C114訊 4月11日消息（水易）4月10日至12日，由未來移動通信論壇、紫金山實驗室主辦的2025全球6G技術與產業生態大會將在南京上秦淮國際文化交流中心隆重召開。同期舉辦的同期舉辦的“網絡彈性”平行會議上，中國信息通信研究院安全所主任盧丹發表題為《強化設備安全能力建設，夯實6G網絡彈性基礎》的主旨演講。
設備安全保障是6G網絡彈性的基礎性能力
網絡彈性是6G愿景中非常重要的一個關鍵詞，它的核心要義就是安全性、適應性和自主性。可以概括為，未來的網絡要能夠根據用戶和應用的安全需求實現動態編排、彈性部署，將安全能力靈活的進行調度，提升網絡效能、靈活性和安全韌性。
盧丹表示，6G安全技術是保障6G網絡彈性的重要支撐，當前全球正處于6G安全能力構建的關鍵期。回顧5G安全技術發展，6G網絡也將分階段、迭代式開展網絡安全架構、核心安全技術和融合應用安全技術等攻關工作。其中，設備安全是整個6G安全工作中重要的一部分。
盧丹介紹，設備是網絡的基礎單元和實體，它的安全保障是網絡彈性的基礎性能力。例如，網絡安全及彈性能力要求需通過網元等設備落地實施，加密、完保都需要各個網元實現；設備安全及恢復能力決定網絡防御基線；安全性薄弱的設備易成為網絡攻擊的切入點。
值得一提的是，雖然單個設備的防御能力是基礎，但是6G網絡彈性機制也有助于提升設備安全。
例如，網絡中如果有多路徑傳輸、分布式存儲等冗余備份機制，在設備遭到破壞后，不至于影響大網正常運行，為設備安全提供支持；網絡多層防御能機制，能夠協助設備盡早發現攻擊行為；網絡靈活調度能力，能充分協同不同設備安全能力，實現設備安全從被動轉向主動。
6G時代設備安全挑戰及能力需求
盧丹介紹，基于5G時代設備安全能力構建的經驗，6G時代的設備安全存在四大挑戰。
第一，6G海量異構終端設備將可能面臨“低算力-高威脅”難題。6G網絡將支持更多類型、能力差異更大的終端設備，不同類型的終端設備或因功耗低（例如傳感器終端），或因計算和存儲資源受限（例如星載設備），或因部署環境較差（例如邊緣AGV小車）等，導致傳統安全機制難以部署，若缺乏明確的安全要求，易成為6G網絡攻擊突破口。
第二，6G網元設備安全檢測認證體系仍待持續演進。6G網絡設備本身是否安全是重點關注的問題，隨著6G網絡架構/網元設備的逐步明確，盡管基于GMSA NESAS的網元安全檢測認證體系初步構建，仍在持續演進。目前，已覆蓋現有基站、核心網元等17類設備，但未來6G網絡中的衛星通信網關、NTN基站等新型網元尚未納入現有框架。
第三，6G分布式網絡架構下跨域設備安全信任體系缺失。隨著6G網絡中星地融合、公專網混合、通感數據交互等跨域場景越來越多，不同域間的網元可信認證存在證書互通性較差，缺少數據流通的可追溯機制等問題，造成安全管理難度高。
第四，6G內生安全架構進一步提高對設備安全能力要求。5G時代，外掛式方案通常由多個獨立的安全組件拼湊而成，缺乏統一的安全策略，導致安全能力分散，難以形成合力。6G網絡將推動實現安全功能與網絡功能的內生協同和動態自適應，對設備在硬件安全、協議安全、數據安全、網絡防護安全等能力，提出了更高要求。
6G網絡設備安全能力構建思考
面對上述挑戰，盧丹建議，首先要前瞻謀劃內生、彈性、智能的6G網絡安全體系。推進6G網絡內生安全總體設計，為網元設備安全能力設計提供指導，開展6G內生安全關鍵技術攻關，為網元設備安全能力研制提供路徑。
其次，加強構建6G終端設備分級分類安全能力。包括制定終端設備安全標準，指導多樣化終端的基線能力建設，建立6G終端安全能力評估和認證機制，保障終端安全能力落地。
第三，推動完善全球統一的移動網設備安全標準體系。一方面，積極參與設備安全國際標準制定，另一方面，基于統一技術標準的測評結果國際互認。目前，按照3GPP的計劃，R19、R20會豐富不同網元設備的安全保障要求。
第四，構建面向跨域場景的分布式網絡設備互信能力。針對跨運營商、跨垂直行業的互信需求，研究區塊鏈技術在網元互信中的應用，建立分布式信任機制，為6G網絡異網漫游等多域協同場景提供安全保障。后續探索后量子密碼算法、智能合約等技術在分布式證書和身份安全性增強上的應用。
“設備安全始終是移動通信網安全的重要基礎，需要提前謀劃考慮。”盧丹強調，構建具有全球共識的統一、科學、客觀、可驗證的設備安全標準是有效路徑，同時推動面向6G網絡典型場景，創新探索、逐步明確6G設備安全技術要求和測評體系。建議依托國家專項，啟動6G內生安全及終端安全等關鍵技術攻關和原型系統研發，此外結合6G網絡典型應用場景，前瞻布局數據隱私保護、身份認證等原子化、積木式的融合安全設備研究。 
