1、把握5G未来 网络安全是实现网络安全是实现5G5G广阔前景的关键广阔前景的关键 目录 概要： 重视机遇和安全的5G世界3 进入5G时代4 弹性设计8 结论： 信任、弹性和实施，紧扣5G时代脉动11 把握5G未来2 2 概要概要 3 35G把握未来 重视机遇和安全的5G世界 世界各地的联网设备正在改变人们的生活和工作方式。这一变革中不可或缺的部分是 将这些设备连接起来并使其能够彼此“交谈”的通信网络。在这一背景下，速度更快、 带宽更高的5G网络是一项重大的进步，但仍需我们对其客观看待。尽管围绕5G的宣传 甚广，但事实上，4G以及各种低功耗广域网（LPWAN）已经实现了5G所赋能的诸多服务 项目。
2、 即便如此，支持5G的核心技术在一些重要方面与以往相比仍有所突破，包括从根本 上重新定义了通信网络的概念。前四代移动通信技术均基于物理架构实现。虽然5G 也涉及到新硬件，但它首先是一个虚拟网络，并最终将实现网络和无线通信的融合。 尽管这一突破将掀起一波创新浪潮，但5G带来的最大影响或许将通过无线技术的新 用途或增强功能才能感受到：可能包括第四次工业革命（4IR）基础设施、智慧城市、 自动驾驶汽车、远程手术和更强大的全新人工智能（AI）系统。 而改变就发生在新冠肺炎疫情这一全球性公共卫生紧急事件的大背景下。由于政府颁 布的“居家令”，很多人将利用愈发依赖5G网络的通信技术在家办公。那些在数字化
3、转型方面表现更优异的企业告诉我们，他们在技术、网络安全和弹性工作能力方面的 投资，在应对新冠肺炎疫情时取得了回报。 然而这些变化也导致更为严格的网络安全审查。有评论人士认为，5G会增多受到对 手网络攻击的潜在对象，因为与以往技术相比，5G连接的设备更多，且具有分布式 边缘计算能力。不过，5G可能产生的漏洞更多来自于5G生态系统的其他因素，尤其 是终端设备的安全。好消息是，5G网络面临的这些安全挑战是可以克服的，这为各 方参与全球创新、实现5G技术应用的广阔前景提供了坚实基础。 进入 5G 时代 我们即将迎来一个由5G赋能的海量物联网（mIoT）支持和连接的世界。在这个世界， 5G将为我们的智慧
4、城市、4IR运营模式、智能家居、智能交通、智能医疗和无数 其他潜在应用提供基础。最近在与世界经济论坛的合作中，发表了题为 5G的影响：创造跨行业和社会新价值的报告，其中探讨了现有5G技术的广泛应用 正如何改变商业环境。 如其他任何新技术一样，5G技术的引入要求我们重新审视网络安全方面的举措，但 5G对于网络安全的高要求不应分散规划5G发展的组织、政府、城市和行业对5G重大 机遇的注意力。事实上，通过了解和应对5G的特定风险，企业可以建立更强的弹性， 并将5G作为公司创造收入和利润的突破点，以及为社会做出贡献的一股重要力量。 随着新冠肺炎疫情以前所未有的方式改变着人们的生活和工作方式，这一新技术
5、在 当下变得更加重要。 谈到5G的不同之处，数字本身就能说明一切。5G的技术属性（见下页总结）意味着 5G的速度比4G快大约100倍，并且可以连接更多的设备。此外，超低延迟（即接收请 求响应所需的时间）也进一步扩大了5G的优势。 虽然消费者对于能在几秒钟内下载超高清电影的前景感到兴奋，但这些技术属性的 真正益处将通过广泛的创新应用得到体现。这些创新应用不仅会改变我们娱乐休闲 的方式，还将改变我们的工作方式和地点，改变我们出行和保持健康的方式在 5G应用中嵌入个性化的人工智能应用正发挥着越来越大的作用，帮助我们更加智能 地应对日常生活和工作。 5G之所以能够实现其广阔前景，主要因为5G是一个通过
6、分布式数字路由器运行的基 于软件的网络，并通过将任务迁移至边缘来优化其处理速度和能力。这与前几代移 动技术所采用的“轴辐式”（hub and spoke）配置形成鲜明对比。 把握5G未来4 4 “零信任”方法“零信任”方法 确保5G网络安全是5G为消费者、企业和整个社会充分创造潜在效益，以及确保最终用 户安全的关键。在新冠肺炎疫情大流行期间，随着越来越多的企业采取远程办公政策 以及远程医疗应用的增加，5G网络安全变得更加重要。举例来说，员工在办公室以外 工作导致企业IT基础设施外延，在受到网络安全攻击时，系统脆弱性会进一步加剧。 此外，病人通过平板电脑、笔记本电脑或手机与医疗专家联系时，也需要
