GSMA发布2026电信网络安全目标架构 亚太80%运营商称AI将重塑安全战略

全球移动通信系统协会（GSMA）于2026年7月正式发布《电信网络安全的目标架构》白皮书，系统规划面向5G-Advanced、6G与边缘计算时代的安全演进路径。报告指出，随着云原生、AI与开放网络加速发展，传统边界防御模式已失效，安全需转向内生嵌入。基于对亚太运营商的专项调研，90%以上将数据泄露风险评为高或极高，70%以上视勒索软件为重大威胁，95%将DDoS列为高危；80%认为AI将重塑安全战略，但40%担忧对抗性攻击可能绕过AI防护系统。

新架构确立五大原则：原生安全、纵深防御、网络安全协同、差异化检测响应及双SOC运营。其中，纵深防御覆盖设备层（如基站、UPF）、网络层（控制面/用户面/管理面隔离）与运维层（最小权限、微分段），并通过IT/CT域隔离阻断横向渗透；AI增强型防火墙可识别隐蔽跨域访问与异常指令。双SOC模式下，CT-SOC聚焦通信稳定性与业务连续性，IT-SOC覆盖云平台与数据资产，二者共享情报并依托AI实现闭环响应。

报告首次系统提出“Security-as-a-Service”模式，鼓励运营商向政企客户提供资产测绘、漏洞管理、态势感知等标准化服务，推动安全从成本中心转向价值中心。技术投入方面，60%运营商已将量子密钥分发（QKD）纳入中长期路线图。

中国移动落地内生安全实践，其5G核心网微分段技术有效抑制横向攻击；2026年11月，“超大规模通信网络安全弹性防御关键技术及应用”项目获世界互联网大会领先科技奖，支撑日均处置近300万次攻击，服务10亿用户，并主导全球首个6G安全国际标准，累计专利超200项。报告建议分两年实施：前12个月建关键资产清查、最小权限、网络分区与双SOC雏形；后12个月深化AI预测、自动响应与红蓝对抗演练。