C114訊 4月11日消息（水易）4月10日至12日，由未來(lái)移動(dòng)通信論壇、紫金山實(shí)驗(yàn)室主辦的2025全球6G技術(shù)與產(chǎn)業(yè)生態(tài)大會(huì)將在南京上秦淮國(guó)際文化交流中心隆重召開。同期舉辦的同期舉辦的“網(wǎng)絡(luò)彈性”平行會(huì)議上，中國(guó)信息通信研究院安全所主任盧丹發(fā)表題為《強(qiáng)化設(shè)備安全能力建設(shè)，夯實(shí)6G網(wǎng)絡(luò)彈性基礎(chǔ)》的主旨演講。
設(shè)備安全保障是6G網(wǎng)絡(luò)彈性的基礎(chǔ)性能力
網(wǎng)絡(luò)彈性是6G愿景中非常重要的一個(gè)關(guān)鍵詞，它的核心要義就是安全性、適應(yīng)性和自主性。可以概括為，未來(lái)的網(wǎng)絡(luò)要能夠根據(jù)用戶和應(yīng)用的安全需求實(shí)現(xiàn)動(dòng)態(tài)編排、彈性部署，將安全能力靈活的進(jìn)行調(diào)度，提升網(wǎng)絡(luò)效能、靈活性和安全韌性。
盧丹表示，6G安全技術(shù)是保障6G網(wǎng)絡(luò)彈性的重要支撐，當(dāng)前全球正處于6G安全能力構(gòu)建的關(guān)鍵期�；仡�5G安全技術(shù)發(fā)展，6G網(wǎng)絡(luò)也將分階段、迭代式開展網(wǎng)絡(luò)安全架構(gòu)、核心安全技術(shù)和融合應(yīng)用安全技術(shù)等攻關(guān)工作。其中，設(shè)備安全是整個(gè)6G安全工作中重要的一部分。
盧丹介紹，設(shè)備是網(wǎng)絡(luò)的基礎(chǔ)單元和實(shí)體，它的安全保障是網(wǎng)絡(luò)彈性的基礎(chǔ)性能力。例如，網(wǎng)絡(luò)安全及彈性能力要求需通過(guò)網(wǎng)元等設(shè)備落地實(shí)施，加密、完保都需要各個(gè)網(wǎng)元實(shí)現(xiàn)；設(shè)備安全及恢復(fù)能力決定網(wǎng)絡(luò)防御基線；安全性薄弱的設(shè)備易成為網(wǎng)絡(luò)攻擊的切入點(diǎn)。
值得一提的是，雖然單個(gè)設(shè)備的防御能力是基礎(chǔ)，但是6G網(wǎng)絡(luò)彈性機(jī)制也有助于提升設(shè)備安全。
例如，網(wǎng)絡(luò)中如果有多路徑傳輸、分布式存儲(chǔ)等冗余備份機(jī)制，在設(shè)備遭到破壞后，不至于影響大網(wǎng)正常運(yùn)行，為設(shè)備安全提供支持；網(wǎng)絡(luò)多層防御能機(jī)制，能夠協(xié)助設(shè)備盡早發(fā)現(xiàn)攻擊行為；網(wǎng)絡(luò)靈活調(diào)度能力，能充分協(xié)同不同設(shè)備安全能力，實(shí)現(xiàn)設(shè)備安全從被動(dòng)轉(zhuǎn)向主動(dòng)。
6G時(shí)代設(shè)備安全挑戰(zhàn)及能力需求
盧丹介紹，基于5G時(shí)代設(shè)備安全能力構(gòu)建的經(jīng)驗(yàn)，6G時(shí)代的設(shè)備安全存在四大挑戰(zhàn)。
第一，6G海量異構(gòu)終端設(shè)備將可能面臨“低算力-高威脅”難題。6G網(wǎng)絡(luò)將支持更多類型、能力差異更大的終端設(shè)備，不同類型的終端設(shè)備或因功耗低（例如傳感器終端），或因計(jì)算和存儲(chǔ)資源受限（例如星載設(shè)備），或因部署環(huán)境較差（例如邊緣AGV小車）等，導(dǎo)致傳統(tǒng)安全機(jī)制難以部署，若缺乏明確的安全要求，易成為6G網(wǎng)絡(luò)攻擊突破口。
第二，6G網(wǎng)元設(shè)備安全檢測(cè)認(rèn)證體系仍待持續(xù)演進(jìn)。6G網(wǎng)絡(luò)設(shè)備本身是否安全是重點(diǎn)關(guān)注的問(wèn)題，隨著6G網(wǎng)絡(luò)架構(gòu)/網(wǎng)元設(shè)備的逐步明確，盡管基于GMSA NESAS的網(wǎng)元安全檢測(cè)認(rèn)證體系初步構(gòu)建，仍在持續(xù)演進(jìn)。目前，已覆蓋現(xiàn)有基站、核心網(wǎng)元等17類設(shè)備，但未來(lái)6G網(wǎng)絡(luò)中的衛(wèi)星通信網(wǎng)關(guān)、NTN基站等新型網(wǎng)元尚未納入現(xiàn)有框架。
