5G信息安全风险管理与应对探析

前言:寻找写作灵感?中文期刊网用心挑选的5G信息安全风险管理与应对探析,希望能为您的阅读和创作带来灵感,欢迎大家阅读并分享。

5G信息安全风险管理与应对探析

摘要:随着经济的发展,我国的信息应用技术水平也随之提升。在2019年,我国5g商用牌照正式发放,这就标志着我国正式的进入到了5G的时代,也标志着我国的网络建设步伐在一步步地迈进5G应用中。5G信息技术的应用有利于社会的发展、提高人们的生活质量,随着5G的发展,5G信息技术也面临着新型的信息安全风险。网络安全得到有效的保障就代表着国家的信息的安全,在5G的应用中,把安全风险控制在最小的范围是亟待解决的一个问题。分析了5G信息所面临的安全风险,并且提出了应对的措施。

关键词:5G技术;信息安全;风险研究

15G安全性能的概述

1.15G网络的应用特点。在5G信息技术的广泛应用中,5G网络在4G网络的接入、上层应用和核心网等基础中继续发展,并为了满足日益增长的多样化的业务需求,在接入网与核心网中利用了一些新型的技术手段和措施,对网络的应用做出了一些改变[1]。接入网的革新中,5G网络采用了新型的信道通信编码和具有大规模的天线技术,这些技术的使用让网络有了更加高效的传输速度和优质的覆盖率。并且还采用了一些灵活的系统预设,用来支持应用中多变的业务与场景需求。在核心网的技术中,5G通过对软件的定义网络、网络使用功能的虚拟化、网络能力开放与边缘计算等一些重点技术的应用,能够实现为不同的企业和用户提供一种趋于定制化的网络应用服务。

1.25G安全与4G安全的区别。在安全分域管理中,5G信息中包括网络域安全信息管理、用户域的安全管理和服务域的安全管理。服务域的安全指的是对服务的注册、授权和发现的安全管理机制和安全的协议进行合理的保障,从而来应对5G全新服务化的管理结构中所面临的安全风险。5G在继承并延续了4G安全结构的基础上,更好地弥补了4G网络的信息的安全性所出现的问题。在5G信息中增加了一些服务域的安全,还采用了多种有效的措施保障5G应用的安全[2]。

25G安全风险管理的分析

2.1新技术带来的风险。2.1.1虚拟化技术安全风险在5G的应用中,利用虚拟化的技术可以实现对传统网络的专项设备进行软硬件的解耦,并且还能通过引入硬件通用,实现网络功能的运行在虚拟环境中的动态配置内容和集中控制作用。虚拟化的技术在应用过程中所表现出来的安全风险主要有以下3个方面[3]。(1)当某一个虚拟的网络应用功能或网络的切片被攻击时,攻击者可以借助此项功能对其他的功能和切片实现攻击。(2)当虚拟化技术的集中控制功能如果被实行了非法的控制行为或者所属的功能失效,就会对系统的稳定运行造成威胁。(3)使用虚拟化的技术会让第三方的软件遭受安全攻击的概率增加。2.1.2网络开放的安全风险网络能力的开放性会让用户在使用网络数据、用户个人信息和一些相关的业务数据从运营商的内部比较封闭的存储平台中得到共享,会弱化运营商对数据信息的管理,还会有着信息泄露的风险。2.1.3边缘计算安全风险边缘计算的最终节点靠近在网络的边缘,并且在运行过程中会让外部环境的可信度降低,管理的控制能力变差,会让边缘计算处于一种不安全的物理环境,出现受到设备的物理攻击、敏感数据的泄露等问题。此外,多个应用被放置在边缘的计算中,进行资源的共享,会对其他应用的运行安全造成影响。

2.2新应用所面临的安全风险。在2015年,国际电信联盟对5G应用的场景做出了定义,这些定义的场景中,因为技术的使用和应用场景自身所面临的一些安全风险,在社会各界掀起了波澜。增强移动宽带的应用场景中能够为终端用户提供更加高效的网络传输方式和速率,并且体验的速率能够达到1G,所面临的安全挑战主要是现有的保护设备在超大流量中的安全信息处理能力。海量机器类通信场景有着多种优势和特点,比如应用覆盖的范围大、可接入多个设备、应用的地区较为分散等。因为海量的接入终端设备有着多样化的特点,所以它的安全性能比较低,会出现容易遭受安全攻击的特点,增加使用过程中的安全风险[4]。所以保护这些终端设备上部署复杂的安全管理计划就会有一些困难,容易遭受攻击,导致系统的瘫痪或者网络中断等。超高可靠性、低时延的应用场景中,能够为一些互联网的垂直行业提供可靠性高、时间延迟低的服务。其中所面临的安全风险主要是因为在较低的时间延迟中安全机制不容易实现。比如在终端的移动过程中、接入认证等会增加时间的延迟。

