中國(guó)科學(xué)院院士尹浩：5G+行業(yè)應(yīng)用安全方案呈碎片化 不利于快速部署

　　5G作為新一代信息通信技術(shù)領(lǐng)域的集大成引領(lǐng)性技術(shù)，是新型基礎(chǔ)設(shè)施的核心內(nèi)容、數(shù)字經(jīng)濟(jì)發(fā)展的關(guān)鍵引擎。當(dāng)前，全球5G呈現(xiàn)快速發(fā)展態(tài)勢(shì)，我國(guó)5G融合應(yīng)用多主體生態(tài)初步形成，發(fā)展態(tài)勢(shì)良好，然而5G規(guī)�；瘧�(yīng)用仍然面臨諸多挑戰(zhàn)。

　　在今日舉行的中國(guó)5G發(fā)展大會(huì)上，中國(guó)科學(xué)院院士尹浩發(fā)表演講并指出，在5G+行業(yè)應(yīng)用安全保障方面，雖然5G通信網(wǎng)絡(luò)安全和設(shè)備安全能力得到提升，5G網(wǎng)絡(luò)“根基”安全得到一定程度保障，但是面向復(fù)雜的垂直行業(yè)安全需求，5G融合應(yīng)用安全保障仍面臨著一些問(wèn)題。

　　問(wèn)題1：安全需求不清晰。部分行業(yè)對(duì)5G融合應(yīng)用安全的風(fēng)險(xiǎn)意識(shí)及認(rèn)識(shí)不足，安全需求不明確。行業(yè)安全需求與5G網(wǎng)絡(luò)安全供給能力映射關(guān)系不清晰。

　　問(wèn)題2：解決方案碎片化。“一場(chǎng)景一方案一服務(wù)”，不利于安全能力快速同步部署，定制化方案成本高、實(shí)施難度大。

　　問(wèn)題3：供給能力待提升。部分行業(yè)場(chǎng)景對(duì)網(wǎng)絡(luò)安全性、可靠性要求苛刻，現(xiàn)有5G應(yīng)用安全服務(wù)及產(chǎn)品尚不能完全滿足其需求。

　　對(duì)此，尹浩提出，要不斷增強(qiáng)安全技術(shù)與應(yīng)用的創(chuàng)新能力。在傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)、新型安全技術(shù)、安全解決方案及檢測(cè)評(píng)估等方面，建議產(chǎn)業(yè)各方協(xié)作強(qiáng)化安全技術(shù)創(chuàng)新，提升網(wǎng)絡(luò)安全供給能力，帶動(dòng)5G應(yīng)用安全技術(shù)和產(chǎn)品供給整體能力提升。

　　一是升級(jí)傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)方案。鞏固優(yōu)化下一代防火墻、入侵檢測(cè)、態(tài)勢(shì)感知等安全防護(hù)技術(shù)，提升邊緣計(jì)算應(yīng)用平臺(tái)安全等安全供給能力。

　　二是運(yùn)用新型可信接入與內(nèi)生防御技術(shù)。嘗試應(yīng)用零信任模型、安全訪問(wèn)服務(wù)邊緣(SASE)、可信計(jì)算、密碼技術(shù)等在專網(wǎng)可信接入和傳輸安全中的應(yīng)用。

　　三是推出5G融合應(yīng)用數(shù)據(jù)安全方案�；�于大數(shù)據(jù)分析的數(shù)據(jù)安全風(fēng)險(xiǎn)識(shí)別、數(shù)據(jù)安全保護(hù)。解決5G應(yīng)用引發(fā)的敏感數(shù)據(jù)及隱私保護(hù)、數(shù)據(jù)流轉(zhuǎn)安全等問(wèn)題。

　　四是研究安全檢測(cè)評(píng)估類技術(shù)。研究突破5G網(wǎng)絡(luò)及應(yīng)用的安全評(píng)測(cè)的要求、方法及技術(shù)手段。對(duì)5G融合應(yīng)用安全合規(guī)性和安全防御能力有效性進(jìn)行驗(yàn)證。

　　尹浩強(qiáng)調(diào)：“發(fā)展和安全是一體之兩面、相輔相成”。5G與垂直領(lǐng)域深度融合導(dǎo)致IT、CT、OT安全問(wèn)題相互交織，需要通過(guò)標(biāo)準(zhǔn)化的、互信的、高效靈活的安全技術(shù)和管理手段，為5G行業(yè)應(yīng)用發(fā)展提供堅(jiān)實(shí)的安全保障。

　　在融合應(yīng)用安全方面，要在5G基礎(chǔ)網(wǎng)絡(luò)安全的基礎(chǔ)上構(gòu)建融合應(yīng)用安全能力，保障5G融合應(yīng)用網(wǎng)絡(luò)安全可靠;技術(shù)產(chǎn)業(yè)安全方面，要研發(fā)共性安全產(chǎn)品及服務(wù)安全能力同步、快速部署，保障差異化需求下安全能力快速部署;安全管理機(jī)制方面，要拉通跨行業(yè)安全管理要求明確行業(yè)主體安全責(zé)任界限，保障跨行業(yè)安全職責(zé)清晰可溯源。