羅 平
(福建廣電網(wǎng)絡(luò)集團(tuán)股份有限公司壽寧分公司 福建寧德 355500)
伴隨5G新技術(shù)的發(fā)展及新業(yè)務(wù)新構(gòu)架等的相繼出現(xiàn),對(duì)用戶(hù)的安全等也帶來(lái)了一定的影響,新的網(wǎng)絡(luò)風(fēng)險(xiǎn)也隨之產(chǎn)生。5G新技術(shù)驅(qū)動(dòng)的網(wǎng)絡(luò)安全中最重要的一點(diǎn)便是要確保用戶(hù)基本通信的安全,并能根據(jù)不同的業(yè)務(wù)提供差異性安全服務(wù),以便確保用戶(hù)的隱私安全等。5G新技術(shù)的發(fā)展也使移動(dòng)通信技術(shù)進(jìn)入了全新的時(shí)代,對(duì)于經(jīng)濟(jì)社會(huì)數(shù)字化的轉(zhuǎn)型起到了一定的促進(jìn)作用,但與此同時(shí),5G新技術(shù)下新模式的出現(xiàn)對(duì)網(wǎng)絡(luò)虛擬環(huán)境及用戶(hù)隱私等也帶來(lái)了直接的影響與威脅,因此,對(duì)5G新技術(shù)驅(qū)動(dòng)下的網(wǎng)絡(luò)安全也提出了新的要求。
5G新技術(shù)驅(qū)動(dòng)的網(wǎng)絡(luò)安全需求中關(guān)于NFV(網(wǎng)絡(luò)功能虛擬化)技術(shù),不僅能實(shí)現(xiàn)底層物理資源到虛擬化資源的映射,還可以通過(guò)建構(gòu)VM(虛擬機(jī)),實(shí)現(xiàn)加載網(wǎng)絡(luò)邏輯功能,有利于對(duì)網(wǎng)絡(luò)虛擬化平臺(tái)的基礎(chǔ)設(shè)施進(jìn)行統(tǒng)一管理與資源的重新配置。NFV技術(shù)最重要的一點(diǎn)便是能對(duì)網(wǎng)絡(luò)的安全起到一定的強(qiáng)化作用,有利于隔離業(yè)務(wù)負(fù)載安全的加強(qiáng),在充分發(fā)揮虛擬化優(yōu)勢(shì)的基礎(chǔ)上,實(shí)現(xiàn)網(wǎng)絡(luò)安全策略的編排。盡管NFV技術(shù)在一定程度上能對(duì)5G新技術(shù)的驅(qū)動(dòng)網(wǎng)絡(luò)安全起到加強(qiáng)作用,但由于虛擬化網(wǎng)絡(luò)具有很大的開(kāi)放性,再加上NFV技術(shù)的軟硬件分離特點(diǎn),導(dǎo)致NFV技術(shù)也不能排除新安全隱患的出現(xiàn)[1]。
網(wǎng)絡(luò)切片主要是通過(guò)對(duì)網(wǎng)絡(luò)資源重組的方式,運(yùn)營(yíng)商在統(tǒng)一的基礎(chǔ)上實(shí)現(xiàn)多個(gè)虛擬的端到端網(wǎng)絡(luò),網(wǎng)絡(luò)切片的安全是5G新技術(shù)驅(qū)動(dòng)中網(wǎng)絡(luò)安全需求的重要部分,也是5G網(wǎng)絡(luò)的重要特征。對(duì)于網(wǎng)絡(luò)切片的安全需求,最重要的安全問(wèn)題便是網(wǎng)絡(luò)切片技術(shù)具有一定的隔離機(jī)制,可以對(duì)不同切片之間進(jìn)行隔離,能夠有效避免本切片內(nèi)的資源被另外網(wǎng)絡(luò)切片中網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行非法訪問(wèn),如在醫(yī)療切片網(wǎng)絡(luò)中,網(wǎng)絡(luò)切片技術(shù)便可以只為用戶(hù)提供所需要的醫(yī)療切片網(wǎng)絡(luò)進(jìn)行訪問(wèn),而不會(huì)受到其他類(lèi)型的網(wǎng)絡(luò)切片訪問(wèn),能有效確保用戶(hù)的訪問(wèn)安全。此外,就算是同種類(lèi)型的業(yè)務(wù)辦理網(wǎng)絡(luò)切片也可以實(shí)現(xiàn)隔離需求,相同類(lèi)型的企業(yè)在使用同一種業(yè)務(wù)類(lèi)型的切片網(wǎng)絡(luò)過(guò)程中,可以有效防止本企業(yè)的業(yè)務(wù)資源不會(huì)被其他相同類(lèi)型企業(yè)所訪問(wèn),因此,網(wǎng)絡(luò)切片技術(shù)的安全需求在5G新技術(shù)驅(qū)動(dòng)中的網(wǎng)絡(luò)安全需求中占非常重要的位置,是5G新技術(shù)驅(qū)動(dòng)網(wǎng)絡(luò)安全不可或缺的一部分。
