【文/ 觀察者網(wǎng)專欄作者 徐令予】

據(jù)微信號“每日經(jīng)濟(jì)新聞”8月29日消息，華住酒店集團(tuán)被爆旗下漢庭、桔子、全季等酒店開房信息遭泄露售賣。數(shù)據(jù)泄露范圍包括：官網(wǎng)注冊資料約1.23億條記錄；入住登記身份信息約1.3億條；酒店開房記錄約2.4億條。

據(jù)悉，總計(jì)近5億條的信息在暗網(wǎng)上以打包價(jià)8個(gè)比特幣售出，約合人民幣38萬元。每10條信息的出售價(jià)不到一分人民幣，一個(gè)活生生的人的尊嚴(yán)連一分錢也不值。網(wǎng)上黑客的作為就像偷竊他人的文物放在地?cái)偵腺v賣，是可忍，孰不可忍！

同一天還有一條新聞：運(yùn)營商流量在源頭遭劫持，接連導(dǎo)致百度、騰訊、阿里巴巴、今日頭條等全國96家互聯(lián)網(wǎng)公司用戶數(shù)據(jù)被竊取。該犯罪團(tuán)伙利用非法竊取的30億條用戶數(shù)據(jù)，操控用戶賬號進(jìn)行微博、微信、QQ、抖音等社交平臺的加粉、刷量、加群、違規(guī)推廣，非法獲利，旗下一家公司一年?duì)I收就超過3000萬元。

網(wǎng)上的世界很精采，網(wǎng)上的世界真的很無奈?！叭嗽诰W(wǎng)上飄，處處都是刀?！闭谙蛭覀冏邅淼男乱淮?G移動(dòng)互聯(lián)網(wǎng)，使得網(wǎng)絡(luò)安全和隱私保護(hù)的形勢更為嚴(yán)峻。

5G網(wǎng)絡(luò)將覆蓋手機(jī)、智能家居、自動(dòng)駕駛汽車、遠(yuǎn)程醫(yī)療服務(wù)、智能城市服務(wù)體系等領(lǐng)域，真可謂一網(wǎng)打盡。試想你坐在高速公路上的自動(dòng)駕駛汽車?yán)?，黑客侵入系統(tǒng)控制了你坐的汽車，或者你的智能家居的視頻和數(shù)據(jù)被盜取，你不僅會(huì)失去尊嚴(yán)甚至命在旦夕。加強(qiáng)網(wǎng)絡(luò)安全、保護(hù)用戶隱私已經(jīng)到了刻不容緩的地步。

5G移動(dòng)網(wǎng)的安全標(biāo)準(zhǔn)的規(guī)劃和制定正在緊鑼密鼓地推進(jìn)中。本文將展示5G如何實(shí)現(xiàn)兩個(gè)不同的安全目標(biāo)。第一個(gè)目標(biāo)是保護(hù)5G網(wǎng)絡(luò)本身，沒有穩(wěn)定可靠的網(wǎng)絡(luò)運(yùn)營一切通信安全無從說起。第二個(gè)同樣重要的目標(biāo)，是提供方法和機(jī)制來保護(hù)那些建立在5G平臺之上的各種服務(wù)。

5G網(wǎng)絡(luò)對于eMBB(增強(qiáng)移動(dòng)寬帶)、mMTC(海量機(jī)器類通信)、uRLLC(超可靠、低時(shí)延通信)這三大應(yīng)用場景和相關(guān)的安全要求都有明確的規(guī)劃，參見圖1。

5G移動(dòng)網(wǎng)的三大應(yīng)用場景和相關(guān)安全要求

為了提高通信安全和保護(hù)用戶隱私，在繼承3G、4G網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)上，5G網(wǎng)絡(luò)又開發(fā)了多種全新的網(wǎng)絡(luò)安全機(jī)制，其中的“網(wǎng)絡(luò)切片”、“多元可擴(kuò)展認(rèn)證”和“智能型主動(dòng)防御”這三種安全機(jī)制最值得關(guān)注和期待。

