主题2017全球未来网络发展峰会

《主题2017全球未来网络发展峰会》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、主题：2017全球未来网络发展峰会分论坛1——未来网络学术发展与产业进展时间：2017年4月18日下午地点：南京上秦淮假日酒店3楼宴会厅A（主持人：宋彤，中国通信学会副秘书长）主持人：大家下午好，非常欢迎参加2017全球未来网络发展峰会——“未来网络学术发展与产业进展”。这次分论坛是由中国通信学会承办，江苏省通信学会协办。上午各位专家、院士已经就未来网络发展的架构、未来网络发展的趋势，以及未来网络发展的一些关键技术和思考，给大家作了几个非常精彩的报告。我主持这个环节也有三位在业界非常知名的专家给我们作报告，他们都是我们业界的大咖。首先有

2、请西安电子科技大学马建峰教授作为本次环节第一位演讲人，演讲题目是“无线网络融合的安全关键技术”。马建峰：各位专家、各位来宾，大家下午好！我下午报告的题目叫“无线网络融合的安全关键技术”。报告分以下几个方面：研究背景。5G、SDN、空天一体化等未来无线网络都有一些基本特征，系统高度地智能化、异构的融合面向应用，这些东西是未来无线网络一个基本的特征。这些基本特征会对安全带来很大的挑战。到底会带来一些什么样的变化？下面看一下。智能终端面非常宽，既有智能手机，同时也有高铁、无人机、机器人，包括电动汽车等等，都是智能终端。跟这些智能终端先关联的新

3、业务，像智慧城市、高速铁路、智慧医疗等等，需要新技术的支撑可以从网络层面、应用层面、数据层面共同支撑这样一个应用。下一代无线网络面临的安全挑战，与传统无线网络安全挑战不一样，不同在什么地方？传统无线网络，一般传统通信设备、终端智能化程度比较低，甚至不智能，下一代无线网络终端通信设备高度智能化。在传统无线网络里采用的安全技术是身份认证传输加密，下一代无线网络安全技术多样化，在其他可搜索加密、轻量级加密等等。在过去是独立的，需求比较单一，放在现在是需要相关安全服务技术组合来满足系统在这个融合过程当中的一些安全需求，这就是我们面临的一些新的情

4、况，传统无线网络是以认证为基础，传输加密为手段的安全机制。但是这些机制没有办法保证智能化、融合化、应用化的下一代无线网络系统安全，所以我们现在需要对网络数据和安全需求进行综合考虑，形成一个网络数据和应用一体化综合的安全防护体系。这就是我们下一代无线网络面临的一些安全方面的挑战。新终端、新技术、新业务使得无线网络安全挑战更加严峻，下一代无线网络系统变得更复杂，所以现在我们需要把网络数据和应用层面的安全整合起来，满足未来应用的需要，即让网络侧和数据侧安全机制协同化，让数据侧和应用侧安全基数综合化，最后建立面向下一代无线网络融合综合的一体化网

5、络安全防护体系。我们做的过程当中，这几块都是相互独立的。系统是智能化、多网络、多安全域，也有一些新的网络技术，像NFV、网络切片等等，单一和加密传输没有办法保证网络侧的安全，其实我们一定要把网络侧安全和系统安全综合考虑，才能构建新的网络安全保障体系。从智能设备来看，主要是一个系统安全，这个系统安全一般采用安全关键技术是可信的运行环境，也就是可信计算；分区分级管理；拟态安全防护属于系统安全里重要的一个关键技术，同时还有其他的软件相似性检测。软件方面就是子摄影多模接入认证，多高效安全漫游切换，多因子认证等等。在网络安全防护方面也有一些新的技

6、术，SDN、NFV、网络切片等相关安全防护技术。在系统安全方面，一般以GPM、GCM技术为基础，构建安全防护体系，分区分级管理基本思路：未来系统是高度智能化的，应用比较多，功能比较多，所以我们为了防止这些功能或这些应用之间安全串扰，把这样一个系统看成一个平台，在这个平台上会构建多个安全的分区，最终一个安全应用对一个安全分区，以此来防止有一个安全的串扰。在异构网络融合安全——跨平台自适应身份认证方法，针对不同业务等级多因子安全认证，这个认证过程中，其实面临很大的挑战，即海量设备和多接入点之间的认证，这是认证新的模式。最终我们要实现跨平台自

7、适应的身份认证。我们提出一个跨平台自适应认证基本架构，即在原来网络架构基础上，加入了安全子层，最后实现了多身份认证模式有效的集成。同时，基于预先建立域间安全关联关系做身份证据的传输，最终有效地实现跨域网络漫游切换。其他安全技术也非常重要，跨域密钥管理，这是很大的题目，上午几位专家也提到端到端的安全传输、多域协同安全管理，也是非常重要的。SDN带来的安全挑战，并没有成熟的安全技术，SDN其实还缺乏成熟的安全保障技术体系，这一块正在研究过程中。虽然SDN非常好，但确实SDN也给我们带来很多安全挑战，这是我们当下安全技术没有办法解决的。NFV

8、也一样，网络功能虚拟化也有一些安全挑战需要解决，但实际上这些网络技术其实也没有相应成熟的安全技术。数据侧。在未来网络里，我们需要把网络、数据和应用一体化的。在数据安全方面面临哪些挑战？面临约束条件是终端具备