II目  录 前言.........................................................................................................................................................................1 1安全形势............................................................................................................................................................2 1.15G物联网安全背景......................................................................................................................2 1.25G物联网安全现状......................................................................................................................2 1.35G物联网安全风险分析..............................................................................................................3 1.45G物联网基础设施安全体系方向..............................................................................................4 2安全产品............................................................................................................................................................5 2.1产品设计思路................................................................................................................................5 2.2硬件产品功能介绍........................................................................................................................5 2.3软件产品功能介绍........................................................................................................................7 2.4平台核心功能介绍........................................................................................................................8 3安全解决方案....................................................................................................................................................8 3.1端管云一体化安全防护................................................................................................................8 3.2智能网联终端全面管控................................................................................................................8 3.3场景配置.........................................................................................................................................8 3.4应用案例.......................................................................................................................................11 4安全展望..........................................................................................................................................................12 5编委会成员......................................................................................................................................................131前言 从2005年，国际电信联盟（ITU）提出“物联网”概念以来，物联网在全球范围内得到了蓬勃的发 展，成为数字化转型的重要催化剂，而随着5G的发展，物联网又获得了新的发展动能，将继续保持 强劲的发展势头。 随着5G物联网产业的快速发展，亿万设备规模入网，使得网络风险的暴露点持续增多。而与此同 时，物联网终端的智能化水平较弱，抵御网络攻击等安全风险的能力也相对较弱；并且，作为物理空间 与网络空间的界面，物联网设备一旦遭到攻击，能够直接影响物理世界的安全运行。全球物联网僵尸网 络的设备数巨大，是网络黑产重要途径，目前网络安全风险持续增加，“攻防战”愈演愈烈。如何构筑网 络安全屏障，如何提升网络安全的意识，如何化解安全威胁和风险，成为每个专家、企业及国家共同聚 焦的重要话题及可持续性发展目标。 中国联通作为现代产业链安全链链长，“大安全”方向是集团五大主责主业之一，为深入落实国家网 络安全战略，联通集团在5G物联网基础设施安全领域进行重点战略布局，开展了物联网零信任安全核 心技术攻关和示范应用，积累了核心的UnicomID物联网轻量级云网端卡一体化安全能力，促进了5G 物联网业务的端到端安全能力建设，攻关成果位列国资委科技创新目录，受到了社会各界的广泛好评。 基于核心的5G物联网零信任基础设施安全体系，中国联通中讯邮电咨询设计院撰写完成本白皮 书。白皮书从5G物联网全链安全领域从安全形势、安全产品、安全解决方案和安全展望等四个方面， 对物联网安全进行系统性分析和安全能力介绍，希望能够对产业链伙伴有借鉴价值。2UnicomID5G物联网基础设施安全体系白皮书（V1.0） 1安全形势 1.15G物联网安全背景 在全球范围内5G广泛商用、规模快速扩大的背景下，物联网安全问题也成为各方关注焦点。随着 《网络安全法》、《网络安全等级保护制度（等保2.0）》陆续颁发设施，国资委、工信部、公安部逐年加 强了对信息安全工作的指导意见和考核力度，从顶层设计上将网络安全法制化。习近平总书记提出“没 有网络安全就没有国家安全”重要指示，网络安全上升为国家战略层面。 终端是网络业务承载的形态，也是网络服务触达用户的介质，在网络安全领域起到关键作用。开展 终端安全研究和应用安全示范，是应对网络信息安全威胁、建设安全的国家通信基础设施、建设国家网 络空间安全防护新体系的重要组成部分。物联网终端身份安全问题的研究成为热点，传统网络安全聚焦 于网络边界，考虑的焦点都是针对服务器、存储平台的防御安全，没有考虑终端联网安全，终端侧安全 机制缺失。5G物联网终端形态多样化、协议私有化，且终端网络协议、算法缺少安全性整体设计，本 身存在的系统漏洞和威胁较多，没有统一的安全协议标准。同时，网络安全是动态的而不是静态的。信 息技术变化越来越快，过去分散独立的网络变得高度关联、相互依赖，网络安全的威胁来源和攻击手段 不断变化，那种依靠装几个安全设备和安全软件就想永保安全的想法已不合时宜，需要树立动态、综合 的防护理念。 为促进物联网安全相关产业的健康安全发展，切实发展标准在安全工作中的基础性、规范性、引领 性作用，八大部委联合发布《物联网新型基础建设三年行动计划（2021-2023年）》等文件精神，着重 强调5G物联网安全防护和数据保护，实现NB-IoT网络县级以上城市主城区普遍覆盖，重点区域深度 覆盖。2021年9月，工信部印发《物联网基础安全标准体系建