电信网络IT化虽然让网络变得更加简单、高效,但也增加了网络的安全威胁。从人们熟知的伪基站、虚假电话到系统漏洞,尤其是IoT的来临,网络安全形势更为严峻。
即使是目前最为先进的已大规模商用的4G网络,安全问题并不比传统的2G、3G少。同时,由于电信运营商及电信协会尚未习惯IT化带来的漏洞多发,解决速度及版本升级缓慢。
未来5G网络将承载更多的设备、信息,如果网络安全出现问题,不仅会大大降低用户体验,更为严重的是将影响社会生活的稳定。
网络IT化带来新的安全风险
虽然,网络IT化让电信网络更加灵活多变,能够适应越来越丰富的业务类型,能够为新兴业务预留出弹性扩容的空间,满足未来发展的需求。但从CT向IT转化,也让电信网络变得像IT网络一样,可被攻击的层面越来越多,也变得更容易遭受攻击,网络漏洞变得越来越多。
例如,今年年初,安全公司发现了名为幽灵接线员的漏洞,该漏洞是LTE网络中首歌高危险性的信令漏洞,其利用了从LTE话音解决方案之一CSFB中缺少鉴权的漏洞,可冒充被叫接收呼入电话和短信;可冒充主角呼出电话发出短信;可获得目标手机的手机号码;可利用手机号码和短信验证码重置各种互联网账户。可想而之,绑定银行卡的支付类APP如支付宝、微信将面临巨大风险。
随着5G到来,对安全更是提出了新的要求,一是速度大幅提高,多制式和高速接入需要高性能的安全处理能力,仅仅靠安全处理速率已经不适用了,需要高性能的计算和处理机制;二个是海量IoT设备的高效接入和安全管理。
中国电科首席专家,卫士通信息产业公司的总工程师曾浩洋表示,基于SDN、NFV和云计算的5G网络虽然更加灵活、智能、高效和开放,但网络架构的变革也带来了网络安全的改变。如网络切片,在安全上打破了原来以物理设备为边界的服务模式,需要建立起以虚拟资源和虚拟功能为目标的安全防护体系。
异构无线接入,需要安全提供一个通用的认证机制,能够在不同的接入技术和不同的运营商之间建立一个安全的网络。同时也要保证终端在异构网络之间进行切换时的安全互操作;
网络能力开放,打破了以前以能力封闭换取能力提供者自身安全性的思路,使得能力的使用者可以通过开放的接口对服务的提供者进行攻击。
网络安全需要全新思路
相对于互联网对于漏洞修复的速度,电信行业则显得缓慢许多。除了有各种各样的因素,如各种设备升级困难,老旧设备不能升级等问题,最关键的是电信行业还未对漏洞变得越来越多的情况做好准备。电信行业需要从电信网络是安全的思维,转变到通信网络本身不是那么安全的思维当中。更多的是考虑不断有新漏洞发现的时候,怎么应对它。
360首席安全官谭晓生表示,目前电信行业对于漏洞的反应速度远慢于互联网行业,同时相互协调也更加复杂。例如,今年1月,360公司发现幽灵接线员漏洞,并在2月份通报给三大运营商商,3月报告给GSMA漏洞平台,4月份,中移动修复漏洞,而到现在其他运营商仍在修复中。
而在去年4月,360公司在安全会议报告了LTE重定向漏洞,2016年10月苹果公司在3GPPRAN2提议修改标准,2016年11月,中移动在3GPP RAN2提出修复有困难,一直到2017年2月份,诺基亚在3GPP SA3提出其他修复方案,目前仍在讨论之中。
不过,好的趋势是,电信设备的可升级能力正在不断加强,在FFC的DA16—1282文档里,对5G安全提出了补丁管理机制,其类似于IT网络漏洞修复机制,这将大大提升未来5G网络漏洞修复效率。
电信运营商、电信设备商也针对5G安全推出多种解决方案,例如针对空口协议需对终端潜在安全入侵、安全事件、dos攻击等方面进行设计。同时,要增强隐私保护,比如LTE中没有相关的解决方案的IMSI攻击在5G中添加解决方案。此外,未来网络开放之后,要对硬件、软件、业务逻辑,所有的网络切片等网络所有环节进行安全扫描、安全检测,为网络提供安全保障。