中國國際電子商務中心黨委書記姚廣海發(fā)表主旨演講。（人民網(wǎng)記者 翁奇羽攝）
人民網(wǎng)北京1月10日電（楊代武 實習生 邢月婷） 1月10日，由公安部網(wǎng)絡安全保衛(wèi)局指導、人民網(wǎng)和中國信息通信研究院聯(lián)合主辦、巨掌互動科技協(xié)辦的首屆移動互聯(lián)網(wǎng)應用安全發(fā)展峰會在人民日報社新媒體大廈舉行。本屆峰會以“5G互聯(lián) 安全先行”為主題。中國國際電子商務中心黨委書記姚廣海在主旨演講中表示，我們開始進入了5G商用元年，技術(shù)越發(fā)展，網(wǎng)絡安全問題就越復雜，網(wǎng)絡安全的潛在風險就越大，出現(xiàn)安全問題所帶來的后果就越嚴重，應該引起各行各界的重視。
致辭全文如下：
各位領導、各位專家、各位同仁，大家下午好。對我以及我所在的單位來說，今天的峰會是一個非常好的學習機會，我與我的同事通過研究本次峰會的主題和演講嘉賓的業(yè)務長處，提出這樣一個題目和大家共享。我們從去年結(jié)束了5G的研發(fā)階段，開始進入5G商用元年，通過觀察信息和通信技術(shù)發(fā)展的歷史軌跡，可以發(fā)現(xiàn)這樣一條規(guī)律：技術(shù)越發(fā)展，網(wǎng)絡安全問題就越復雜，網(wǎng)絡安全的潛在風險就越大，出現(xiàn)安全問題所帶來的后果就越嚴重。所以，我們站在5G商用元年的門檻上的時候，對于研究5G可能帶來的安全問題，也包括我們這次峰會的主題，意義非常重大。
既然我們是在元年，在這個起點上，我們對于5G未來所帶來的風險的研究和判斷，其實是非常初步的、粗淺的。所以，我和大家的分享也是給大家拋磚引玉，希望能夠引起大家對這個問題更大的重視。
我和大家分享以下四個方面的觀點：5G時代下的安全挑戰(zhàn)、5G時代網(wǎng)絡安全特征、5G安全架構(gòu)與技術(shù)探索、共建5G安全發(fā)展環(huán)境。
首先，5G時代下的安全挑戰(zhàn)。
5G應用的多樣化將深刻改變生活，移動寬帶將滲透到未來社會的各個領域，人們對全聯(lián)接美好藍圖的期待越來越迫切。同時，在萬物互聯(lián)的時代，5G網(wǎng)絡更是需要滿足前所未有的聯(lián)接場景需求。大家都知道，5G的高容量、高速度，使我們的萬物互聯(lián)成為可能，也激起了更多的渴望、聯(lián)想。同時，新業(yè)務、新架構(gòu)和新技術(shù)也給信息安全帶來了新的挑戰(zhàn)。5G是一個真正意義上的融合網(wǎng)絡，無縫支持各種新的網(wǎng)絡部署，不僅是下一代移動通信網(wǎng)絡的基礎設施，更是未來數(shù)字世界、數(shù)字經(jīng)濟的引領者。
5G的應用場景更為復雜多樣，包括增強移動寬帶場景、海量機器通信場景和超可靠低時延通信場景，這些新的通信場景對5G網(wǎng)絡提出了新的安全需求。同時，5G網(wǎng)絡自身新的安全機制，也會對5G網(wǎng)絡帶來新的問題，提出新的安全挑戰(zhàn)。如果這些挑戰(zhàn)不能夠得到很好的應對，存在安全漏洞，就像嘉賓們所指出的那樣，將會嚴重影響到社會生產(chǎn)和人民生活，甚至威脅到國家安全。
目前根據(jù)我們粗淺的認識，我們可以列舉一些5G網(wǎng)絡下5G時代可能存在的典型的安全問題：海量的物聯(lián)網(wǎng)設備接入存在DDOS風險；偽基站的安全威脅仍然存在；多樣化的場景有不同的安全需求；海量異構(gòu)設備以及多種接入方式對認證提出挑戰(zhàn)；新技術(shù)還可能帶來一些新的風險，而這些新的風險目前可能我們都還未知。
第二個和大家分享的話題是5G時代信息安全的一些特征。