多RAT接入是一種多無(wú)線電接入技術(shù),由于5G新技術(shù)網(wǎng)絡(luò)是蜂窩網(wǎng)絡(luò),就需要多種無(wú)線電接入技術(shù)相互融合而成。多RAT接入技術(shù)能對(duì)多個(gè)網(wǎng)絡(luò)的無(wú)線資源進(jìn)行統(tǒng)一管理與優(yōu)化,進(jìn)而實(shí)現(xiàn)多資源的共享與分配。此外,多RAT接入還可以進(jìn)行智能控制與管理,根據(jù)網(wǎng)絡(luò)狀態(tài)、無(wú)線環(huán)境等,把不同類(lèi)別的業(yè)務(wù)映射到相應(yīng)的接入技術(shù)上,有利于提高用戶(hù)的體驗(yàn)效果。多RAT接入中的異構(gòu)接入網(wǎng)絡(luò)是其主要技術(shù)特征之一,異構(gòu)接入網(wǎng)絡(luò)主要針對(duì)的是無(wú)線接入網(wǎng)絡(luò)的差異性,如,宏基站、家庭網(wǎng)絡(luò)覆蓋、WIF接入點(diǎn)等,因此,5G新技術(shù)驅(qū)動(dòng)中的網(wǎng)絡(luò)安全需求中多RAT接入也是非常重要的,需要5G新技術(shù)網(wǎng)絡(luò)建立具有通用認(rèn)證機(jī)制,并可以實(shí)現(xiàn)不同接入技術(shù)與不安全接入網(wǎng)的安全運(yùn)營(yíng)網(wǎng)絡(luò),為5G新技術(shù)驅(qū)動(dòng)的網(wǎng)絡(luò)安全需求提供基礎(chǔ)[2]。
5G作為一種新的移動(dòng)通信技術(shù),盡管推動(dòng)了我國(guó)移動(dòng)通信的發(fā)展,但也帶來(lái)了一些危險(xiǎn)因素。由于5G新技術(shù)的驅(qū)動(dòng)網(wǎng)絡(luò)平臺(tái)具有非常大的開(kāi)放性,讓原本密封的用戶(hù)隱私信息移動(dòng)到開(kāi)放的網(wǎng)絡(luò)平臺(tái)中,在一定程度上也增加了用戶(hù)隱私信息泄露的風(fēng)險(xiǎn),為此,5G新技術(shù)驅(qū)動(dòng)的網(wǎng)絡(luò)安全需求中對(duì)用戶(hù)隱私的保護(hù)需求也就隨之升高。之所以要在5G新技術(shù)驅(qū)動(dòng)的網(wǎng)絡(luò)安全中加強(qiáng)對(duì)用戶(hù)隱私保護(hù)需求,主要是因?yàn)?G技術(shù)網(wǎng)絡(luò)屬于異構(gòu)網(wǎng)絡(luò),是由多種接入技術(shù)相互融合而成,因此,對(duì)用戶(hù)隱私信息的保護(hù)程度也是各不相同的,再加上用戶(hù)在使用5G技術(shù)的過(guò)程中,用戶(hù)數(shù)據(jù)也會(huì)隨著不同的網(wǎng)絡(luò)實(shí)體而轉(zhuǎn)移到多種接入網(wǎng)絡(luò)中,最終致使用戶(hù)的隱私信息遍布5G網(wǎng)絡(luò)中的每個(gè)角落。之后第三方會(huì)借助數(shù)據(jù)挖掘技術(shù)而從眾多接入網(wǎng)絡(luò)中獲得所需的用戶(hù)隱私信息,所以,用戶(hù)隱私的保護(hù)需求在5G新技術(shù)驅(qū)動(dòng)的網(wǎng)絡(luò)安全需求中也是非常重要的,一定要對(duì)用戶(hù)數(shù)據(jù)在多種網(wǎng)絡(luò)接入中所出現(xiàn)的用戶(hù)信息暴露風(fēng)險(xiǎn)進(jìn)行加強(qiáng)。只有確保5G網(wǎng)絡(luò)中用戶(hù)隱私,才可以提升5G新技術(shù)驅(qū)動(dòng)的網(wǎng)絡(luò)安全需求[3]。
總而言之,5G新技術(shù)的發(fā)展是當(dāng)今社會(huì)發(fā)展的必然趨勢(shì),隨著5G新技術(shù)的出現(xiàn),各種安全風(fēng)險(xiǎn)也隨之而來(lái),因此,必須加強(qiáng)5G新技術(shù)驅(qū)動(dòng)的網(wǎng)絡(luò)安全需求,在確保5G技術(shù)基礎(chǔ)通信安全的基礎(chǔ)上,不斷優(yōu)化安全服務(wù),并盡快明確5G 新技術(shù)驅(qū)動(dòng)的網(wǎng)絡(luò)安全需求,進(jìn)而實(shí)現(xiàn)安全可靠的5G網(wǎng)絡(luò)。