5G時(shí)代的網(wǎng)絡(luò)安全問(wèn)題及對(duì)策探究

（山東省萊西聯(lián)通公司，山東萊西 266600）

0.引言

5G技術(shù)的快速展開對(duì)提升網(wǎng)絡(luò)通訊效率，提升網(wǎng)絡(luò)覆蓋范圍和使用范圍打下良好的基礎(chǔ)?，F(xiàn)代科技水平的發(fā)展使各類社會(huì)活動(dòng)都離不開網(wǎng)絡(luò)，我國(guó)新興的智慧生活、智慧城市等產(chǎn)業(yè)對(duì)網(wǎng)絡(luò)的依賴也使5G技術(shù)的推廣順理成章。提升網(wǎng)絡(luò)通訊效率的同時(shí)，信息的流通量也隨之增加，在面對(duì)網(wǎng)絡(luò)安全問(wèn)題時(shí)，造成的后果也更加嚴(yán)重，因此對(duì)5G時(shí)代的網(wǎng)絡(luò)安全問(wèn)題進(jìn)行研究，具有非?，F(xiàn)實(shí)的價(jià)值。

1.5G網(wǎng)絡(luò)的技術(shù)特點(diǎn)

第五代移動(dòng)通訊技術(shù)被稱為5G，是現(xiàn)代通訊技術(shù)更新?lián)Q代的成果，從GSM玩過(guò)開始2G時(shí)代，一直到3G、4G、5G每一代通訊技術(shù)的個(gè)性，都帶來(lái)網(wǎng)絡(luò)容量、速率、延時(shí)等參數(shù)的飛速提升。尤其在5G時(shí)代，網(wǎng)絡(luò)通訊的速率相比4G網(wǎng)絡(luò)提升了100倍，甚至比一些有線網(wǎng)絡(luò)的通訊速率還高。大容量的網(wǎng)絡(luò)承載能力使5G網(wǎng)絡(luò)能夠滿足數(shù)以萬(wàn)計(jì)的網(wǎng)絡(luò)終端服務(wù)，而信息傳輸時(shí)延的降低，使通訊網(wǎng)絡(luò)的控制、操作精準(zhǔn)度得到有效提升在遠(yuǎn)程計(jì)算、醫(yī)療、無(wú)人機(jī)等技術(shù)得到更好的發(fā)展基礎(chǔ)。

2.5G技術(shù)帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題

2.1 5G網(wǎng)絡(luò)接入安全問(wèn)題

5G技術(shù)采用異構(gòu)網(wǎng)絡(luò)來(lái)連接不同的終端、局域網(wǎng)，使用的網(wǎng)絡(luò)接入技術(shù)和需求具有較大的差異。3G、4G網(wǎng)絡(luò)中使用的同構(gòu)網(wǎng)絡(luò)能夠使用同一的終端設(shè)備進(jìn)行驗(yàn)證，從而保證網(wǎng)絡(luò)接入時(shí)的安全，而5G技術(shù)的異構(gòu)網(wǎng)絡(luò)使其的設(shè)備驗(yàn)證、密鑰管理帶來(lái)更高的難度，使得非法用戶的接入難度降低，從而使獲得網(wǎng)絡(luò)權(quán)限的非法用戶，使用不正當(dāng)手段來(lái)破壞、影響5G網(wǎng)絡(luò)的安全性。此外，5G網(wǎng)絡(luò)中接入了現(xiàn)代大量的物聯(lián)網(wǎng)設(shè)備，而物聯(lián)網(wǎng)設(shè)備需要的計(jì)算量、流量都十分巨大，并且接入時(shí)機(jī)也有不確定的因素，進(jìn)一步降低5G網(wǎng)絡(luò)驗(yàn)證的效率，從而增加網(wǎng)絡(luò)處理的負(fù)擔(dān)，影響5G網(wǎng)絡(luò)的安全[1]。

