伴隨著5G時(shí)代來(lái)臨，無(wú)論是日常生活還是工業(yè)生產(chǎn)，都越來(lái)越離不開(kāi)網(wǎng)絡(luò)。眾所周知，以5G為代表的新一代通信網(wǎng)絡(luò)基礎(chǔ)設(shè)施在“新基建”中引領(lǐng)地位持續(xù)凸顯。但5G深度連接生產(chǎn)生活各領(lǐng)域的特點(diǎn)，也引發(fā)了安全方面的擔(dān)憂。無(wú)疑，5G帶來(lái)的一系列應(yīng)用場(chǎng)景衍生出眾多新威脅。

但接連不斷爆出的網(wǎng)絡(luò)安全事件，又讓人們?yōu)橹畵?dān)心。作為亞太地區(qū)規(guī)格最高、規(guī)模最大、影響力最為深遠(yuǎn)的國(guó)際安全盛會(huì)，第八屆互聯(lián)網(wǎng)安全大會(huì)(ISC 2020)8月5日開(kāi)幕，其中多名權(quán)威網(wǎng)絡(luò)安全專家就5G時(shí)代的網(wǎng)絡(luò)新挑戰(zhàn)發(fā)表觀點(diǎn)。

5G時(shí)代有眾多新威脅

中國(guó)信息通信研究院安全研究所所長(zhǎng)魏亮介紹說(shuō)，5G時(shí)代面臨的網(wǎng)絡(luò)安全挑戰(zhàn)，首先體現(xiàn)在網(wǎng)絡(luò)安全邊界的改變上。以前人們是通過(guò)電腦、手機(jī)、平板等物理硬件實(shí)現(xiàn)人機(jī)互聯(lián);進(jìn)入5G時(shí)代后，各種終端、無(wú)人機(jī)、智能電表、機(jī)器人、工業(yè)設(shè)備等實(shí)現(xiàn)萬(wàn)物互聯(lián)、物物互聯(lián)，拓寬了網(wǎng)絡(luò)安全邊界，而且這些網(wǎng)絡(luò)形態(tài)還在持續(xù)變動(dòng)，加大了對(duì)網(wǎng)絡(luò)安全邊界變化的不可預(yù)測(cè)性。魏亮表示，傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)模式是“先建設(shè)再定界，先定界再加固”，但5G時(shí)代的這些變化讓傳統(tǒng)模式不再適用。如果防御方一味采取“跟隨式應(yīng)對(duì)”，將難以形成高效敏捷的安全防線。

其次，人工智能、大數(shù)據(jù)、區(qū)塊鏈等新技術(shù)在5G領(lǐng)域的應(yīng)用，可能誘發(fā)更高效、有針對(duì)性、難以被發(fā)現(xiàn)和追溯的網(wǎng)絡(luò)攻擊。例如5G時(shí)代多樣化場(chǎng)景中使用的智能終端，增加了竊取用戶隱私數(shù)據(jù)的類型。黑客之前收集的隱私數(shù)據(jù)主要集中在上網(wǎng)信息、人臉、指紋等方面，隨著更多智能終端的應(yīng)用，將增加聲音、虹膜、心跳、動(dòng)作、步態(tài)、說(shuō)話模式等?；谶@些看似不相干的數(shù)據(jù)片段，黑客還可以通過(guò)深度挖掘和分析，得到更多用戶隱私信息，甚至導(dǎo)致現(xiàn)有的數(shù)據(jù)匿名化安全保護(hù)措施失效。

此外，隨著5G多元化場(chǎng)景的應(yīng)用，各種終端設(shè)備能力高低不一、數(shù)據(jù)流量類型千差萬(wàn)別，對(duì)網(wǎng)絡(luò)安全的保障需求也各不相同，這就要求未來(lái)網(wǎng)絡(luò)安全必須轉(zhuǎn)向“按需安全”。再加上5G網(wǎng)絡(luò)帶來(lái)的海量數(shù)據(jù)都集中在數(shù)據(jù)中心，使其對(duì)網(wǎng)絡(luò)攻擊的容忍度更低，面臨“一失盡失”的威脅。而新興的云邊協(xié)同部署，讓計(jì)算和存儲(chǔ)下放到終端設(shè)備，但由此帶來(lái)的是對(duì)這些設(shè)備的安全保障和監(jiān)控能力隨之分散。