5G時代的信息安全要具備可擴展的身份管理機制：需要多元化的身份管理機制和可擴展的身份管理框架，來應對垂直行業(yè)和海量物聯(lián)網(wǎng)終端帶來的安全管理需求。
安全功能可以靈活調(diào)用和編排：在網(wǎng)絡安全能力模塊化、可調(diào)用、可組合的基礎之上，垂直行業(yè)可以靈活的調(diào)用所需的安全功能，滿足特殊的安全需求。
5G還需要支持敏捷高效的分布式安全部署：根據(jù)防御、安全管理等需求部署分布式的安全功能，包括分布式認證和分布式防御。
在網(wǎng)絡安全技術(shù)演變方面，首先我們可以明確，5G的安全架構(gòu)是4G的延續(xù)。5G網(wǎng)絡繼承了4G網(wǎng)絡分層分域的安全架構(gòu)，接入網(wǎng)和核心網(wǎng)的邊界清晰，通過標準協(xié)議互聯(lián)，支持異廠商互聯(lián)互通，并且有基于標準的安全保護機制。對于監(jiān)管者來說，需要從網(wǎng)絡接入層、網(wǎng)際互聯(lián)層、傳輸層、應用層去看護網(wǎng)絡安全風險；對業(yè)務提供商來說，需要從應用層端到端的管理網(wǎng)絡安全風險；對于運營商來說，需要從網(wǎng)絡接入層、網(wǎng)際互聯(lián)層、傳輸層管理網(wǎng)絡安全風險；對設備提供商來說，主要關注網(wǎng)絡設備的安全風險，全行業(yè)應當在標準架構(gòu)下共同致力于解決業(yè)務、架構(gòu)和技術(shù)的安全風險。后面我們還會對各方面在安全領域的角色提出進一步的看法。
5G的安全特性又有了進一步的增強，5G獨立組網(wǎng)網(wǎng)絡支持更多的安全特性，以應對未來5G生命周期內(nèi)可能出現(xiàn)的安全挑戰(zhàn)。5G非獨立組網(wǎng)網(wǎng)絡和4G網(wǎng)絡具有相同的安全機制，并通過統(tǒng)一的標準制定和實踐不斷提高他們的安全級別。
第三個話題就是我們想探討一下5G安全架構(gòu)和技術(shù)探索。
在5G安全架構(gòu)設計方面，5G安全除了要滿足基本通信安全要求之外，還需要為不同業(yè)務和應用場景提供差異化安全服務，要能夠適應多種網(wǎng)絡接入方式以及新型網(wǎng)絡架構(gòu)。因此，5G網(wǎng)絡需要一個統(tǒng)一的、靈活的、可伸縮的5G網(wǎng)絡安全架構(gòu)來滿足不同應用、不同安全級別的安全需求。
最后講一講共建5G發(fā)展環(huán)境。我們認為，在這個過程當中，各方都要扮演好自己的角色。通信設備和網(wǎng)絡設備供應商需要參與行業(yè)安全標準工作，遵從標準集成安全技術(shù)，負責制造安全的產(chǎn)品。攜手客戶及其他利益相關方為運營商提供支持。
運營商需要負責網(wǎng)絡的安全運營和網(wǎng)絡韌性。5G網(wǎng)絡是私網(wǎng)，要想不同網(wǎng)絡之間的界限清晰，運營商可以通過成熟的技術(shù)手段，如防火墻和安全網(wǎng)關阻止外部攻擊，而對于內(nèi)部威脅，運營商可以管理、監(jiān)控和審計所有的廠商和合作伙伴，以確保內(nèi)部各網(wǎng)元的安全。
整個行業(yè)需要制定統(tǒng)一的安全標準，在技術(shù)上持續(xù)對5G安全場景化的風險進行分析和協(xié)議安全改進；在安全保障上，將網(wǎng)絡安全要求標準化，確保這些標準對所有廠商和運營商適用，并且可驗證。
政府監(jiān)管機構(gòu)需要發(fā)揮關鍵作用，加強監(jiān)管，控制風險，明確國家的安全要求，確保5G運營遵循國家規(guī)定。
因為時間關系，我就和大家分享到這里。謝謝。
(責編：董思睿、畢磊)
