① 再談5G網路安全
何為5G？
與針對大眾消費的前幾代移動網路（語音通信服務，移動互聯網訪問）不同，5G標准主要是為企業和公共部門的利益而創建的，5G的三大場景包括：
5G網路安全威脅
讓我們回顧一下5G網路的主要架構特徵以及相關的安全挑戰。
1）無線接入網（RAN）建立在新的5G NR標準的基礎上，主要特徵是高帶寬、低延遲和大規模連接。
可能存在的風險：大量的連接和高帶寬增加了攻擊面。物聯網設備比較容易受到黑客攻擊。
2）骨幹架構（5G核心網）往往基於雲技術和網路功能虛擬化（NFV，SDN），可創建多個獨立的網段並支持具有不同特徵的服務，同時還允許提供商將網路基礎設施作為服務提供給組織。
可能存在的風險：由於使用規模的擴大，可能會導致故障增多或濫用的情況增加。
3）5G的發展還推動了多接入邊緣計算（MEC）的使用。尤其是運行在服務提供商網路上的企業應用程序:智能服務、金融服務、多媒體等。需要指出的是，在這種情況下，5G提供商的網路已經集成到了企業基礎設施中。
可能存在的風險：MEC設備往往在組織受保護的范圍之外，可能會給黑客提供入侵公司網路的機會。
4）集中式運維基礎設施同時支持多個業務領域，使其變得更加復雜。
可能存在的風險：資源濫用/O＆M配置錯誤，從而帶來嚴重的後果。
保護方法
1.標准級別的保護
2.解決方案、設備和網路基礎設施級別的保護
3.網路管理級別的保護
5G網路的安全性不僅限於技術保護措施，還應該包含相互信任的各方的共同努力，包括標准開發人員、監管機構、供應商和服務提供商。一項新的移動網路安全計劃正在引入中。
NESAS/SCAS是由GSMA與3GPP兩大重量級行業組織合作，召集全球主要運營商、供應商、行業夥伴和監管機構一起制定的網路安全測試規范和評估機制，由經過認證的權威第三方機構進行審計及測試。NESAS/SCAS為移動通信行業量身定製，提供威脅分析、重要資產定義、安全保障方法和通用要求。統一安全審計方法，避免不同市場中的碎片化和相互沖突的安全保障要求，提高認證效率。同時，以更開放的態度考慮和採納來自各利益相關方的反饋。
5G的安全問題是客觀存在的，但並非不能解決，並且，隨著技術的不斷發展，保護措施也在不斷演進。面對5G安全問題，我們要做的不是各自為戰，協同作戰才是最明智的選擇。
原文：《And Again, About 5G Network Security》