序二

5G作为新一代移动通信技术，其作用已不仅限于信息处理和传递，更成为承载万物智慧连接、激发科技创新活力、升级产业竞争实力、改善经济发展质量的新引擎。这个引擎的澎湃动力，正源源不断地为国家发展、城市治理、企业生产、个人生活水平的提升注入新动能。5G作为“新基建”的龙头项目，具有重要的战略意义。

移动通信以10年一代的规律向前发展。与前4代移动通信技术相比，5G的变革是多方面的，它不仅提供了更大的带宽，而且面向垂直行业应用的需求进行了核心网架构重构。以网络切片、边缘计算为代表的新能力和以服务化架构、云化部署为代表的ICT融合技术的引入，在为网络带来灵活性的同时，也极大地加大了网络复杂性，增加了网络安全的风险。同时，随着5G与各行各业的深度融合，5G网络与各应用系统间安全的相互影响的效应可能会被放大，我们需要建立更加可靠的安全管理和保障体系来保证5G网络和应用的安全。

习近平总书记指出：“没有网络安全就没有国家安全。”5G网络不仅是通信的基础设施，更是社会各行业的赋能平台。安全对于5G网络来说是“乘法效应”，没有安全，5G就没有产业和未来。

依托3GPP、ITU、GSMA等国际标准化组织，全球专家经过多年的共同努力，在制定了5G网络标准的同时，也对5G的安全系统进行了系统性、全面化的研究和设计，他们的智慧已经凝聚为5G安全的系列标准。从标准层面来看，5G的网络安全体系在4G的基础上进行了进一步增强，形成了更为完善的网络安全体系，可以归纳为：更全面的数据安全保护、更丰富的认证机制支持、更严密的用户隐私保护、更灵活的网间信息保护。未来，随着5G网络的商用推进，更需要全球各行业秉承开放合作的网络安全理念共同协作，共同提高5G网络与业务的安全保障水平。

中国移动通信集团有限公司（以下简称“中国移动”）一直以来高度重视网络的安全工作。中国移动研究院的安全团队不仅深度参与了3GPP等国际标准化组织的安全标准制定，而且不断加强与全球产业界的合作和沟通，他们既有开阔的国际视野，也了解运营商的网络发展情况和真实需求。多年来，在标准制定、关键技术研究、安全方案设计、安全测评等工作中取得了丰硕的成果。2G时代，他们自主研发的防克隆SIM卡得到了广泛应用；4G时代，在他们的努力推动下，3GPP采纳了我国自主研发的祖冲之（ZUC）密码算法作为国际标准算法之一。

随着3GPP Release 16版本5G标准的冻结与中国移动5G网络的全面建设，我非常高兴地看到中国移动的技术专家们将标准化、产业化中的安全知识、成果和经验加以体系化总结，形成了本书。相信他们的研究成果对读者了解和掌握5G安全技术和技能具有重要的参考价值。

本书也是我看到的第一本5G安全方面的专业图书，既有原理分析又有方案阐述，深入浅出、易于理解。在此，我向各位读者郑重推荐本书，希望各位读者都能从中受益！

中国移动通信集团有限公司副总经理

2020年5月