7、确保病人敏 感信息的安全。 要保护包括5G在内的所有移动网络免受网络安全威胁，关键的第一步是要了解漏洞有 可能出现在哪里。漏洞主要出现在网络节点上，在这些节点上风险会从网络中的一个 元素转移到另一个元素。与4G一样，在5G网络中，不同的企业通常会处于这些风险转 移的任一侧，那么至关重要的就是要建立一个可以确保从网络一端到另一端始终保持 安全的协调方式。考虑到技术工具的迅速发展，企业和网络犯罪分子也都在寻求利用 这些发展优势，因此上述协调方式还需要灵活变通。 5G生态系统中所有的参与者，包括移动运营商、网络供应商、系统集成商和终端企 业，应该在其被允许进入网络之前，先识别、分析和评估其每个组件的
8、健康状况， 并基于评估结果，在允许范围内对连接5G服务进行一些限制。这可以通过基于以下 因素的战略来实现： 1 1. . 零信任方法零信任方法。对于所有设备和软件，端到端的可靠安全态势将有助于减少整个 5G生态系统的风险敞口。在连接到网络或资源之前，需要对设备的安全级别进行评 估，然后，设备仅允许连接到资源，并且 5 5G G技术属性技术属性 5G为网络的诸多方面带来了重大变化，包括核心和管理系统，以及从无线电到应用程 序在内的所有协议层。5G的技术属性包括： 网络切片网络切片：使服务提供商能够为特定用户组提供网络即服务（NaaS），让其根 据具体需求灵活管理设备和服务。 增强型移动宽带增强型
9、移动宽带（1 1- -2020 GbpsGbps）：可支持4K或8K分辨率的3D视频传输、在 线游戏等应用。 超低延迟超低延迟（ 1 1msms）：对于增强现实（AR）和虚拟现实（VR）、远程医疗和保健、 智能交通和工业自动化等任务关键型服务非常重要。 大规模设备连接：大规模设备连接：可支持车辆、移动用户、企业、物联网等设备连接。 高可用性和密集覆盖：高可用性和密集覆盖：使5G能够为数十亿不同用户提供无限连接。 低能耗：低能耗：机器对机器（ M2M ）通信的电池使用寿命可达10年。 为了实现这些功能，5G配备了全新的空中接口，支持异构网络接入并且支持可变带 宽。分组核心网的升级也正在进行，这样
10、传统网络和5G移动服务可以共享基础设施， 提升服务交付速度和运营效率。 5 55G把握未来 应基于访问需求及设备的安全健康水平决定是否允许设备访问资源。此外，对所有 软件配置，从核心到物联网设备，从固件到云，都必须保持一定的怀疑。在网络构 建和部署之前，必须对资源中心进行验证，对代码库进行检查，以排除恶意软件。 应用程序编程接口（API）应该根据风险级别进行分区和访问控制。 2.2. 通用加密。通用加密。为了尽可能降低数据泄露或损坏风险，电信运营商和其他5G参与者应 该利用强大的加密方法来保护端点与服务之间的通信。这包括采用灵活的加密方法， 并随着标准和风险的演变而逐渐增强加密。集中式密钥管理
11、过程将有助于减少“中间 人”攻击，即攻击者干预通信双方建立的联系，令双方认为他们是在直接与对方通信。 3.3. 人工智能编排。人工智能编排。机器学习（ML）和人工智能将在识别和降低时刻变化的风险 方面发挥至关重要的作用，它们能够提供具有出色响应速度和准确性的洞见和 智慧，以管理超密集机器类型通信和超低延迟应用的安全策略。人工智能和机 器学习技术将在整个5G架构中被用于安全编排，包括流量分析、深度数据包检 测（DPI）、威胁识别和感染隔离等活动。 人工智能：人工智能：5G5G网络、应用和设备核心的强大工具网络、应用和设备核心的强大工具 随着电信运营商开始部署5G，他们将不得不面对前所未有的网络复
12、杂性。推动网络 复杂性的关键因素包括5G网络的高密度分布、具有挑战性的大规模天线阵列配置以 及整个网络基础设施的升级。电信公司还需要做好持续开发解决方案的准备，以满 足来自物联网和相关智能系统的各种需求（包括已预测和未预测的）。这就要求对 网络管理采取一种日益灵活且响应迅速的方法。 人工智能通过促进网络质量的动态参与，做到比当前更快速地检测和纠正网络问题， 在应对挑战过程中发挥着关键作用。要实现网络切片的全部应用前景，人工智能也 是必要的：它将帮助运营商优化其切片策略，反馈有关评价、评估和确定切片分配 的工作。 放眼网络之外，最近的科技、媒体和通信出版刊物强调，人工智能和5G的融 合将催生一波
