GSMA于2026年7月发布的《电信网络安全的目标架构》指出，电信网络正加速向云原生、软件定义、开放化和AI驱动演进，IT与CT融合成为5G-Advanced、6G、边缘计算和自动化服务的重要基础，但也使传统依赖边界防护和分散安全工具的模式逐渐失效。
AI正在同时改变攻防两端。GSMA Intelligence 2025年运营商安全调查显示，亚太地区80%的受访运营商认为AI将重塑其网络安全战略，40%则将针对AI模型的对抗性攻击视为使用AI进行电信安全防护时的主要担忧。同时，超过90%的受访运营商认为电信网络数据泄露风险处于“高”或“极高”水平。
攻击面扩张是另一项结构性压力。5G SA、云平台、容器、Kubernetes、API、Open RAN以及第三方软件组件不断增加网络接口和依赖关系。调查显示，亚太地区100%的受访运营商都将网络安全列为网络转型的重点。IT系统遭到入侵后，也可能成为攻击者横向进入CT网络、影响核心通信能力的通道。
监管正在把网络安全从技术职能推向经营责任。报告显示，亚太地区四分之三的受访运营商预计，到2027年所在国家的网络安全监管将变得“更加严格”或“显著更加严格”。在关键基础设施属性增强的背景下，安全责任已延伸至治理、采购、供应商管理、运营和董事会决策。
架构层面的核心变化，是从“事后防御”转向“安全内生”。报告提出五项原则：原生安全、纵深防御、网络安全协同、差异化检测响应以及双SOC运营。其目标不是在网络外部不断叠加安全设备，而是把安全能力嵌入网络设备、网络层和安全运营体系之中。
纵深防御成为目标架构的核心。报告将防护划分为设备层、网络层和运维层，并通过IT与CT域隔离，以及用户面、控制面和管理面的平面化控制降低横向扩散风险。AI增强型防火墙则承担关键控制点角色，可结合流量行为和信令上下文识别异常跨域访问、隐藏式横向移动及异常运维攻击。
运营体系也正在发生变化。报告提出CT-SOC与IT-SOC双SOC模式：前者重点保障通信网络稳定性、信令安全和业务连续性，后者负责云平台、数据、应用和终端安全。两者共享威胁情报、攻击案例和响应规则，并通过AI形成“监测—分析—响应—改进”的闭环。
安全能力本身也正在成为运营商的新业务。报告提出Security-as-a-Service模式，运营商可将资产安全测绘、漏洞管理、态势感知、应急响应、合规支持和安全演练等能力向政府、企业及5G专网客户输出。这意味着网络安全不再只是成本中心，也可能成为连接基础设施向数字安全服务延伸的新增长点。
技术投资方向已经较为明确。超过95%的亚太受访运营商将DDoS威胁评为“高”或“极高”，超过70%将勒索软件威胁评为“高”或“极高”；与此同时，60%的运营商已经将量子技术纳入路线图。报告还以中国移动为案例，其内生安全方案已从测试走向生产网络，并通过5G核心网微分段降低东西向流量带来的横向攻击风险。
报告建议采用两年分阶段路线：首先完成关键资产、数据流、第三方依赖和现有控制措施评估；0至12个月重点建设最小权限、网络分区、内生安全、监测能力、双SOC和合规基础；12至24个月进一步引入AI驱动的威胁预测、自动响应、漏洞扫描、渗透测试和红队演练。
趋势上看，电信安全的竞争逻辑正在从“谁拥有更多安全设备”转向“谁能把安全嵌入网络并持续自我优化”。随着AI、云原生和6G进一步扩大网络复杂度，安全将从外围防线变成网络本身的基础属性，而具备内生安全、纵深防御、AI闭环运营和安全服务能力的运营商，更可能在下一轮数字基础设施竞争中获得韧性与商业价值的双重优势。
文档链接将分享到199IT知识星球，扫描下面二维码即可查阅！
更多阅读：