2.2 網(wǎng)絡(luò)中的隱私泄露

隱私泄露是網(wǎng)絡(luò)中一直存在的安全問(wèn)題，5G網(wǎng)絡(luò)的構(gòu)成比傳統(tǒng)的3G、4G更加復(fù)雜多變，同時(shí)5G網(wǎng)絡(luò)的供應(yīng)商和使用設(shè)備增多，使5G網(wǎng)絡(luò)中采用的接入技術(shù)、網(wǎng)絡(luò)結(jié)構(gòu)變的更加復(fù)雜。同時(shí)5G網(wǎng)絡(luò)中承載的信息量也比3G、4G網(wǎng)絡(luò)的更多，使隱私泄露的機(jī)會(huì)增加，也更容易被不同網(wǎng)絡(luò)的不法分子竊取。同時(shí)5G技術(shù)采用虛擬化的技術(shù)來(lái)提升網(wǎng)絡(luò)承載量，使5G網(wǎng)絡(luò)的信息邊界變的模糊，在用戶使用共享網(wǎng)絡(luò)資源時(shí)，其他用戶也有機(jī)會(huì)通過(guò)共享網(wǎng)絡(luò)資源來(lái)訪問(wèn)信息，給隱私信息的保護(hù)、攔截帶來(lái)較大的困難。其次，5G網(wǎng)絡(luò)在各行業(yè)中的垂直應(yīng)用使隱私信息的收集變的沒(méi)有邊界，比如2021年“315活動(dòng)”中曝光的人臉信息實(shí)時(shí)采集，對(duì)5G網(wǎng)絡(luò)隱私信息管理帶來(lái)巨大挑戰(zhàn)[2]。

2.3 5G虛擬網(wǎng)絡(luò)的安全問(wèn)題

5G網(wǎng)路中采用大量的虛擬技術(shù)來(lái)提升網(wǎng)絡(luò)的適用范圍，在采用其他技術(shù)的同時(shí)也帶來(lái)相應(yīng)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。例如將物理網(wǎng)絡(luò)進(jìn)行虛擬化的網(wǎng)絡(luò)切片技術(shù)，每個(gè)切片承擔(dān)單獨(dú)的網(wǎng)絡(luò)應(yīng)用服務(wù)，在使用網(wǎng)絡(luò)的過(guò)程中，信息的傳輸、接入需要在不同的切片之間進(jìn)行切換，而在遭到網(wǎng)絡(luò)攻擊時(shí)，單獨(dú)的節(jié)點(diǎn)問(wèn)題會(huì)直接導(dǎo)致切片的失效，從而引起整個(gè)網(wǎng)絡(luò)的安全問(wèn)題。又如SDN技術(shù)使用軟件來(lái)選擇網(wǎng)絡(luò)路由以及傳輸路徑，當(dāng)軟件出現(xiàn)問(wèn)題，或者遭到攻擊劫持時(shí)，便會(huì)直接影響網(wǎng)絡(luò)中的信息傳達(dá)，引起嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題[3]。

2.4 復(fù)雜的物聯(lián)網(wǎng)帶來(lái)的安全問(wèn)題

5G時(shí)代使物聯(lián)網(wǎng)的普及程度變高，接入物聯(lián)網(wǎng)的系統(tǒng)、設(shè)備變的更加復(fù)雜，諸如生活中常見(jiàn)的交通、安全攝像頭，家庭使用傳感器等設(shè)備雖然為生活、社會(huì)提供了更好的便利，但是也帶來(lái)被惡意使用、網(wǎng)絡(luò)攻擊等手段帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題。同時(shí)當(dāng)前物聯(lián)網(wǎng)系統(tǒng)中對(duì)網(wǎng)絡(luò)安全的重視程度較低，使網(wǎng)絡(luò)設(shè)備、終端的安全機(jī)制和智能防御手段有限，很容易被不法分子利用。比如近年來(lái)經(jīng)常提到的分布式“僵尸網(wǎng)絡(luò)”攻擊，給網(wǎng)絡(luò)服務(wù)器的正常運(yùn)行帶來(lái)非常嚴(yán)重的影響。

