加强网络安全前置能力建设 提升关键信息基础设施保障水平

做好关键信息基础设施的安全保护工作,我国网络安全产业的能力建设是重要抓手。作为网络安全行业的前置工具,网络安全测试的重要性和安全风险还没有得到足够的重视。网络安全测试工具对保障和提升网络安全产业的核心能力发挥着重要作用。从某种意义上来说,网络安全测试工具对于网络安全的价值类似于EDA软件对于芯片制造行业的价值。

5G系统安全测试与自动化

随着5G网络与垂直行业的深度融合和大规模应用,保障5G网络和系统的安全性愈发关键和重要。5G网络和系统安全涉及多个方面,检验5G网络和系统安全的测试方法可以从3个方面展开:一是依据3GPP组织为保障5G网络系统设备安全性提出的安全保障规范(SCAS系列文件,这一系列规范的核心是TS 33.501 5G安全架构和流程中提出的5G网络安全要求)中的测试用例,对5G网络设备做逐项安全测试;二是根据5G网络应用的具体部署和相应网络拓扑下的切片、下沉MEC、网元和接口做安全协议一致性测试;三是针对5G网络系统控制和用户面中存在的异常消息与流程进行模糊测试和可编程协议栈测试,以挖掘5G网络系统潜在的安全隐患和漏洞。SCAS安全用例测试自动化和模糊测试与可编程协议栈测试自动化是面向5G设备安全测试市场需求提出的国产化测试工具集,可极大推动5G安全测试的实施和5G产业的发展。