35G信息安全风险的应对措施

3.1利用针对性的措施提高5G信息的安全性能。想要提高5G信息的安全风险,就要从多种角度构建应对的措施。可以在多层次的资源进行安全隔离,还要对重要的数据信息进行加密处理和备份,防止受到安全攻击遭受信息的篡改。还要提高基础设备设施的物理保护机制,要合理地使用现在所有的安全技术对系统的边缘设备和平台进行安全的加固。并且还要加强应用的安全保护,完善系统中的安全管理认证方式和系统授权管理措施。加强第三方软件的安全管理,如果要提高安全管理就要进行全程的监督与审查,还要根据相关的应用标准制定出明确的责任体系。进一步加强监测与管理,实现5G信息安全风险的预防。有效地阻止攻击者从开放的端口渗透到运营商的内容网络中,并且提升网络开放端口的安全防护管理措施。

3.2构建出一体化的安全防护措施体系。目前,我国的网络发展有着多重的安全风险隐患,在网络中存在着大量的网络信息攻击事件,威胁着用户使用网络的安全。为了做好5G信息安全的风险防范工作,不仅要合理地利用现在已经有的静态的防护机制,还要加快建设动态的防护体系与措施,特别是在5G应用中已经开启了万物互联的情况中,应建立起完善的5G网络安全防范管理机制。结合面与覆盖面是有效的保障5G网络安全防护能力的重要的特质。结合面指的是在网络安全防护管理中和物理设备、应用到的数据信息、用户等各个阶层进行深度的融合。覆盖面指的是可以把网络安全防护措施要全面地应用在网络的基础设施和应用系统中的每一个环节中。有效地实现5G信息的网络威胁监测、预警防护措施和联动处理应急能力的全面一体化的预防攻击的能力。

3.3建立多方参与共同治理的安全管理模式。5G技术的深入应用与发展,会对社会各界与各行各业都产生一定的影响,所以从长远的发展中去看,要建立起多方参与共同管理的安全管理的模式,制定出安全风险的防范责任体系与标准,实现5G信息的应用为服务者提供合理完善的解决方案,并且要提高自身的保护措施与防御安全风险的能力。(1)在不同的垂直领域的企业要组织建立起标准化的措施并与工业论坛实现通力合作,构建出相应的安全管理标准[5]。(2)5G的产业链要提升共同治理的责任意识,保证各个环节的安全责任体系,形成完善的5G安全治理标准,提高安全防护能力。(3)要明确5G产业链中的设备供应商和网络运营商的责任和安全义务,加强他们之间的合作能力。完善信息的基础管理保护措施、个人信息保护措施和网络信息管理规范等法律制度,要在运行的过程中保证各个主体之间的责任与义务要落实到位。(4)要提升一线管理人员的专业水平与综合素质,加强对网络安全员的培训,保持5G信息系统的高效率与稳定,定时检查运行中可能会出现的安全隐患,保证5G信息技术能够平稳健康地运行。

4结语

5G信息技术的出现,代表我国科技技术和信息技术的发展,它可以有效地支撑我国经济社会的快速发展。并且能够有效地提升政府对公共事务的管理水平,有利于改善我国的社会民生。在疫情期间,有效的利用5G信息技术保障了通信技术的应用和校园网络授课,让人们真切地感受到了5G信息技术带给人们的便捷生活方式。并且证明了5G技术在医疗管理、物资防控、应急措施等方面有着非常优秀的管理应用能力。在未来,5G技术会与许多行业进行深度的融合,在市场的应用会更加的广泛,能够为我国社会发展起到助推的作用。

参考文献

[1]旷晖.5G通信时代计算机网络信息安全问题探究[J].电脑与电信,2020,(08):33-35.

[2]张明璐.5G通信技术商业应用的挑战及应对策略[J].财富时代,2020,(04):220.

[3]吴楚洲.5G时代网络信息安全问题与展望探析[J].数字技术与应用,2020,38(01):180+182.

[4]侯玉华,严斌峰.浅析新时代信息安全发展趋势和机遇[J].信息通信技术,2019,13(06):15-22.

[5]张桦.欧盟5G网络安全风险评估报告解读及启示[J].网络空间安全,2019,10(11):79-86.

作者:郭邵钧 单位:广东南方通信建设有限公司