在5G环境下，每一个物联网安全问题都将被放大。在部署企业的系统之前，请先解决本文介绍的8个方面的问题。

超高速5G移动网络不仅有望能更有效地把人们连接起来，而且进一步提高了连通性，从而更好地控制机器、物体和设备。其极高的Gbps数据传输速率、低延迟和大容量对消费者和企业来说是好消息。但是，正如一位早期采用者所体会到的，这也带来了重大的新安全风险。

全球家电制造商惠而浦公司已经开始在旗下一家工厂推出5G技术。该公司在传统局域网Wi-Fi网络环境下，使用物联网设备开展预测性维护、环境控制和过程监控等方面的工作，但在5G环境下，公司还能够做一些Wi-Fi无法完成的工作，比如部署自动叉车和其他车辆。

惠而浦北美地区IT和OT制造基础设施应用经理Douglas Barnes介绍说：“我的工 厂里有很多金属物品。Wi-Fi会被金属反射。即使我在工厂里用的是网格Wi-Fi，但金属实在太多了。而5G则能穿过墙壁，不会被金属反射。”

他说，“这意味着一旦在工厂车间部署好5G，惠而浦就将迎来巨变。这将使我们能够在整个工厂里使用真正的无人驾驶车辆，进行维护、交付，以及支持制造运营的所有工作。这个业务案例非常重要，节省了很多成本。5G的回报太丰厚了。”

他说，公司已经进行了测试，以确保无人驾驶车辆能够正常工作。这个月会分配好资源，今年年底前，车辆将在5G环境中运行。他说：“如果我们成功了，我们在无人驾驶车辆这一业务案例上的所有付出都是值得的。”

Barnes敏锐地意识到物联网已经给企业带来了网络安全问题，这些问题在很大程度上会因转向5G而被放大。惠而浦与其5G合作伙伴AT&T;一起解决了这些问题。他说：“我们每天都像是在打仗。在我们开始之前，我们和AT&T;讨论的第一件事就是网络怎样才是安全的。”

以下是惠而浦等企业在制定5G实施计划时需要考虑的8个方面的关键问题。

加密和保护5G网络数据流

随着5G的出现，连接到网络的智能设备数量将大幅增加，这些网络的数据流量也将随之大幅增加。Gartner预测，明年企业的汽车物联网设备数量将增加到58亿，比今年预计的48亿物联网终端总数增长21%。由此，攻击者认为这些网络环境中有丰富的被攻击目标，甚至比现在还要多。

Barnes说，为了解决这个问题，惠而浦将加密所有5G数据流，并将5G天线配置为只接受获得许可的数据流。他说：“当我们添加设备时，我们将其配置为5G可接受设备。如果没有被列入白名单，我们就不会接受它。既然是经过加密的，我就不担心有人试图截获信号，因为他们做不了什么。”

他说，如果数据流离开本地网络，通过公共5G或者互联网流出，那么将通过受保护的VPN隧道对通信进行保护。他说：“由于我们可能不得不使用5G与外部进行通信，因此，我们预先进行了设置。”

2.保护和隔离易受攻击的设备

下一个可能出漏洞的是设备本身。Barnes说：“这个行业非常缺乏安全意识。特别是工业设备通常都有专有的操作系统，而且不能安装补丁或者通过许可来禁用它们。它们在设计之时并没有考虑到补丁问题。”

Barracuda网络公司的高级安全研究员Jonathan Tanner认为，事实上，大多数物联网安全错误都没有得到解决。他说，有些设备存在无法通过固件更新来修复的问题，或者没有更新固件的机制。即使设备制造商在下一代设备上增加了安全功能，而那些不安全的老设备仍然没有得到保护。

Tanner补充说，有些企业并不在意，甚至忽略了指出漏洞的安全研究人员。Tanner说：“有些设备易受攻击的企业已经倒闭了。他们对设备原先存在的任何漏洞都听之任之。”

如果一家企业受困于这些不安全的物联网设备时，应该怎么办？惠而浦的Barnes说，网络隔离措施与其他网络安全技术相结合可以帮助保护他们。他说：“我们的方法分为两层。第一层是通过网络安全功能监视所有的数据流，第二层是采用受协议驱动的安全措施，执行深层数据包检查，查找协议中嵌入的恶意活动类型。”

除此之外，还有一般的安全环境保护措施，例如，尽可能打上补丁，定期对所有设备进行安全审计，对网络上的所有设备都建立完整的设备清单。

3.准备好应对更大的DDoS攻击

一般来说，5G并不意味着安全性会比前几代无线技术差。诺基亚威胁情报实验室主任Kevin McNamee说：“5G确实带来了4G和3G所不具备的新安全功能。有了5G，整个控制平面都被迁移到网络服务类型的环境中，在这种环境中，经过了严格的身份验证，是非常安全的。这是一种进步。”

文章来源：《物联网技术》 网址: http://www.wlwjszz.cn/zonghexinwen/2020/0723/460.html