2019年4月3日，美國(guó)國(guó)防部發(fā)布了《THE5GECOSYSTEM:RISKS&OPPORTUNITIESFORDoD》的報(bào)告，報(bào)告中介紹了5G發(fā)展歷程和現(xiàn)狀，中國(guó)、韓國(guó)、日本、美國(guó)和世界其他國(guó)家5G發(fā)展的狀況。

本文重點(diǎn)就報(bào)告中5G對(duì)美國(guó)國(guó)防部的影響與安全挑戰(zhàn)方面進(jìn)行詳細(xì)介紹，以及報(bào)告為美國(guó)國(guó)防部提出的三方面重要建議，其中包含了共享頻段、重塑5G生態(tài)系統(tǒng)、調(diào)整貿(mào)易戰(zhàn)略、強(qiáng)化美國(guó)科技知識(shí)產(chǎn)權(quán)、發(fā)展5G以外的通信技術(shù)等多條具體實(shí)施建議。

5G中國(guó)威脅？美國(guó)防部發(fā)布5G風(fēng)險(xiǎn)和機(jī)遇報(bào)告

一、5G對(duì)美國(guó)國(guó)防部的影響

5G最大的應(yīng)用潛力在于

未來(lái)戰(zhàn)爭(zhēng)和軍事網(wǎng)絡(luò)

隨著5G技術(shù)的發(fā)展和應(yīng)用，5G技術(shù)生態(tài)體系會(huì)改變美國(guó)國(guó)防部的運(yùn)作、網(wǎng)絡(luò)和信息處理流程。DOD必須積極參與才能追上不斷變化的5G環(huán)境。5G大容量、高速率的特點(diǎn)將更大地縮短人們直接的空間距離，而當(dāng)前的通信系統(tǒng)無(wú)法完成5G帶來(lái)的更大規(guī)模的數(shù)據(jù)處理。5G最大的應(yīng)用潛力在于對(duì)未來(lái)戰(zhàn)爭(zhēng)或軍事網(wǎng)絡(luò)的潛在影響。在快速變化的戰(zhàn)場(chǎng)環(huán)境下，5G可以使大量?jī)r(jià)格低廉的、互聯(lián)的、更具安全彈性的設(shè)備和系統(tǒng)正常運(yùn)作。

5G還可以將目前DOD分離的網(wǎng)絡(luò)融入到一個(gè)單獨(dú)的網(wǎng)絡(luò)中來(lái)增強(qiáng)態(tài)勢(shì)感知和輔助決策。超聲武器和超聲防御等新技術(shù)的應(yīng)用就有希望了，同時(shí)還可以增加現(xiàn)有的導(dǎo)彈，如C3。從企業(yè)角度看，5G可以改善物流、維護(hù)等日常工作，提升整個(gè)DOD的工作效率。

毫米波 vs 傳統(tǒng)蜂窩頻段

在5G頻段方面，美國(guó)可能繼續(xù)選擇使用毫米波（mmWave），而以中國(guó)為代表的其他國(guó)家則主要采用的是sub-6GHz頻段。因此，包括美國(guó)國(guó)防部在內(nèi)的政府的海外機(jī)構(gòu)必須在sub-6GHz頻段的基礎(chǔ)設(shè)施上去運(yùn)行和工作。但這必然會(huì)帶來(lái)頻譜優(yōu)化和安全漏洞等問(wèn)題。如果美國(guó)和國(guó)防部不采用sub-6Ghz頻段，那么DOD就會(huì)面臨無(wú)法應(yīng)用5G的尷尬局面。

中國(guó)的威脅

5G的發(fā)展也會(huì)對(duì)DOD帶來(lái)潛在的威脅，其中一個(gè)威脅就是來(lái)自中國(guó)的威脅。隨著5G的發(fā)展，未來(lái)網(wǎng)絡(luò)和系統(tǒng)主要會(huì)依賴5G基礎(chǔ)設(shè)施。一旦中國(guó)在5G基礎(chǔ)設(shè)施和系統(tǒng)領(lǐng)域稱霸，那么未來(lái)5G生態(tài)系統(tǒng)必然會(huì)有中國(guó)產(chǎn)品嵌入全生態(tài)鏈中。這對(duì)DOD的運(yùn)作和網(wǎng)絡(luò)來(lái)說(shuō)是一個(gè)潛在的安全威脅。另外，互聯(lián)設(shè)備數(shù)量的增長(zhǎng)也會(huì)增加潛在的攻擊面，而且大量數(shù)據(jù)流經(jīng)系統(tǒng)時(shí)如何檢測(cè)惡意流量也是一個(gè)復(fù)雜的問(wèn)題。