車聯(lián)網(wǎng)也面臨安全問(wèn)題

重慶長(zhǎng)安汽車公司智能化研究院副總工程師、高級(jí)工程師汪向陽(yáng)表示，近年來(lái)國(guó)內(nèi)外車廠信息安全事件不斷，尤其是隨著汽車聯(lián)網(wǎng)化、智能化功能增加，信息安全風(fēng)險(xiǎn)等級(jí)也顯著提高。在2020年，多家知名品牌聯(lián)網(wǎng)汽車將達(dá)到100%。外界擔(dān)心的是，這些智能網(wǎng)聯(lián)汽車通過(guò)網(wǎng)絡(luò)、藍(lán)牙、WIFI、USB等途徑對(duì)外連接，讓黑客乘機(jī)發(fā)動(dòng)大規(guī)模網(wǎng)絡(luò)攻擊成為可能。他舉例說(shuō)，針對(duì)服務(wù)器，黑客可能通過(guò)竊取數(shù)據(jù)、偽冒劫持等方法，導(dǎo)致大量用戶信息泄露、車輛被非法控制;針對(duì)車載終端，黑客可能利用系統(tǒng)漏洞滲透，導(dǎo)致車輛被非法鎖定，借此勒索車主;至于智能駕駛等更依賴網(wǎng)絡(luò)的新技術(shù)，一旦被黑客利用，更可能導(dǎo)致車輛失控等嚴(yán)重后果。

這一切并非危言聳聽(tīng)。汪向陽(yáng)回顧說(shuō)，2015年克萊斯勒的JEEP車型娛樂(lè)芯片漏洞被黑客遠(yuǎn)程攻破，黑客隨即接管汽車，將車輛開(kāi)到溝里，導(dǎo)致召回約140萬(wàn)輛汽車;2016年，特斯拉車載系統(tǒng)遭“無(wú)接觸遠(yuǎn)程破解”，黑客可以在行駛過(guò)程中打開(kāi)汽車后備廂甚至讓車輛突然剎車;2019年，豐田汽車宣布數(shù)據(jù)泄露事件，影響約310萬(wàn)客戶隱私信息。

用主動(dòng)免疫新體系應(yīng)對(duì)挑戰(zhàn)

中國(guó)工程院院士、國(guó)家集成電路產(chǎn)業(yè)發(fā)展咨詢委員會(huì)委員、國(guó)家三網(wǎng)融合專家組成員、中央網(wǎng)信辦專家咨詢委員會(huì)顧問(wèn)沈昌祥表示，殺病毒、防火墻、入侵檢測(cè)這網(wǎng)絡(luò)安全的“老三樣”難以應(yīng)對(duì)人為攻擊，且容易被攻擊者利用，找漏洞、打補(bǔ)丁的傳統(tǒng)思路也不利于整體安全。而主動(dòng)免疫可信計(jì)算是一種運(yùn)算同時(shí)進(jìn)行安全防護(hù)的新計(jì)算模式，以密碼為基因抗體實(shí)施身份識(shí)別、狀態(tài)度量、保密存儲(chǔ)等功能，可以及時(shí)識(shí)別“自己”和“非己”成分，相當(dāng)于為網(wǎng)絡(luò)信息系統(tǒng)培育了免疫能力。目前這種可信計(jì)算已經(jīng)廣泛應(yīng)用于二代身份證安全系統(tǒng)、國(guó)家電網(wǎng)電力數(shù)字化調(diào)度等中國(guó)國(guó)家重要信息系統(tǒng)。

沈昌祥表示，美國(guó)已經(jīng)公開(kāi)宣布在俄羅斯電網(wǎng)里植入惡意代碼，并對(duì)委內(nèi)瑞拉電網(wǎng)進(jìn)行網(wǎng)絡(luò)攻擊，導(dǎo)致該國(guó)電網(wǎng)大面積癱瘓。但中國(guó)這些年沒(méi)有因?yàn)楣╇妴?wèn)題發(fā)生大面積停電，“這是人家對(duì)我們客氣嗎?當(dāng)然不是。我們頂住了一次又一次的攻擊。”

沈昌祥透露，國(guó)家電力調(diào)度中心安全管理中心采用三重防御體系，它經(jīng)過(guò)很具體細(xì)致的驗(yàn)證，在關(guān)鍵階段能實(shí)時(shí)使用，效率高，而且“免疫抗病毒”。最近俄羅斯卡巴斯基宣布不搞殺毒軟件，而是要建“免疫網(wǎng)絡(luò)”，美國(guó)國(guó)防部推動(dòng)“零信任架構(gòu)”等也都與發(fā)展可信計(jì)算有著異曲同工之處。

沈昌祥認(rèn)為，在5G時(shí)代，中國(guó)網(wǎng)絡(luò)安全應(yīng)該把新的基礎(chǔ)設(shè)施云計(jì)算、移動(dòng)互聯(lián)網(wǎng)以及物聯(lián)網(wǎng)、公共系統(tǒng)全部加入其中，用可信計(jì)算為核心技術(shù)來(lái)打造安全防線。

面對(duì)5G時(shí)代網(wǎng)絡(luò)攻擊可能引發(fā)一連串的“蝴蝶效應(yīng)”，造成難以預(yù)估的損失后果。對(duì)此大家怎么看呢?