13、新的网联设备，并将在两个关键方面重新定义“智能”一词。首先，这 些设备的用户界面将不仅基于触控，并且无论是否有触控功能，都会越来越多地基于 语音操作。其次，设备将使用分离应用程序来触发用户要求的特定任务，并应用人工 智能驱动的算法来预测用户需求并主动满足这些要求。 通过这些进步，人工智能和5G将给终端用户带来一系列影响。一是5G传输的数据会形 成更加自动化和定制化的产品和服务，这将带来更大程度的个性化。二是随着人工智 能增强人类能力，并在人类和机器之间建立更紧密的联系，人们的数字体验将变得更 加亲近和人性化。总之，这些影响将推动生产力以及工作、空闲带宽的大幅提高，人 们可以自由地进行他们真正感
14、兴趣的活动。 人工智能还可以在5G世界的网络安全中发挥作用。这是因为人工智能和机器学习为组 织提供了强大的新工具，以保护系统免受恶意攻击，亦即能够帮助组织对抗网络攻击 者使用的日益复杂的工具。在看来，最有效的防御手段是利用人工智能对数 据进行分类，并标记出来进行进一步的人工分析，然后再将人工分析反馈给人工智能， 从而改善其未来预测。这一良性循环会为关键系统提供最佳防御，即为创新创造一个 可靠安全的基础，从而在所有用例中发挥5G的广阔前景。 把握5G未来6 6 如果运用得当，该战略将有助于各组织共同协作确保5G环境安全，同时不会过度影响 5G生态系统中各企业服务客户并与合作伙伴交互的能力。对于上
15、述战略实施问题，一 种行之有效的方法是采用被称为“零信任架构（ZTA）”的身份认证驱动模式。这一 全面的信息和网络架构安全模式解决了“何人、何事、何处、为何以及如何”访问关 键数据和网络架构资产的问题。 在零信任架构模式下，安全功能无论其部署于何处或者采用何种连接方法，都是为了 执行策略并保护所有用户、设备、应用程序和数据资源，以及它们之间的通信流量。 图1中描述的ACE模型（认识、分类、执行）可以帮助企业构建其零信任架构。 图图1 1：为：为5G5G网络采用零信任理念网络采用零信任理念 全面的信息和网络架构安全模式，必须解决“何人、何事、何处、为何以及如何”访问关键数据和网 络架构资产的问题
16、。这种以身份认证为驱动的信任体系通常称为“零信任架构（ZTA）”，使用ACE模 型来部署安全功能，以用来执行策略并保护所有用户、设备、应用程序和数据资源，以及它们之间的 通信流量，无论其位于何处或采用何种连接方法。 来源：分析 欲使包括欲使包括5G5G在内的任何移动网络免遭网络威胁，在内的任何移动网络免遭网络威胁， 关键的第一步是要了解漏洞有可能在哪里出现。关键的第一步是要了解漏洞有可能在哪里出现。 权衡：权衡：评估受保护资产、数据和应用程序的价值、重要性。 风险评估：风险评估：根据安全漏洞的影响进行风险评估。 分配群组：分配群组：将数据、用户和端点映射到数据分类桶、组。 确定应用程序优先级：
17、确定应用程序优先级：使用业务特权、数据分类桶和相关的风险 评估来生成与优先级一致的安全策略。 限制：限制：根据安全策略确定访问资格和执行边界。 隔离：隔离：确定如何检测、控制和隔离数据泄露和侵犯。 通知：通知：建立数据泄露和安全侵害的通知机制。 细分：细分：为基于身份认证的应用程序、端点和用户细分定义框架。 执行：执行：根据定义的安全策略在执行边界内实现身份感知控制。 概述：概述：发现并概述网络上的每个端点和应用程序。 评估：评估：确定设备的安全态势。 识别：识别：了解连接到网络的是哪些用户和设备、以及连接方式。 学习：学习：通过监控和记录，持续评估设备和用户的行为。 执行执行 分类分类 认识