圖：世界各國(guó)5G頻段

二、5G的安全風(fēng)險(xiǎn)挑戰(zhàn)

1. 供應(yīng)鏈風(fēng)險(xiǎn)

DOD面臨的未來(lái)5G的環(huán)境風(fēng)險(xiǎn)之一就是供應(yīng)鏈風(fēng)險(xiǎn)，從子部件到完整的網(wǎng)絡(luò)級(jí)再到服務(wù)級(jí)，供應(yīng)鏈存在更大的風(fēng)險(xiǎn)，也更容易會(huì)被攻擊。在過(guò)去的幾十年里，DOD在通信設(shè)備方面都依賴于專用的定制化設(shè)備和系統(tǒng)，但這一特權(quán)在5G時(shí)代可能會(huì)不復(fù)存在。在即將到來(lái)的5G時(shí)代，DOD將更多地使用商用現(xiàn)貨(commercialoff-the-shelf,COTS)設(shè)備和服務(wù)。

DOD將5G基礎(chǔ)設(shè)施分為4個(gè)層級(jí)，分別是RF組件、集成芯片、設(shè)備和服務(wù)。

RF組件包括從半導(dǎo)體到交換設(shè)備和放大器在內(nèi)的各種子組件；

集成芯片是融合了不同的子組件和子系統(tǒng)來(lái)與系統(tǒng)組件進(jìn)行交互；

設(shè)備包括移動(dòng)設(shè)備的耳機(jī)到計(jì)算機(jī)系統(tǒng)，其中包括前面提到的子組件和集成芯片。

一家商業(yè)公司可能可以供應(yīng)其中一種或多種基礎(chǔ)設(shè)施，但其中可能存在的安全漏洞或后門(mén)會(huì)將DOD系統(tǒng)和網(wǎng)絡(luò)置于潛在的風(fēng)險(xiǎn)中。尤其是中國(guó)如果成為5G基礎(chǔ)設(shè)施的供應(yīng)商，即使美國(guó)限制中國(guó)產(chǎn)品的進(jìn)口，但DOD的海外基地也可能會(huì)是基于中國(guó)供應(yīng)鏈的。

2. 基礎(chǔ)設(shè)施和服務(wù)

5G網(wǎng)絡(luò)必然會(huì)存在各種各樣的安全風(fēng)險(xiǎn)，DOD更加關(guān)注的是廠商預(yù)留的可能被用來(lái)遠(yuǎn)程控制系統(tǒng)或竊取信息的后門(mén)。英國(guó)關(guān)于華為設(shè)備安全性的報(bào)告中都提到了，因此英國(guó)限制了華為設(shè)備在英國(guó)的使用。而軟件開(kāi)發(fā)中存在的安全問(wèn)題是普遍存在的，并不局限于中國(guó)產(chǎn)品廠商。（【北約報(bào)告】中國(guó)5G又貴又危險(xiǎn)，但就是忍不住買(mǎi)買(mǎi)買(mǎi)?。?/p>

而且即使5G基站當(dāng)前的軟件版本是安全的，也無(wú)法保證未來(lái)的升級(jí)版本的安全性。而且安全漏洞在補(bǔ)丁過(guò)程中也可能會(huì)引入新的安全漏洞。因?yàn)榫W(wǎng)絡(luò)設(shè)備需要操作、維護(hù)，所以廠商可能需要訪問(wèn)管理網(wǎng)絡(luò)的核心管理系統(tǒng)，因此廠商需要在系統(tǒng)中使用軟件來(lái)進(jìn)行配置。這類(lèi)第三方活動(dòng)也會(huì)增加潛在的安全風(fēng)險(xiǎn)。

