根据英国政府最新发布的5G架构和安全性技术报告，与上一代网络相比， 5G网络的安全规划需要采用全新的方法才能妥善保护网络基础设施。LiQednc

今年5G布署会在全球范围内以多种形式展开， 5G体系结构支持多家参与者在网络上营运(不仅是只有单一家网络营运商)，这会显著提升连网装置、自动驾驶车辆以及其他受瞩目的5G应用案例遭受攻击的可能性，因此上述报告认为需要订定一套全新的行动通讯安全性策略，并列出了报告作者们认为能保护关键基础设施的四个重要安全性建议。LiQednc

「自2G时代以来，行动通讯网络一直是地球上最安全的网络，这得益于每个网络都是由一家网络营运商控制的；」参与了上述报告撰写的英国5G测试平台AutoAir项目总监Peter Claydon表示：「5G开放了行动网络，允许网络营运商为客户提供网络『切片』(slices)。此外，客户的数据可以在网络边缘卸除和处理，无需通过安全的网络核心。这篇报告及时提醒我们这些新功能带来的安全挑战。」LiQednc

英国萨里大学(University of Surrey)的5G创新中心创始主任暨皇家讲座教授Rahim Tafazolli补充指出：「在如此复杂的网络中，性能风险意味着我们需要重新考虑许多数字安全的流程。」LiQednc

该报告是英国5G测试和试验计划的一部分，此政府项目的目的旨在确保英国在5G发展中扮演关键角色；英国六个5G测试平台中的三个，与萨里大学5G创新中心一起撰写了上述报告。这三个测试平台分别是测试交通运输应用案例的AutoAir、测试运用5G强化偏远地区通讯的5G RuralFirst，以及测试5G工业应用案例的Worcestershire 5G Testbed。LiQednc

该报告强调了5G开发和布署的成本、安全性和性能之间的挑战，以及不可避免的折衷；在一个兼顾多种应用场景的新环境中，每种应用都有不同的性能要求，而且还有新的市场参与者，多方协调与合作将是至关重要。此外，系统必须是「安全的设计」(secure by design)，并且需要新的方法，包括使用人工智能(AI)。LiQednc

利用以行动AI为基础之自主网络技术的装置──从移动电话、智能工业机器，到健康监测设备和智能家庭消费性产品等，需要透过新方法来预测和预验证其5G网络链接；该网络需要快速有效地识别这些装置，并确认它们是安全的，而且不会影响用户体验和性能。该报告还建议：LiQednc

• 采用跨层级(cross-layered)流程，可为一些关键服务提供端对端的安全性，例如运输和物流、健康和社会服务、工业4.0，以及偏远地区连结解决方案。
• 成立一个旨在帮助监控和鼓励良好安全设计的组织，负责推动安全5G网络、应用和服务的设计并将方法做成纪录。
• 利用英国现有的测试平台进一步测试5G标准和安全能力。

该报告还强调了此安全性挑战的影响程度。国际电信联盟(ITU)在对于5G的愿景中，概述了具有非常多样化技术性能和系统要求的应用场景，需要行动网络与不同的非3GPP网络技术互连。ITU强调，这无法只靠一家网络营运商在自己的领域实现，因此安全且可信的网络对网络互操作性不可或缺。LiQednc

3GPP的5G规格定义了网络间的通讯接口，但是需要进一步的工作来发展接口功能性、性能表现和安全性。为了实现无缝的互通，不同的网络营运商和设备拥有者之间的有效合作关系是必须的，例如运输业者、偏乡与地方社群及政府，以及公共资金补助的组织机构等。为了实现端对端安全性，必须确保所有跨网的网络边界安全。LiQednc

令问题更加复杂的是3GPP和非3GPP网络的互连、需求不同的新5G应用案例，以及包括行动网络中逐步演进的各种新5G技术。这会增加新的安全风险，因为遭受攻击的弱点显著增加。因此必须彻底评估风险和漏洞，识别出可疑点以便及时隔离。LiQednc

在满足不同5G应用要求的同时，布署安全5G网络的各种挑战需要在网络性能和安全性之间权衡。网络对网络的复杂性、端对端跨层级系统安全性以及关键应用的结合，意味着传统安全方法将不再适用。LiQednc

所以需要新技术来因应这些挑战，以防止传统安全方法让需要达到的5G性能打折扣；情境感知网络(context-aware networks)和AI可以处理情境传递模式，并将它们与用户、装置、应用程序和安全情境诠释数据(metadata)相关联，以做出预测性决策。这将有助于网络确保系统设置比用户设备行为和情境动态早一步，从而在装置的服务请求发出之前，预测和预验证所需的端对端安全性和连结。LiQednc

LiQednc