新基建案例说 | 中国信通院5G安全测评服务，护航百态应用安全
5G网络作为全面构筑经济社会发展的关键信息基础设施，其新特性、新技术、新应用也带来了新的安全挑战和风险。目前，5G安全已经成为全球关注焦点，基于国际共识的评测标准开展5G设备、网络及应用的安全评测至关重要。中国信息通信研究院（以下简称“中国信通院”）安全研究所打造国家级5G安全测评中心，构建与国际接轨的5G安全评测机制，开展5G安全能力检测评估，旨在加速5G安全技术创新成果转化和试验验证，指导我国全行业在设计、建设、使用5G网络过程中运用最佳安全实践，提升我国5G网络整体安全水平、提振全球5G安全发展信心。
一、5G发展对安全带来新需求
移动通信网络安全技术在演进过程中不断增强，总体来说，5G在继承4G网络分层分域安全架构的基础上，提供了比4G更强的安全能力，并针对服务化架构、隐私保护、认证鉴权等安全方面的增强需求，提供了标准化的解决方案。
然而，5G网络引入了网络功能虚拟化、网络切片、边缘计算、服务化架构、网络能力开放等新技术，打破了传统电信网络的封闭性，对数据保护、安全防护和运营部署等方面均提出了更高要求。同时，5G与垂直行业的深度融合也带来了从“通用安全”向“按需安全”转变的挑战。
为了提升5G网络安全保障能力，需要构建覆盖“端、接、边、管、云”5G安全架构，不断提升5G网络设备、产品和服务安全技术能力。但由于5G技术门槛高、产业链长、应用领域广泛，产业链涵盖系统设备、芯片、终端、操作系统、应用软件等各环节产品，其安全性会极大影响网络基础设施的健壮性。因此，开展5G安全评测，提振全球产业界对5G产品安全性的信心至关重要。
二、5G安全测评中心能力
中国信通院安全研究所致力于打造5G安全领域国家级权威检测评估机构，基于5G安全测试验证平台，开展5G网络安全、垂直行业应用安全等风险评估和关键技术研究、试验验证及试点示范；提供5G网络设备、网络及应用的安全检测评估服务；针对5G关键信息基础设施进行上线前安全评测等，并推动我国5G安全测评结果国际互认，助力5G全球产业链健康发展，护航千行百业应用安全。
在5G安全技术和标准研究方面，中国信通院安全研究所支撑政府统筹规划5G安全相关工作，开展5G安全国际动态跟踪及研判分析，发布《5G安全报告》，全面梳理分析5G安全风险和应对措施，引导5G产业链各环节全面客观地认识5G安全问题并采取科学的思路和措施加以应对，该报告已输出到60多个国家，得到国内外广泛关注，对推动中国5G发展与安全具有重要意义；依托IMT-2020(5G)推进组，稳步推进相关技术研究、标准制定、试验验证及试点示范等工作，制定了5G安全试验设备安全保障系列规范并推动形成行业标准，发布了《5G网络安全需求与架构》《5G智慧城市安全需求与架构》《面向行业的5G安全分级》等白皮书，开展了5G网络安全技术及发展、安全风险评估及安全能力提升、5G组网安全技术、5G融合应用安全分级分类评估等多项研究，持续推进5G安全能力建设，逐步明确5G安全保障重点；组织举办第三届“绽放杯”5G应用征集大赛应用安全专题赛，促进产品研发创新和应用落地，培育行业应用安全最佳实践和示范案例，带动行业应用安全发展。
在安全检测能力方面，测评中心搭建了灵活的端到端5G安全测试环境，可适配不同测试需求场景，并配备了完备的测试工具，如扫描工具、模糊性测试工具、模拟攻击类工具、网络损伤仪、5G安全监管功能测试仪等，构建六大安全检测能力：一方面，支持5G基站/核心网安全检测、5G融合应用安全检测、通信网络安全监管功能检测。另一方面，后续还将进一步提升5G网络协议潜在脆弱性检测、5G网络漏洞扫描检测以及虚拟化基础设施安全检测等技术能力。
在安全检测服务方面，测评中心依托优质的检测环境、先进的检测设备和完善的检测能力，已完成了对华为、中兴、大唐、爱立信等国内外主流设备厂商的5G设备安全测试。另外，中国信通院5G安全测评中心将与相关企业合作，建立多个分中心，实现多个中心之间能力的共享与互补，提供差异化安全场景的风险评估、安全检测和应用示范，进一步提升5G安全检测服务的便利性和完整性。
目前，5G安全测评中心不仅通过了中国合格评定认可委员会（CNAS）能力认可，而且正式成为了GSMA认可的网络设备安全保障体系（NESAS）测试机构，后续将进一步推动5G安全检测结果在全球产业界的国际互认。
5G商用进程加速，将进一步推动各行各业的数字化转型、助力融合应用百花齐放。5G安全测评中心将不断完善5G安全评测体系，持续开展5G安全评测技术研究及安全检测能力研发，提升自身检测能力水平，提供关键设备安全检测、行业应用安全分级评估、解决方案测试验证及试点示范等一站式服务，力争建成国际化5G安全测试服务平台。欢迎产业链各环节合作伙伴共同参与并与我们开展深度合作，合力推动形成技术领先、应用丰富、可持续发展的5G安全保障生态，全面护航5G高质量发展。
相关业务联系人
杨红梅 冯泽冰
中国信通院安全研究所
010-62300155 13141220433
yanghongmei@caict.ac.cn
fengzebing@caict.ac.cn
中国信息通信研究院（简称“中国信通院”）作为工业和信息化部直属科研事业单位，在新基建所涉及的5G、人工智能、工业互联网、物联网、数据中心、信息网络等诸多领域拥有长期的研究和丰厚的积淀，在其重大战略、规划、政策、标准和测试认证等方面，为我国信息通信产业的发展提供了有力支撑。为响应国家加快新型基础设施建设的号召，中国信通院聚焦新基建发展中的核心关键问题，依托网络及信息安全、基础设施及产业数据两大优势，聚焦5G、工业互联网、数据中心、新型技术四大核心领域，深耕交通、医疗、金融、能源等融合领域，强化规划咨询、标准研制、试验平台、认证服务、检测评测、应用示范等服务，构建形成了“2441”新基建全业务链综合服务体系。
更多新基建产品，请查看中国信通院《新基建产品手册（2020年9月版）》！
新基建业务联系方式
邮箱：yf@caict.ac.cn
电话：010-62305593
更多案例视频，请关注微信小程序信通微课“新基建案例说”话题。
校 审 | 陈 力、 珊 珊
编 辑 | 凌 霄
推荐阅读
点亮在看共渡难关