（一）構(gòu)建網(wǎng)絡(luò)切片安全機(jī)制為提高通信系統(tǒng)的靈活性、可擴(kuò)展性和部署速度，5G網(wǎng)絡(luò)將引入IT新技術(shù)、新架構(gòu)，這其中包括了NFV/SDN（網(wǎng)絡(luò)功能虛擬化/軟件定義網(wǎng)絡(luò)）以及服務(wù)導(dǎo)向型架構(gòu)。

為了用一張物理網(wǎng)絡(luò)滿足不同的業(yè)務(wù)需求，5G在網(wǎng)絡(luò)統(tǒng)一的底層物理基礎(chǔ)設(shè)施上通過NFV和SDN這些虛擬化技術(shù)生成相應(yīng)的網(wǎng)絡(luò)拓?fù)湟约熬W(wǎng)絡(luò)功能，為每一個(gè)特定業(yè)務(wù)類型生成一個(gè)網(wǎng)絡(luò)切片(Slice)。每一個(gè)網(wǎng)絡(luò)切片在物理上源自統(tǒng)一的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，這樣大大降低了運(yùn)營商運(yùn)營多個(gè)不同業(yè)務(wù)類型的建網(wǎng)成本;而在邏輯上切片之間又是隔離的，邏輯的獨(dú)立性為每一類業(yè)務(wù)對功能的個(gè)性化定制和系統(tǒng)的獨(dú)立運(yùn)行維護(hù)提供了基礎(chǔ)。邏輯隔離的網(wǎng)絡(luò)安全切片，又可用來支持各種應(yīng)用場景對安全的差異化需求。

網(wǎng)絡(luò)切片是5G及未來通信網(wǎng)絡(luò)中的一項(xiàng)關(guān)鍵技術(shù)，其面向業(yè)務(wù)配置網(wǎng)絡(luò)的特性可以有效地助力垂直行業(yè)進(jìn)行數(shù)字化轉(zhuǎn)型。不同移動(dòng)終端的安全性能和對安全的需求在不同的應(yīng)用場景可以是完全不同的。例如，用于手機(jī)之類視頻播放的eMBB終端，對終端認(rèn)證、加解密的安全需求同LTE類似；而傳感器式的終端，由于計(jì)算能力有限、安全需求不高、又對成本敏感，它僅需輕量級的認(rèn)證、加解密算法；對于高可靠安全通信，終端則需要快速接入認(rèn)證、強(qiáng)加密算法的支持。因此，網(wǎng)絡(luò)切片安全首先需要為不同終端提供差異化安全保護(hù)。

構(gòu)建網(wǎng)絡(luò)切片安全機(jī)制

但這些技術(shù)的引入也對網(wǎng)絡(luò)安全帶來了巨大的挑戰(zhàn)，由于它使網(wǎng)絡(luò)物理邊界變得十分模糊，以前依賴物理邊界防護(hù)的各種安全機(jī)制難以發(fā)揮作用。所以，新的安全機(jī)制必須適應(yīng)虛擬化、云化的需要。

網(wǎng)絡(luò)切片的特征是切片和切片之間在邏輯功能上是分離的，但在物理資源上是共享的。因而切片安全的首要問題是如何做到網(wǎng)絡(luò)切片之間徹底的安全隔離。如果沒有隔離，擁有某個(gè)切片訪問權(quán)限的攻擊者，會(huì)以此切片為跳板，攻擊其他的目標(biāo)切片。一個(gè)切片可以橫跨多個(gè)子域:如終端、接入網(wǎng)、核心網(wǎng)、承載網(wǎng)等，各個(gè)子域的隔離都需要考慮，并進(jìn)行資源的統(tǒng)籌安排，以達(dá)到一致的、端到端的隔離要求。其次，在實(shí)際業(yè)務(wù)運(yùn)行時(shí)，終端切片網(wǎng)絡(luò)的網(wǎng)元交互、安全協(xié)議、流程，都需要考慮到相應(yīng)的隔離。