第三，6G分布式網(wǎng)絡(luò)架構(gòu)下跨域設(shè)備安全信任體系缺失。隨著6G網(wǎng)絡(luò)中星地融合、公專網(wǎng)混合、通感數(shù)據(jù)交互等跨域場(chǎng)景越來(lái)越多，不同域間的網(wǎng)元可信認(rèn)證存在證書互通性較差，缺少數(shù)據(jù)流通的可追溯機(jī)制等問(wèn)題，造成安全管理難度高。
第四，6G內(nèi)生安全架構(gòu)進(jìn)一步提高對(duì)設(shè)備安全能力要求。5G時(shí)代，外掛式方案通常由多個(gè)獨(dú)立的安全組件拼湊而成，缺乏統(tǒng)一的安全策略，導(dǎo)致安全能力分散，難以形成合力。6G網(wǎng)絡(luò)將推動(dòng)實(shí)現(xiàn)安全功能與網(wǎng)絡(luò)功能的內(nèi)生協(xié)同和動(dòng)態(tài)自適應(yīng)，對(duì)設(shè)備在硬件安全、協(xié)議安全、數(shù)據(jù)安全、網(wǎng)絡(luò)防護(hù)安全等能力，提出了更高要求。
6G網(wǎng)絡(luò)設(shè)備安全能力構(gòu)建思考
面對(duì)上述挑戰(zhàn)，盧丹建議，首先要前瞻謀劃內(nèi)生、彈性、智能的6G網(wǎng)絡(luò)安全體系。推進(jìn)6G網(wǎng)絡(luò)內(nèi)生安全總體設(shè)計(jì)，為網(wǎng)元設(shè)備安全能力設(shè)計(jì)提供指導(dǎo)，開展6G內(nèi)生安全關(guān)鍵技術(shù)攻關(guān)，為網(wǎng)元設(shè)備安全能力研制提供路徑。
其次，加強(qiáng)構(gòu)建6G終端設(shè)備分級(jí)分類安全能力。包括制定終端設(shè)備安全標(biāo)準(zhǔn)，指導(dǎo)多樣化終端的基線能力建設(shè)，建立6G終端安全能力評(píng)估和認(rèn)證機(jī)制，保障終端安全能力落地。
第三，推動(dòng)完善全球統(tǒng)一的移動(dòng)網(wǎng)設(shè)備安全標(biāo)準(zhǔn)體系。一方面，積極參與設(shè)備安全國(guó)際標(biāo)準(zhǔn)制定，另一方面，基于統(tǒng)一技術(shù)標(biāo)準(zhǔn)的測(cè)評(píng)結(jié)果國(guó)際互認(rèn)。目前，按照3GPP的計(jì)劃，R19、R20會(huì)豐富不同網(wǎng)元設(shè)備的安全保障要求。
第四，構(gòu)建面向跨域場(chǎng)景的分布式網(wǎng)絡(luò)設(shè)備互信能力。針對(duì)跨運(yùn)營(yíng)商、跨垂直行業(yè)的互信需求，研究區(qū)塊鏈技術(shù)在網(wǎng)元互信中的應(yīng)用，建立分布式信任機(jī)制，為6G網(wǎng)絡(luò)異網(wǎng)漫游等多域協(xié)同場(chǎng)景提供安全保障。后續(xù)探索后量子密碼算法、智能合約等技術(shù)在分布式證書和身份安全性增強(qiáng)上的應(yīng)用。
“設(shè)備安全始終是移動(dòng)通信網(wǎng)安全的重要基礎(chǔ)，需要提前謀劃考慮。”盧丹強(qiáng)調(diào)，構(gòu)建具有全球共識(shí)的統(tǒng)一、科學(xué)、客觀、可驗(yàn)證的設(shè)備安全標(biāo)準(zhǔn)是有效路徑，同時(shí)推動(dòng)面向6G網(wǎng)絡(luò)典型場(chǎng)景，創(chuàng)新探索、逐步明確6G設(shè)備安全技術(shù)要求和測(cè)評(píng)體系。建議依托國(guó)家專項(xiàng)，啟動(dòng)6G內(nèi)生安全及終端安全等關(guān)鍵技術(shù)攻關(guān)和原型系統(tǒng)研發(fā)，此外結(jié)合6G網(wǎng)絡(luò)典型應(yīng)用場(chǎng)景，前瞻布局?jǐn)?shù)據(jù)隱私保護(hù)、身份認(rèn)證等原子化、積木式的融合安全設(shè)備研究。 
