通信网络内生安全、AI驱动网络攻防与跨境数据通信治理研究
作者单位：淞基科技（上海）有限公司、淞基信息通讯研究院、淞基未来信息网研究部、淞基新一代信息技术网研究部
摘要
新一代移动通信网络正由 5G-A 向 6G 技术体系演进，通信基础设施承载算力、感知、传输一体化业务，网络边界持续泛化，攻击面显著扩张。传统基于补丁、边界防护的安全架构难以应对智能化、自动化、规模化的高级网络攻击，内生安全理念成为通信基础设施安全建设的核心方向。与此同时，生成式人工智能技术快速落地，重塑网络攻防范式：攻击方依托大模型自动化生成恶意载荷、漏洞利用脚本、钓鱼欺骗内容，显著降低高级攻击门槛；防御侧同样借助 AI 实现海量网络流量识别、异常行为检测、攻击溯源与动态响应，形成 AI 驱动下攻防双方的能力博弈。在后量子安全视角下，量子计算对现有公钥密码体系的颠覆性威胁，倒逼 5G-A 与 6G 网络在标准制定阶段预置后量子密码方案，从底层密码基座筑牢通信安全防线。
在跨境维度，全球数字经济发展催生大规模跨境数据通信需求，数据要素跨国流动与各国主权监管、安全诉求之间的矛盾持续凸显。不同国家和地区数据监管立法、合规框架、数据出境规则存在制度差异，数字主权、国家安全、个人隐私保护、产业发展诉求交织，跨境数据通信的国际规则协调难度持续上升。本文围绕通信网络内生安全架构、AI 驱动的电信网络攻防博弈、5G-A/6G 后量子密码预置、跨境数据通信治理四大核心议题展开系统性研究，剖析当前技术瓶颈、产业落地障碍与国际治理困境，提出技术体系建设思路与跨境数据治理协调路径，为下一代通信网络安全体系构建、数字跨境治理政策研究提供理论参考。
关键词：内生安全；AI 网络攻防；5G-A；6G；后量子密码；跨境数据流动；数字治理
一、引言
1.1 研究背景
移动通信技术迭代推动通信基础设施从单纯信息传输管道转变为数字社会的核心底座。5G-A 作为 5G 向 6G 过渡的增强技术，通感一体、算力网络、无源物联网、泛在连接等能力持续拓展网络应用场景；6G 愿景则面向空天地海一体化全域通信，将连接对象拓展至人、机、物、环境多维度主体，网络架构走向分布式、去中心化、云网深度融合。网络基础设施承载政务、工业、金融、交通、能源等关键行业业务，一旦遭受高级网络攻击，将引发基础设施瘫痪、数据泄露、业务中断等重大安全事件，通信基础设施安全上升至国家关键信息基础设施保护战略层面。
传统通信网络安全多采用外挂式安全防护，即在网络边界部署防火墙、入侵检测系统、DDoS 防护设备，在网络出现安全漏洞后通过补丁迭代修复缺陷。该被动防护模式存在天然短板：攻击行为一旦突破边界防护，内网将直接暴露；漏洞发现到补丁部署存在时间窗口，零日漏洞难以有效防御；网络架构升级、业务动态扩缩容时，安全策略需要人工迭代，无法适配下一代通信网络动态化、弹性化的运行特征。内生安全思想由此被引入通信领域，核心思路是将安全能力原生嵌入通信协议、网络架构、硬件芯片、业务流程之中，使网络具备自感知、自免疫、自恢复、自验证的内生安全属性，从体系底层降低被攻破的概率，而非依赖外部防护设备。
人工智能技术，特别是生成式大模型的普及，彻底改变网络攻防的成本结构与作战模式。过去高级持续性威胁（APT）攻击需要高水平黑客团队长期投入，定制恶意代码、设计社会工程欺骗方案。当前攻击者可利用生成式 AI 批量生成木马、漏洞利用代码、定制化钓鱼文本，自动化完成情报收集、载荷生成、多轮伪装，攻击门槛大幅下降，攻击速度、攻击规模得到指数级提升。电信网络作为核心基础设施，海量基站、核心网网元、管理平台、用户终端构成庞大攻击面，成为 AI 生成式威胁的重点目标。防御端则利用 AI 对海量信令流量、运维日志、用户行为进行实时分析，识别隐匿异常流量，快速定位攻击链路，实现自动化应急处置。攻防双方同步使用 AI 技术，形成新的不对称博弈格局，原有电信网络安全检测体系面临失效风险。