而現(xiàn)階段物聯(lián)網(wǎng)設(shè)備的安全機(jī)制非常簡(jiǎn)單，使物聯(lián)網(wǎng)設(shè)備中的病毒傳播比較廣泛，而設(shè)備遭到病毒入侵之后，會(huì)自動(dòng)收集設(shè)備中的各種隱私、商業(yè)、指令信息，并用在非法途徑中，使物聯(lián)網(wǎng)用戶遭受直接的經(jīng)濟(jì)損失。

3.5G時(shí)代的網(wǎng)絡(luò)安全問(wèn)題對(duì)策探究

3.1 分布式認(rèn)證和安全防御

3G、4G網(wǎng)絡(luò)的結(jié)構(gòu)單一，因此可以采用用戶和服務(wù)的認(rèn)證來(lái)排查用戶，保證網(wǎng)絡(luò)使用者的合法性。而5G時(shí)代下接入網(wǎng)絡(luò)的設(shè)備、系統(tǒng)，以及網(wǎng)絡(luò)在各行業(yè)的深入應(yīng)用，使網(wǎng)絡(luò)用戶的認(rèn)證排查需要多元化的處理。設(shè)備、系統(tǒng)的增加，需要制定相應(yīng)的認(rèn)證接口，并在有效的系統(tǒng)信任度下，進(jìn)行認(rèn)證系統(tǒng)的擴(kuò)展。因此需要分布式的安全認(rèn)證，將接入網(wǎng)絡(luò)的設(shè)備、系統(tǒng)其獨(dú)自的認(rèn)證機(jī)制加以利用，形成認(rèn)證節(jié)點(diǎn)，從而降低5G網(wǎng)絡(luò)認(rèn)證服務(wù)器的壓力。同時(shí)將網(wǎng)絡(luò)安全防護(hù)措施分布到各網(wǎng)絡(luò)接入的設(shè)備、系統(tǒng)中，從網(wǎng)絡(luò)終端阻止網(wǎng)絡(luò)風(fēng)險(xiǎn)的產(chǎn)生，從而使5G網(wǎng)絡(luò)中接入的設(shè)備、系統(tǒng)能夠自動(dòng)進(jìn)行防御，并保證5G網(wǎng)絡(luò)安全。

3.2 5G切片隔離技術(shù)

5G切片隔離技術(shù)是指在切片虛擬網(wǎng)絡(luò)中，對(duì)單獨(dú)的切片進(jìn)行標(biāo)識(shí)，在符合網(wǎng)絡(luò)安全標(biāo)注的切片，放入切片服務(wù)器中。當(dāng)終端使用切片網(wǎng)絡(luò)時(shí)，需要驗(yàn)證切片的安全標(biāo)識(shí)，由歸屬服務(wù)器進(jìn)行辨別，并采取相應(yīng)的安全措施，比如使用對(duì)應(yīng)的信息加密算法，創(chuàng)建信息、設(shè)備的認(rèn)證標(biāo)識(shí)，并將認(rèn)證標(biāo)識(shí)與切片標(biāo)識(shí)進(jìn)行綁定，達(dá)到信息的隔離使用，從而保證切片網(wǎng)絡(luò)的安全。

3.3 用戶隱私保障機(jī)制

用戶隱私保障要求隨著網(wǎng)絡(luò)應(yīng)用的場(chǎng)景、設(shè)備的變化具有不同的要求，需要采用差異化、隨機(jī)應(yīng)變的隱私保障機(jī)制來(lái)解決用戶隱私問(wèn)題。同時(shí)我國(guó)政府應(yīng)當(dāng)完善網(wǎng)絡(luò)用戶隱私范圍的規(guī)則，明確用戶隱私保障的內(nèi)容，從網(wǎng)絡(luò)信息的采集端口中解決用戶隱私的濫用。而在用戶使用的設(shè)備、軟件、網(wǎng)絡(luò)中，需要明確運(yùn)用隱私的存儲(chǔ)和處理，使用密鑰、用戶許可、信息訪問(wèn)規(guī)則，以及信息匿名化等手段來(lái)保護(hù)用戶隱私，在技術(shù)上加密用戶隱私信息，將網(wǎng)絡(luò)認(rèn)證和信息密鑰的交換進(jìn)行保護(hù)，使用戶信息在網(wǎng)絡(luò)供應(yīng)商的請(qǐng)求、存儲(chǔ)過(guò)程中不會(huì)受到泄露；在規(guī)則上對(duì)用戶隱私信息的采集，進(jìn)行訪問(wèn)許可，明確隱私使用目標(biāo)，并落實(shí)規(guī)則，從而保證用戶信息得到正確的利用。

