5G网络安全研究报告_10页_388kb

5G网络安全研究报告总结

核心内容

5G作为新一代移动通信技术，不仅在速度和连接能力上实现了突破，也在网络安全方面进行了显著改进。然而，其安全特性的实际应用仍面临诸多挑战，需要产业界、企业和政府的共同努力，持续研究与应对。

主要观点

一、5G网络安全特性

5G网络在多个方面提升了安全性，主要包括以下几点：

• 增强用户标识符隐私保护：
  5G将用户唯一标识符 SUPI 加密为 SUCI，仅运营商可解密，从而有效防止非法追踪设备对用户身份的定位。

• 降低漫游区欺骗风险：
  鉴权过程增强了归属地网络的控制力，防止漫游区对 home network 的欺骗行为。

• 按需提供数据加密与完整性保护：
  与4G不同，5G可以按需对用户面数据进行加密和完整性保护，从而提高数据传输的安全性。

• 提升运营商间连接安全性：
  5G通过加密和安全协议，防止恶意运营商通过 SS7、Diameter 等公共信道入侵其他运营商网络。

• 增强防DDoS攻击能力：
  5G引入选择性拒绝终端接入机制，有效防御恶意物联网设备对网络的 DDoS 攻击。

• 兼顾低时延业务的可靠性与安全性：
  针对低时延业务（uRLLC）带来的安全挑战，5G设计了冗余传输安全方案，以确保数据的可靠性和安全性。

二、5G网络安全挑战

尽管5G在安全方面有诸多改进，但仍存在以下挑战：

• 短期安全特性难以落地：
  当前5G网络仍主要采用4G核心网，导致许多安全特性尚未实际应用。

• 低时延业务扩大攻击面：
  uRLLC 业务使得更多关键系统连接到互联网，增加了网络暴露面和潜在攻击点。

• 大连接业务成为攻击目标：
  mMTC 业务支持海量物联网设备，这使5G成为黑客攻击的高价值目标。

• 网络切片模糊边界：
  网络切片技术使得网络边界不再清晰，传统基于物理边界的防护机制难以适用。

• 伪基站问题依然存在：
  尽管IMSI被加密，但伪基站仍可通过广播信号和公共警告消息的签名问题进行攻击。

• 用户位置隐私保护要求提高：
  5G不仅通过手机信号进行定位，还结合WiFi、蓝牙等信号，对用户隐私保护提出了更高要求。

三、360在5G安全领域的贡献

360移动通信安全研究团队在5G安全研究与标准制定中发挥了重要作用，其主要贡献包括：

• 漏洞发现与修复：
  360发现了全球首个4G网络协议漏洞，并协助修复，成为首个进入GSMA移动安全名人堂的中国安全团队，获得“CVD#0001”首位漏洞编号。

• 标准化工作：
  作为唯一一家以中国网络安全公司身份参与3GPP标准组织的企业，360定期参加3GPP SA3会议，推动5G通信网络安全的改进与优化。

• 技术攻关与产品实现：
  360联合天眼团队和360手机卫士，研究并实现了针对伪基站的识别与防御技术，包括在APP和基带芯片层面的解决方案。

关键信息

• 5G在用户隐私保护、数据完整性、运营商间安全、防DDoS攻击等方面进行了显著提升。
• 网络切片、低时延和大连接业务带来了新的安全挑战，需要持续关注和研究。
• 伪基站问题在5G时代依然存在，且由于技术限制，短期内难以彻底解决。
• 360在5G安全研究中表现突出，积极参与标准制定和技术攻关，推动行业安全发展。

总结

5G网络安全在技术层面取得了重要进展，但在实际部署和应用中仍面临诸多挑战。安全方案需与新业务同步发展，以实现更全面的防护。360在这一领域持续投入，为全球5G安全做出了积极贡献。