng)的移動通信網(wǎng)絡中人的主要通信目的是與其他終端進行進行語音、短信或視頻的通信，人們通過智能手

　　機享受快速上網(wǎng)服務，使用手機 APP。對于 5G 時代，移動通信網(wǎng)絡不僅僅服務于個人消費者，更重要的是將

　　服務于垂直行業(yè)，衍生出豐富的業(yè)務。5G 時代還會有全球化的移動物聯(lián)網(wǎng)，這不僅僅是更快的移動網(wǎng)絡，或

　　更強大的智能手機，而是鏈接世界的新型業(yè)務。

　　不同的業(yè)務會有差異化的安全需求，比如，海量 IOT 設備可能需要輕量級的安全，以支持低能耗需求，而高速

　　移動業(yè)務需要高效的移動性安全機制，如果 5G 網(wǎng)絡需要滿足不同業(yè)務端到端的安全需求，以網(wǎng)絡為基礎的分

　　段安全保護需要作出改變。由于 IOT 業(yè)務的引入，5G 網(wǎng)絡中的人還能對網(wǎng)絡中的其他設備進行交互控制，如

　　在智能家居場景中控制家電啟動，因此需要更嚴格的認證方式（如虹膜認證，指紋認證等），以確保身份真實。

　　網(wǎng)絡 IT 化帶來的安全挑戰(zhàn)

　　為提高系統(tǒng)的靈活性和效率，并降低成本，5G 網(wǎng)絡架構(gòu)將引入新的 IT 技術，如虛擬化和 SDN/NFV。新技術

　　的引入，也為 5G 安全架構(gòu)帶來了新挑戰(zhàn)。

　　新的安全挑戰(zhàn)

　　5G 安全白皮書

　　傳統(tǒng)網(wǎng)絡中，系統(tǒng)中功能網(wǎng)元的保護很大程度上依賴于對物理設備的安全隔離。而 5G 網(wǎng)絡中 NFV 技術的部署，

　　使得部分功能網(wǎng)元以虛擬功能網(wǎng)元的形式部署在云化的基礎設施上。因此，5G 安全需要考慮 5G 基礎設施的

　　安全，從而保障 5G 業(yè)務在 NFV 環(huán)境下能夠安全運行。

　　SDN 技術的應用可提高 5G 中數(shù)據(jù)傳輸效率，以及更好的資源配置。同時也需要考慮在 5G 環(huán)境下，虛擬

　　SDN 控制網(wǎng)元和轉(zhuǎn)發(fā)節(jié)點的安全隔離和管理，以及 SDN 流表的安全部署和正確執(zhí)行。

　　同時，5G 將建立虛擬網(wǎng)絡切片，可為不同業(yè)務提供差異化的安全服務，也對安全提出了新的挑戰(zhàn)，如，虛擬

　　網(wǎng)絡之間的安全隔離，以及虛擬網(wǎng)絡的安全部署和安全管理。

　　多接入技術帶來的安全挑戰(zhàn)

　　異構(gòu)接入網(wǎng)絡將是下一代接入網(wǎng)絡的主要技術特征之一，異構(gòu)不僅體現(xiàn)在接入技術的不同，如 Wi-Fi 和 LTE，

　　還體現(xiàn)在接入網(wǎng)絡因為屬于不同擁有者而造成的局部網(wǎng)絡架構(gòu)方面的差異，因此，5G 網(wǎng)絡需要構(gòu)建一個通用

　　的安全機制，能夠在不同的接入技術，不安全的接入網(wǎng)之上建立一個安全的運營網(wǎng)絡。

　　IoT 設備有多種接入方式，如，設備直連到網(wǎng)絡，或通過網(wǎng)關匯聚后連接到網(wǎng)絡，或通過 D2D、Relay 等方式，

　　這些設備和網(wǎng)絡之間如何建立信任關系，需要高效、輕量級的安全管理方式。

　　更高的隱私要求

　　隨著移動互聯(lián)網(wǎng)的迅速發(fā)展，很多垂直行業(yè)的業(yè)務，包括醫(yī)療健康，智能家具和智能交通等，將會轉(zhuǎn)移到 5G

　　網(wǎng)絡平臺上，相關的隱私信息也將隨著業(yè)務的轉(zhuǎn)移，從封閉的平臺轉(zhuǎn)移到開放的平臺上，接觸狀態(tài)從線下變成

　　線上，泄露的風險也因此增加。很多實例表明，隱私泄露會造成嚴重后果。

　　運營商網(wǎng)絡作為用戶接入網(wǎng)絡的主要通道，大量的個人隱私信息，包括身份，位置，健康等，包含在傳輸?shù)臄?shù)

　　據(jù)和信令中。同時，為了滿足不同業(yè)務對網(wǎng)絡性能的不同需求，運營商需要通過感知用戶的業(yè)務類型為用戶定

　　制網(wǎng)絡切片服務。業(yè)務感知可能涉及用戶的隱私。因此，為了保護用戶隱私，5G 網(wǎng)絡需要提供比傳統(tǒng)網(wǎng)絡更

　　加廣泛嚴密的保護方案。