5g物联网新增的网络安全挑战有

再谈5G网络安全

什么是5G？

与前几代面向大众消费的移动网络（语音通信服务、移动互联网接入）不同，5G该标准主要是为企业和公共部门创建的

5G网络安全威胁

让我们回顾一下5G的关键网络架构和相关的安全挑战。

1）无线接入网络（RAN）基于新的5GNR标准，其主要特点是高、低时延、大连接。

可能的危险：链节强度大、宽度大，增加了表面攻击力。物联网设备容易受到黑客攻击。

2）骨干架构（5G核心网）往往基于云技术和虚拟化功能（NFV、SDN），可以创建许多独立的网段具有不同功能的服务和支持，而提供商还向组织提供网络基础设施即服务。

可能的风险：由于使用规模的扩大，故障或滥用的情况可能会增加。

3）5G的发展也促进了多接入边缘计算（MEC）的使用。特别是对于运行在服务提供商网络上的企业应用：智能服务、金融服务、多媒体等。为了证明这一点，5G网络提供商已经集成到企业基础设施中。

可能的风险：MEC设备通常超出组织的安全范围，并可能提供入侵公司网络的机会。

4）主要运维基础设施同时支持多个业务领域，更加复杂。

可能的风险：资源滥用/运维配置错误可能导致严重后果。

保护方式

2.保护

5G网络的安全不仅限于技术保护措施，还包括相互信任，这是共同的基础。包括标准制定者、监管者、供应商和服务提供商在内的各方的共同努力。正在引入新的移动网络安全策略。

由经过认证的权威第三方机构审核和检查。NESAS/SCAS是为移动通信行业、威胁分析、重要资产定义、安全保障方法和一般要求量身定制的。审核安全方法不断增加，以避免不同市场安全性的破坏和不一致，提高认证效率。同时，我们以更加开放的态度考虑和包容不同群体的意见。

5G安全问题客观存在，但并非不可克服。面对5G安全问题，我们要做的不仅仅是战斗，携手合作才是最明智的决定。

原文：“AndAgain，关于5GNetworkSecurity”

再谈5G网络安全什么是5G？
与前几代面向大众消费的移动网络（语音通信服务、移动互联网接入）不同，5G标准的创建主要是为了企业和公共部门的利益。5G的三大应用场景是：
1.无线接入网络（RAN）基于新的5GNR标准，其主要特点是高带宽、低时延和大规模连接。
2.骨干架构（5G核心网）往往基于云技术和网络功能虚拟化（NFV、SDN），可以创建多个独立网段，支持不同特性的业务。它还允许提供商向组织提供网络基础设施即服务。
3.5G的发展也有利于多接入边缘计算（MEC）的使用，特别是在服务提供商网络上运行的企业应用：智能服务、金融服务、多媒体等。需要强调的是，在这种情况下，5G提供商的网络已经集成到公司的基础设施中。
5G网络的安全威胁
让我们回顾一下5G网络的主要架构特征以及相关的安全挑战：
1.RAN基于新的5GNR标准，其主要特点是高带宽。低延迟和海量连接。可能的风险：大量连接、高带宽增加攻击面。物联网设备相对容易受到黑客攻击。
2.5G核心网往往基于云技术和网络功能虚拟化（NFV、SDN），可以创建多个独立网段，支持不同特性的业务。它还允许提供商向组织提供网络基础设施即服务。可能的风险：由于使用规模的大，可能会出现故障或滥用的情况增加。
3.5G的发展也有利于多接入边缘计算（MEC）的使用。特别是在服务提供商网络上运行的企业应用程序：智能服务、金融服务、多媒体等。需要强调的是，在这种情况下，5G提供商的网络已经集成到公司的基础设施中。可能的风险：MEC设备通常位于组织的受保护范围之外，可能为黑客提供入侵公司网络的机会。
4.集中运维基础设施同时支持多个业务领域，更加复杂。可能的风险：资源滥用/运维配置错误，可能导致严重后果。
保护方法
1．标准级保护
2.解决方案、设备和网络基础设施级别的保护
3.网络管理层面的保护
5G网络安全不仅仅局限于技术保护措施，还应该涉及标准制定者、监管者、销售者和服务提供者等相互信任的各方的共同努力。一项新的移动网络安全计划正在推出。
NESAS/SCAS是由GSMA和3GPP这两个领先的行业组织与全球领先的运营商、供应商、行业合作伙伴和测试监管机构合作制定的网络安全测试规范和评估机制。由经过认证的权威第三方机构审核和测试。NESAS/SCAS是为移动通信行业量身定制的，提供威胁分析、重要资产定义、安全保障方法和一般要求。统一安全审核方法，避免不同市场的安全需求碎片化和冲突，提高认证效率。同时，我们以更加开放的态度考虑和采纳不同利益相关者的意见。
5G安全问题客观存在，但并非不可克服。另外，随着技术的不断发展，保护措施也在不断演变。面对5G安全问题，我们不应该孤军奋战，携手合作才是最明智的选择。

网络安全的威胁和挑战有哪些？网络安全面临诸多威胁和挑战，主要有：
1零日漏洞：网络攻击者可能会利用未知的软件漏洞来攻击系统，而相关厂商则不会。还给他们发布了补丁。
2.恶意软件：包括病毒、蠕虫、木马、间谍软件和其他恶意软件，它们可以通过欺骗用户、传播方法和社会工程来攻击和破坏系统。
3.网络钓鱼：攻击者采用欺骗手段冒充可信实体（如银行、在线服务提供商），诱导用户泄露敏感个人信息，从而实施欺诈、盗窃等行为。
4.数据泄露：攻击者可以通过黑客攻击、内部泄密等方式获取敏感数据，导致个人隐私泄露、商业秘密泄露或经济损失等后果。
5.社会工程：利用心理或人为因素诱骗用户或组织成员获取机密信息、访问系统或执行恶意操作。
6.分布式拒绝服务（DDoS）攻击：通过大量请求使网络资源过载，导致服务不可用，影响正常业务运营。
7.无线网络攻击：包括Wi-Fi网络钓鱼、中间人攻击等，利用无线网络的漏洞攻击系统或窃取敏感信息。
8.物联网安全：随着物联网设备的普及，攻击者可以通过攻击联网的智能设备来威胁个人隐私、破坏基础设施或发起大规模攻击。
9.社交媒体和在线调查：攻击者可以利用个人在社交媒体上披露的信息对欺诈、网络钓鱼或身份盗用等活动进行在线调查。
10人工智能威胁：攻击者通过恶意利用人工智能技术，可以制定更有针对性和适应性的攻击策略，增加网络安全防御的复杂性。
以上只是网络安全面临的部分威胁和挑战。网络安全领域的不断发展和演变，需要及时的防护措施和应对策略。