中国科学院院士尹浩：5G+行业应用安全方案呈碎片化 不利于快速部署

 　　5G作为新一代信息通信技术领域的集大成引领性技术，是新型基础设施的核心内容、数字经济发展的关键引擎。当前，全球5G呈现快速发展态势，我国5G融合应用多主体生态初步形成，发展态势良好，然而5G规模化应用仍然面临诸多挑战。

　　在今日举行的中国5G发展大会上，中国科学院院士尹浩发表演讲并指出，在5G+行业应用安全保障方面，虽然5G通信网络安全和设备安全能力得到提升，5G网络“根基”安全得到一定程度保障，但是面向复杂的垂直行业安全需求，5G融合应用安全保障仍面临着一些问题。

　　问题1：安全需求不清晰。部分行业对5G融合应用安全的风险意识及认识不足，安全需求不明确。行业安全需求与5G网络安全供给能力映射关系不清晰。

　　问题2：解决方案碎片化。“一场景一方案一服务”，不利于安全能力快速同步部署，定制化方案成本高、实施难度大。

　　问题3：供给能力待提升。部分行业场景对网络安全性、可靠性要求苛刻，现有5G应用安全服务及产品尚不能完全满足其需求。

　　对此，尹浩提出，要不断增强安全技术与应用的创新能力。在传统网络安全防护、新型安全技术、安全解决方案及检测评估等方面，建议产业各方协作强化安全技术创新，提升网络安全供给能力，带动5G应用安全技术和产品供给整体能力提升。

　　一是升级传统网络安全防护方案。巩固优化下一代防火墙、入侵检测、态势感知等安全防护技术，提升边缘计算应用平台安全等安全供给能力。

　　二是运用新型可信接入与内生防御技术。尝试应用零信任模型、安全访问服务边缘(SASE)、可信计算、密码技术等在专网可信接入和传输安全中的应用。

　　三是推出5G融合应用数据安全方案。基于大数据分析的数据安全风险识别、数据安全保护。解决5G应用引发的敏感数据及隐私保护、数据流转安全等问题。

　　四是研究安全检测评估类技术。研究突破5G网络及应用的安全评测的要求、方法及技术手段。对5G融合应用安全合规性和安全防御能力有效性进行验证。

　　尹浩强调：“发展和安全是一体之两面、相辅相成”。5G与垂直领域深度融合导致IT、CT、OT安全问题相互交织，需要通过标准化的、互信的、高效灵活的安全技术和管理手段，为5G行业应用发展提供坚实的安全保障。

　　在融合应用安全方面，要在5G基础网络安全的基础上构建融合应用安全能力，保障5G融合应用网络安全可靠;技术产业安全方面，要研发共性安全产品及服务安全能力同步、快速部署，保障差异化需求下安全能力快速部署;安全管理机制方面，要拉通跨行业安全管理要求明确行业主体安全责任界限，保障跨行业安全职责清晰可溯源。