3. 設(shè)備

除了5G基礎(chǔ)設(shè)施的安全性以外，DOD也必須考慮與5G設(shè)備相關(guān)的安全風(fēng)險(xiǎn)。如果中國(guó)在無(wú)線設(shè)備市場(chǎng)領(lǐng)先的趨勢(shì)繼續(xù)，那么中國(guó)廠商會(huì)繼續(xù)擴(kuò)大其市場(chǎng)占有率。美國(guó)軍方人員無(wú)論是個(gè)人還是工作使用相關(guān)設(shè)備的潛在安全風(fēng)險(xiǎn)都值得考慮。

各種設(shè)備都可能存在后門(mén)和安全漏洞，許多都已見(jiàn)諸報(bào)端。比如，Nokia安卓耳機(jī)就被發(fā)現(xiàn)存在安全漏洞，會(huì)將不同的用戶數(shù)據(jù)發(fā)送到位于中國(guó)電信網(wǎng)絡(luò)的服務(wù)器上。因此，必須考慮5G設(shè)備存在后門(mén)和安全漏洞的潛在風(fēng)險(xiǎn)。

三、為美國(guó)國(guó)防部的5G建議

建議1：DOD必須盡早計(jì)劃共享sub-6 GHz頻段以重塑未來(lái)5G生態(tài)系統(tǒng)，包括可以共享多少頻段？哪些頻段可以共享？以及共享對(duì)DOD系統(tǒng)的影響。

■DOD和FCC必須考慮將5G頻譜的戰(zhàn)略從毫米波（mmWave）轉(zhuǎn)向sub-6GHz。

■DOD應(yīng)該尤其關(guān)注中國(guó)已經(jīng)使用的sub-6GHz頻段范圍。

■DOD應(yīng)該建議NTIA，F(xiàn)CC和國(guó)會(huì)在2019年的世界無(wú)線電大會(huì)上提議重新分配C-band衛(wèi)星頻譜給IMT-20005G使用。

■DOD應(yīng)該建議其他政府機(jī)構(gòu)鼓勵(lì)行業(yè)應(yīng)用sub-6Ghz的通用5G網(wǎng)絡(luò)。

建議2：DOD必須盡快準(zhǔn)備在post-Western（超西方）無(wú)線生態(tài)系統(tǒng)中運(yùn)行。該計(jì)劃應(yīng)當(dāng)包括對(duì)工程級(jí)和戰(zhàn)略級(jí)的系統(tǒng)安全和健壯性的研發(fā)資金計(jì)劃。

■DOD應(yīng)該假設(shè)所有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施都存在網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)，包括加密和安全的角度。

■DOD必須采用zero-trust（零信任）的網(wǎng)絡(luò)模型。

■DOD必須找到平衡安全性和基本功能的平衡點(diǎn)。

■DOD必須建議對(duì)美國(guó)科技知識(shí)產(chǎn)權(quán)進(jìn)行積極保護(hù)（aggressiveprotection），以減緩中國(guó)電信生態(tài)系統(tǒng)的擴(kuò)張。

■DOD應(yīng)該開(kāi)始測(cè)試在除5G之外的未來(lái)無(wú)線技術(shù)上進(jìn)行測(cè)試和實(shí)驗(yàn)。

建議3：DOD應(yīng)當(dāng)建議美國(guó)政府調(diào)整貿(mào)易戰(zhàn)略來(lái)應(yīng)對(duì)可能會(huì)將國(guó)家安全資產(chǎn)和使命置于威脅中的供應(yīng)鏈漏洞。

■DOD應(yīng)該建議貿(mào)易策略通過(guò)關(guān)稅對(duì)安全代碼（編碼）進(jìn)行獎(jiǎng)勵(lì)、對(duì)有漏洞的代碼進(jìn)行懲罰。

■美國(guó)應(yīng)當(dāng)估計(jì)FiveEyes聯(lián)盟和NATO（北大西洋公約組織）國(guó)家采用統(tǒng)一的關(guān)稅。

■DOD應(yīng)建議CFIUS停止與有銷(xiāo)售過(guò)帶有后門(mén)和安全漏洞產(chǎn)品歷史的公司進(jìn)行交易。

報(bào)告目錄如下