文│ 中国信息通信研究院 杨红梅

近年来,西方国家将5G安全的重要性提升到了新的高度,并以5G 网络安全为由,对中国和中国企业施加障碍甚至进行封锁。在这一大背景下,捷克政府于 2019 年和 2020 年组织召开了两届 5G 安全会议,本文将简要介绍这两次会议的主要内容。

一、第一届布拉格 5G 安全会议

2019 年 5 月,捷克政府在布拉格组织召开了第一届 5G 安全会议,邀请了欧盟、北大西洋公约组织(NATO)及美、德等三十多个国家的技术专家和政府官员,讨论如何降低与开发、部署、运营和维护相关的 5G 网络安全风险,旨在提高与会各国对网络安全和 5G 复杂性的认识,并创建不同国家之间在网络安全方面新的合作模式。会议形成了《布拉格提案》(以下简称提案),作为西方部分国家构建和维护 5G 网络及服务的共同行动指南。

提案提出了 10 个主要观点。具体如下:网络安全不仅仅是技术问题、网络威胁不仅应考虑技术性质还应考虑其非技术性质、5G 网络中断可能造成严重影响、需要国家层面的安全措施、有必要开展适当的风险评估、安全措施具有广泛性、网络安全没有普适解决方案、确保安全的同时应支持创新、安全需要一定的经济成本、应将供应链安全风险视为风险评估的一部分。同时,提案从政策、技术、经济、安全四个方面给出了部署 5G 网络时应考虑的措施建议。下面对主要观点进行分析。

1. 5G 网络安全问题不仅涉及技术因素,还涉及非技术因素,建议各国联合多领域多部门共同开展5G 安全风险评估

提案认为,网络安全不能被视为纯粹的技术问题,而是与国家战略、政策、法律框架,以及经过适当培训和教育的专门人员等内容都有关联。由于 5G 网络的大规模部署及广泛应用,一旦网络中断或被未经授权的通信系统访问将会影响网络服务、暴露大量数据信息,甚至对社会进程造成严重的破坏。

提案指出,各国有必要联合多领域多部门共同开展 5G 安全风险评估。高水平的网络安全风险评估不应仅由主要利益相关方(即运营商、设备供应商等)参与,而应与其他所有领域和部门(如教育、外交、研发等)的利益相关方共同参与评估。开展系统的、详细的安全风险评估应涵盖网络安全的技术和非技术方面,制定和部署基于风险的安全框架,同时考虑利用政策手段消除安全风险。

2. 所有利益相关方应参与保障 5G 供应链安全

提案认为,保障供应链安全至关重要。由于通信基础设施的运营商往往依赖于其设备供应商的技术,因此保障供应链安全是所有利益相关方(例如运营商、设备供应商等)共同的责任。目前,主要的供应链安全风险来自供应链的跨境复杂性,应将这些风险纳入安全风险评估,并设法防止有害设备的渗透以及恶意代码和功能的使用。

3. 强化新技术和供应商的安全风险评估,综合考虑技术能力、法律环境、第三国影响等多维度因素

在新技术方面,要着重评估 5G 网络的边缘计算、网络功能虚拟化技术带来的安全风险;在供应商方面,为维护供应链的安全可控,提案认为 5G网络设备、模块、软件等供应商的安全风险评估应综合考虑多种因素,包括安全标准的遵从性、产品服务的安全水平等技术性因素,以及公司组织架构和管理模式的透明性、营商所处的法律与政策环境、第三国治理模式等非技术性因素,以保障 5G网络在设计、建设以及运营等环节的安全性。

