中国联通徐雷：“重而全”的“一揽子”安全方案并不适合所有客户

C114讯 12月6日消息（水易）12月5日—7日，以“5G变革 共绘未来”为主题的2023世界5G大会在河南省郑州市郑州国际会展中心举行。同时，围绕“强基韧链与引领带动”“赋能产业高质量发展”，2023世界5G大会设置12个平行论坛。

在以“多要素融合护航5G安全新发展”为主题的“TECH TALK 2023 5G-A安全论坛”上，中国联通研究院网络安全研究部总监徐雷介绍，5G已经应用于千行百业的生产系统，对各行各业赋能日益深入，不过网络安全漏洞和安全事件数量逐年增加，5G网络面临着更为严峻的安全挑战。

与此同时，5G网络与垂直行业的深度融合，面临的安全挑战更加艰巨，云化攻击面增大、应用安全风险增多、流量攻击手段增强、行业专网安全可控等问题突出。另外，行业客户对于5G云化新型基础设施安全、应用安全防护、网络流量感知监测和商用密码应用的需求增多。

徐雷表示，在此背景下，中国联通以安全需求为导向，构建5G安全技术创新架构，横向覆盖四大安全能力，包括云基础设施安全、应用全生命周期安全、云网流量安全、5G商密应用，实现在保障5G网络自身安全的同时，向千行百业赋能输出安全能力。

基于这四大安全能力，中国联通在技术引领，知识产权布局，推广应用部署等方面全方位发力，已经立项10项行业标准，2项国际标准，发布4份行业白皮书，21项发明专利和4项软件著作权，推动技术与产业成熟。

徐雷表示，中国联通将充分发挥安全产业链链长的融通带动作用，通过世界互联网大会、国际通信展、网络安全宣传周等多项行业大会，向行业中推广安全创新实践，加速产业融通创新。

此外，目前5G在行业中的应用以重点领域、龙头企业、部分业务为主，5G赋能行业的广度、深度仍需持续增强。因此，“重而全”的“一揽子”安全方案并不适合所有客户，轻量化的灵活组合方案为安全实践提供了新思路。中国联通希望拉通产业上下游资源，从重点领域的应用试点，向全国各省、各行业推广复制，引领产业链协同发展。

当然，5G赋能行业应用的安全工作任重而道远，需要各行各业协同创新，为产业注入新动能，带动网络安全产业创新发展。

保障基础设施安全方面，有效适应行业应用特点，构建端到端综合安全防御和运营体系。

加强安全技术研究方面，依托云网融合、容器、人工智能、量子等创新技术，加强网络新技术安全研究；布局内生安全、6G网络安全等前沿安全技术。

推动产业安全创新方面，面向工业互联网等垂直行业，形成安全的应用模板，一点复制，多点应用，树立行业标杆。加强垂直行业对5G标准参与度，现在5G标准制定基本是以运营商为主，希望推进面向行业的5G应用安全相关标准。

构建5G安全新业态方面，推动完善多行业协同的安全治理模式，创新5G安全服务模式，进一步丰富5G安全服务，构建完备、多元、可靠的5G网络安全能力开放服务体系。