3.4 區(qū)塊鏈技術(shù)的應(yīng)用

5G網(wǎng)絡(luò)帶來(lái)的物聯(lián)網(wǎng)使網(wǎng)絡(luò)終端的設(shè)備變的復(fù)雜，并深入社會(huì)活動(dòng)，使網(wǎng)絡(luò)中的現(xiàn)實(shí)個(gè)體、虛擬技術(shù)、物理技術(shù)的應(yīng)用變的極為復(fù)雜，在萬(wàn)物聯(lián)網(wǎng)的狀態(tài)中，保護(hù)網(wǎng)絡(luò)安全，并保持信息交互的有效性和真實(shí)性，便成了5G網(wǎng)絡(luò)中的重要挑戰(zhàn)。而區(qū)塊鏈技術(shù)中的可追溯性、不可偽造性等特點(diǎn)，可以將提升5G網(wǎng)絡(luò)中數(shù)據(jù)的真實(shí)性，并使數(shù)據(jù)的生命周期得到完整的監(jiān)控、追溯，從而保證5G網(wǎng)絡(luò)中的不可否認(rèn)性。而區(qū)塊鏈技術(shù)，還能有效解決5G網(wǎng)絡(luò)中物聯(lián)網(wǎng)技術(shù)中的安全缺陷，從而全面提升5G網(wǎng)絡(luò)的安全性。

3.5 基于人工智能的主動(dòng)防御

網(wǎng)絡(luò)安全的保護(hù)，不但需要處理已經(jīng)存在的安全問(wèn)題，還需要積極面對(duì)未知安全隱患，傳統(tǒng)3G、4G網(wǎng)絡(luò)通過(guò)防火墻等手段，強(qiáng)化網(wǎng)絡(luò)用戶的訪問(wèn)來(lái)保持網(wǎng)絡(luò)的安全，而5G網(wǎng)絡(luò)的開放性，使防火墻等傳統(tǒng)主動(dòng)防御手段將網(wǎng)絡(luò)束手束腳，因此需要加強(qiáng)人工智能的利用，是網(wǎng)絡(luò)安全技術(shù)在深度學(xué)習(xí)的過(guò)程中，利用大數(shù)據(jù)技術(shù)的分析手段，進(jìn)行預(yù)測(cè)，將被動(dòng)的安全防御變成主動(dòng)的安全隱患探索，從而在根源上去除網(wǎng)絡(luò)安全隱患，提升網(wǎng)絡(luò)安全防御系統(tǒng)的智能性，并高效攔截網(wǎng)絡(luò)安全問(wèn)題。

4.結(jié)語(yǔ)

針對(duì)5G網(wǎng)絡(luò)中存在的安全問(wèn)題，需要使用分布式的用戶認(rèn)證，減少非法訪問(wèn)；使用切片隔離技術(shù)，將網(wǎng)絡(luò)中的認(rèn)證信息與獨(dú)自功能的切片標(biāo)識(shí)進(jìn)行綁定，來(lái)達(dá)到數(shù)據(jù)的隔離；并建立有效的用戶隱私信息保障機(jī)制，使網(wǎng)絡(luò)的使用尊重用戶隱私；其次使用區(qū)塊鏈技術(shù)解決5G網(wǎng)絡(luò)中存在的數(shù)據(jù)交互問(wèn)題；最后使用人工智能技術(shù)，進(jìn)行深度學(xué)習(xí)，及時(shí)找出網(wǎng)絡(luò)安全問(wèn)題，將安全隱患掐滅在萌芽階段，提升5G網(wǎng)絡(luò)的主動(dòng)防御效果。