4. 基于国际标准和最佳安全实践,推动构建多方参与、全生命周期的 5G 网络安全体系

在网络部署方面,各国应加强交流协作,推动形成具有国际共识的 5G 安全标准和最佳安全实践,以指导 5G 网络在设计、建设、维护等全生命周期的安全部署,同时在产品发布和运维时,及时进行漏洞检测和防护措施更新。在协作方面,要求行业所有相关方共同参与,提升网络、系统和设备等关键基础设施的安全性。在互操作方面,为适应 5G网络全球化发展,将推广具有清晰互操作性的网络安全指南,同时制定相应政策,保障网络间数据交互的高效和安全。

5. 在尊重公民隐私和公开透明的前提下,制定国家安全法律和网络监管政策

出于维护国家安全的需要,各国通常会要求网络配合执法机关收集必要数据,这引发对利用 5G网络设备进行不正当数据收集的担忧,而各国对于网络监管政策的差异性,也使得网络的互操作性较差。因此提案倡议各国在制定相关法律和政策时,一方面应规范执法数据收集功能的使用流程,不得侵犯用户隐私。另一方面要求网络监管政策能够有利于网络的全球化发展,确保网络受到公开透明的监管。

6. 加大 5G 研发投入,在公正公平的资助下增加5G 产品和技术方案的多样性

提案建议,一是加大 5G 研发投资力度,丰富设备供应商和技术方案,确保供应链安全。二是应使用采购、投资和承包方面的标准最佳实践,公开透明地为通信网络和网络服务提供资金。三是应建立监督措施,有效管理影响电信网络发展的主要金融和投资手段。

二、第二届布拉格 5G 安全会议

2020 年 9 月 23 日至 24 日,第二届布拉格 5G安全会议在线上召开,捷克共和国作为东道主主持了会议,会议邀请到包括政府、研究机构和大型运营商在内的 1100 名代表,会议主题包括 5G 技术研发、关键基础设施防护、供应链安全、供应商风险评估、Open RAN 等。

本届会议重点聚焦防范供应链安全风险。各国关注点从单个企业、行业风险上升至整体产业链生态风险,旨在共同合作抵制不可信供应商参与 5G建设。此外,Open RAN 技术对 5G 安全性的影响在本届会议上也受到了高度重视。

英国表示,计划推出的《电信安全法案》将通过提高安全标准、引入增强的电信安全框架,对电信安全职责和运营商要求进行严格规定和特定控制,以确保电信运营商和设备供应商的安全性。在战略规划方面,针对当前电信接入网市场中缺乏有效选择和竞争的问题,英国认为 Open RAN 技术的发展将减少对大型供应商的依赖性,降低网络建设成本和提高弹性,提升电信市场的竞争力和活力。英国倡导盟友间继续展开密切合作、开发和部署新的技术解决方案,保护现有供应链、消除供应商准入门槛和加大投资调控,进一步推动电信供应市场中的多元化竞争、创新和安全。

美国总结了布拉格提案发布以来在 5G 安全方面取得的进展,包括:在普遍服务基金中剔除中国供应商设备;拒绝中国运营商进入美国市场等。另外,美国还重点宣传了“清洁网络”成效,赞扬了目前已加入“清洁网络”并积极推动剔除中国设备制造商产品的 30 多个国家和其运营商,呼吁更多的国家电信企业加入清洁网络的阵营。此外,美国还强调了 Open RAN 技术在改变 5G 网络架构、成本和安全性上的重要性,鼓励公私部门继续合作以加快推动 Open RAN 技术的发展与部署。

三、启示

在 5G 安全方面,我国面临的国际环境依然复杂严峻,西方国家对我国的打压还在持续,以“清洁网络”计划和发展 Open RAN 新技术为借口,继续挤压我国企业生存空间,遏制我国科技发展,同时提升其自身国际市场竞争力。我国应继续加快 5G创新发展,加强 5G 核心关键环节攻关,同时,坚持国际合作、开放共赢的原则,进一步加大国际合作和开放力度,加强 5G 安全领域的沟通交流,推动 5G 全球化发展。

(本文刊登于《中国信息安全》杂志2021年第2期)

声明:本文来自中国信息安全,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。