18、认识 7 75G把握未来 在5G时代，由零信任安全方法及其相关架构支持的企业能够很好地构建和嵌入网络 弹性。最新的数字信任洞察报告对如何实现这一目标提供了极具价值 的指导，该报告主要基于来自全球逾3,500家企业的调查数据。 研究发现，具有高网络弹性的企业在与制定弹性策略相关的三个领域的排名中均跻 身前25%。从根本上讲，正是因为对“弹性设计”的重视使其遥遥领先于其他企业。 因此，他们可以做到以下三点： 提高数据资产的可见性。提高数据资产的可见性。高弹性企业始终如一地跟踪其数据资产和现有流程如何 影响其业务核心。数字信任洞察报告发现，91%的高弹性企业拥有一份准确 的资产清单，并持续滚动更新。
19、与之相比，其他受访企业中只有47%能够做到。 这份清单还必须包含与第三方进行的合作，尤其是在业务要求与一系列供应商进 行合作的情况下，需知这在5G世界中几乎是不可避免的。 在弹性方面处于落后水平的企业可以采取行动迎头赶上：通过构建自动化实时资 产清单以及映射过程，实现整个网络持续且准确的可见性。低弹性企业也可以由 此开始解决他们的漏洞。 测试容忍度。测试容忍度。高弹性企业着眼于大局，并且知道自己在处理风险情况方面的容忍 度。我们的研究发现，在关键业务运营受到网络攻击面临中断时，只有不到三分 之一的企业能够利用冲击容忍度，或企业为应对业务服务中断所准备的最大影响 度来保护自己。而参与调查的其他一
20、些企业，哪怕是规模最大的，在面临中断发 生时，其关键业务服务也处于危险境地。 通过识别关键业务服务，使用指标来定义其对风险的容忍度，通过测试并将容忍度 结果映射回业务服务，企业就能够应对不断变化的网络威胁。 弹性 设计 把握5G未来8 8 调整和完善。调整和完善。高弹性企业不断改进其商业策略：通过提高数据资产的可见性和测 试风险容忍度，企业弹性不断增强。然而，面对技术的快速发展，我们发现只有 34%的高弹性企业能够适应正在发生的变化。 为了确保全方位的保护，三分之一的高弹性企业在采用新技术时提升了弹性能力。 这些企业通常依靠专门的团队来监控核心资产的性能和IT依赖性，并且能够利用 从网络问题导
21、致的中断所获得的经验教训，快速并持续重新设计其业务服务。作 为准备工作的一部分，企业应通过自动化和流程编排来获得先进的威胁捕获能力。 总之，基于以上三个方面，企业能够从传统的灾难恢复和业务连续性模式转向弹 性设计这是诸多企业在新冠肺炎疫情危机复苏的过程中所需要做的事。弹性 设计已经证明其可以保护组织、运营和系统免受网络威胁，这在5G和其他环境中 同样重要且有效。 在弹性方面处于落后水平的企业可以采取行动迎头赶上：在弹性方面处于落后水平的企业可以采取行动迎头赶上： 通过构建自动化实时资产清单以及映射过程，实现整个通过构建自动化实时资产清单以及映射过程，实现整个 网络持续且准确的可见性。低弹性企业
22、也可以由此开始网络持续且准确的可见性。低弹性企业也可以由此开始 解决他们的漏洞。解决他们的漏洞。 9 95G把握未来 智慧城市：赋能未来城市环境智慧城市：赋能未来城市环境 随着城市人口持续快速增长，传统基础设施面临的压力与日俱增，世界各地 的城市都在竞相发展智慧城市。英国标准协会（BSI）将智慧城市定义为 “在建成环境中对实体、数字和人类系统进行有效整合，从而为市民提供可 持续、美好和包容性的未来”。这是一个非常恰当的定义，它强调了智慧城 市在创建信息物理系统（CPS）的过程中应如何实现物质和数字世界的融合。 数字化可以增强一系列城市系统，以更有效地满足市民的需要最明显 的是在运输和楼宇设施管
23、理等领域，以及在能源、水域、公共安全、废物 管理和污染控制等方面。数字化还可以帮助应对诸如新冠肺炎大流行等公 共卫生突发事件，通过建立模型、检测和预测，向政府提供实时数据，帮 助其做出更明智的决策。5G将通过提供超高速、低延迟的平台来支持这些 服务，从而帮助实现智慧城市的广阔前景。 维持智慧城市系统的安全显然至关重要，无论是涉及到运营基础设施，还 是保护市民的个人数据隐私。只要我们确保所有智慧城市的系统和网络连 接的设计、评估和调节都从根本上以安全为核心并基于零信任架构，那么 上述目标就能实现。 把握5G未来10 10 人们常说5G将改变世界，但重要的是保持清醒，不要被天花乱坠的宣传冲昏头脑。
24、 虽然世界正在发生明显的变化，但真正推动这种变化的是智能网联设备的普遍可用 性。尽管这些设备所连接的网络很重要，但它也只是这个新环境的一部分。 尽管如此，5G的出现毫无疑问代表着网络安全领域的一个转变。在未来关键的工业 和社会网络中，5G将成为一个重要媒介，自动化互联组件的工作流程和决策链将通 过它来传播。如果没有5G，数量不断增长的数百万台网联设备将毫无用处，尤其对 自动驾驶汽车等应用来说，网联设备的低延迟和超高速是先决条件。5G作为许多智 能网联设备的“联网”组件，绝非言过其实。 在这种背景下，没有人会质疑在5G生态系统中有效确保网络安全的必要性。然 而，值得注意的是，许多通常归咎于5G的
25、安全漏洞实际上并非5G所特有。如果 连接到5G网络的设备、加密算法或人工智能引擎被侵入或遭到破坏，这对5G运 营商和用户来说都是一个问题，并非5G技术本身导致。在5G世界中，有效确保 网络安全要求价值链中的每一个参与者都要发挥自己的作用。这就是我们提出 应采取一种零信任架构并辅以“弹性设计”支持的原因目的是将网络安全 置于5G部署的核心。 为达到这一目的，企业领导人需要关注构建网络安全的三个基础：信任信任，以推动 网络安全措施的采用；弹性弹性，以预防、安然度过破坏性的网络攻击，并在攻击后 恢复；实施实施，快速行动以解决新生和现有的威胁。以上三点是构建稳健网络战略 的基础，可确保企业快速、安全地
26、部署5G，让个人、企业和社会作为一个整体， 自信安全地享受5G这一强大新兴技术的巨大潜力。 信任、弹性和实施， 紧扣5G时代脉动 结论： 11115G把握未来 把握未来5G1212 欲进一步了解如何赋能您的欲进一步了解如何赋能您的5G5G未来之旅，请联系：未来之旅，请联系： 科技、媒体及通信科技、媒体及通信 中国中国 周伟然周伟然 全球科技、媒体及通信行业主管合伙人 +86 (755) 8261 8886 高建斌高建斌 中国科技、媒体及通信行业主管合伙人 +86 (21) 2323 3362 网络安全和隐私保护网络安全和隐私保护 中国中国 黄景深黄景深 中国网络安全和隐私保护服务主管合伙人 +
27、852 2289 2719 李睿李睿 中国网络安全和隐私保护服务主管合伙人 +86 (10) 6533 2312 李扬李扬 中国网络安全和隐私保护服务主管合伙人 +86 (10) 6533 7800 英国英国 KirolousKirolous ZikryZikry 英国科技、媒体及通信行业高级经理 +44 (77) 2563 3388 英国英国 RichardRichard HorneHorne 全球网络安全和隐私保护服务主管合伙人 +44 (77) 7555 3373 GrantGrant WaterfallWaterfall 欧洲，中东和非洲网络安全和隐私保护服务 主管合伙人 +44 77
28、 1144 5396 加拿大加拿大 MarinMarin IvezicIvezic 加拿大工业和物联网网络安全和隐私 保护服务合伙人 +1 (416) 687 8672 匈牙利匈牙利 PeterPeter DurojaiyeDurojaiye 匈牙利网络影响中心总监 +36 (70) 685 0360 联系方式联系方式 秉承“解决重要问题，营造社会诚信”的企业使命。我们各成员机构组成的网络遍及157个国家和地区，有超过27.6万名员工，致力于在审 计、咨询及税务领域提供高质量的服务。如有业务需求或欲知详情，请浏览 。 本文仅为提供一般性信息之目的，不应用于替代专业咨询者提供的咨询意见。 2020 。版权所有。系指网络及 / 或网络中各自独立的成员机构。详情请进入
sgpjbg002
工作日 8:30 - 17:30
会员动态：
报告分类
新质生产力
ChatGPT
新能源汽车
大模型
Sora
机器人
微短剧
芯片
薪酬
白皮书
低空经济
数据要素
创新药
人工智能
AI产业
信息科技
互联网
消费经济
汽车交通
电商零售
传媒娱乐
医药健康
投资金融
能源环境
地产开发
传统产业
全球化
其它
扫码登录
手机快捷登录
账号登录