密码体系是通信安全的根基。现有移动通信广泛使用 RSA、椭圆曲线密码（ECC）等公钥密码算法，这类算法依赖大整数分解、椭圆曲线离散对数的计算复杂性假设。容错量子计算机一旦落地，现有公钥密码体系将在短时间内被破解，通信加密、身份认证、密钥协商机制全部失效。5G-A 商用部署窗口期与后量子密码标准化进程重叠，6G 标准研发同步启动，产业界形成共识：不能等待量子计算机成熟再改造网络，需要在 5G-A 阶段提前预置后量子密码算法，完成密码基础设施升级，构建抗量子攻击的下一代通信密码底座。
在全球化数字业务场景下，跨国企业、跨境平台、国际供应链产生海量跨境数据通信需求。数据作为新型生产要素，跨境流动支撑国际贸易、远程协同、全球供应链管理。但是各国基于国家安全、个人信息保护、数据主权诉求，陆续出台数据出境、数据本地化、跨境安全评估等监管制度。不同法系国家监管规则存在显著差异，合规冲突、监管套利、数据主权博弈并存，跨境数据通信治理缺乏统一国际框架，跨国企业合规成本高昂，同时存在数据被不当采集、滥用的安全风险。如何平衡数据自由流动、数字经济发展与国家数据主权、安全保护，成为全球数字治理的核心议题。
1.2 国内外研究现状
在内生安全研究方面，国内学者较早提出网络空间内生安全理论，从拟态防御、动态异构冗余架构入手，在工业互联网、运营商核心网场景开展验证。国内通信运营商、科研院所与科技企业，正在探索将内生安全融入 5G 核心网、基站、边缘算力节点。海外研究更多聚焦零信任架构在通信网络落地，强调永不信任、持续验证，与内生安全思想有交集，但在通信基础设施底层协议内生安全改造、空天地一体化网络内生安全方面研究相对薄弱。
AI 驱动网络攻防领域，国外安全厂商持续监测大模型赋能网络攻击的实战案例，研究生成式 AI 恶意代码生成、自动化漏洞挖掘、社会工程学欺骗攻击。国内研究重点集中在 AI 威胁检测、大模型安全防护、电信网中 AI 异常流量识别。当前研究普遍承认，攻防两端 AI 能力迭代速度不均衡，防御体系建设滞后于攻击侧 AI 工具的扩散速度，针对电信专用协议、5G 信令的 AI 攻防研究仍存在较多空白。
后量子密码方向，美国国家标准与技术研究院（NIST）已经完成后量子密码标准遴选，确定密钥封装、数字签名算法。3GPP、ITU 等移动通信标准化组织，开始讨论后量子密码在 5G-A、6G 中的引入方案。国内外科研机构与通信设备厂商开展算法移植、性能测试，研究密码算法部署对通信时延、终端算力的影响。当前核心难点在于，存量通信设备数量巨大，平滑迁移、算法预置的工程化方案还在持续探索。
跨境数据通信治理领域，欧盟《通用数据保护条例》（GDPR）、美国各类数据监管框架、中国数据安全法、个人信息保护法构成三大代表性监管体系。学术界围绕数据主权、数据跨境流动、数据出境安全评估、国际数据治理机制开展大量研究。现有研究多集中于单一国家法规解读，对跨境通信场景下数据传输、信令数据、用户位置数据这类电信专属跨境数据的治理研究相对不足，国际监管协调机制的落地路径研究有待深化。
1.3 研究内容与论文结构
本文一共分为六个章节。第一章引言，阐述研究背景、国内外现状、研究意义；第二章通信网络内生安全的理论框架与通信基础设施抗高级网络攻击技术路径；第三章 AI 驱动网络攻防范式，分析生成式 AI 对电信网络带来的新型威胁以及 AI 赋能防御体系建设方案；第四章后量子密码在 5G-A 与 6G 网络中的预置技术方案、工程挑战；第五章跨境数据通信治理，分析全球监管体系差异、治理矛盾与国际协调路径；第六章总结与展望，归纳全文结论，指出未来研究方向。文末附数据来源、免责声明。
二、通信网络内生安全与通信基础设施抗高级网络攻击
2.1 通信网络内生安全核心内涵
内生安全区别于外挂式安全防护，核心定义为：将安全机制原生嵌入通信网络架构、硬件、协议、业务逻辑之中，网络系统本身具备内在安全属性，不需要完全依赖外部独立安全设备实现防护。内生安全包含四大核心能力：自感知、自免疫、自恢复、自验证。
自感知：网元节点持续采集信令、流量、设备状态、系统日志，实时感知异常访问、漏洞利用、恶意注入等攻击行为；
自免疫：当检测到攻击，网络自动执行策略调整、节点隔离、动态重构，阻断攻击传播，抑制攻击横向渗透；
自恢复：遭受攻击导致节点失效后，依托分布式架构自动调度冗余资源，快速重构业务，降低业务中断时长；
自验证：对网络配置、固件、协议交互、身份凭证持续完整性校验，阻止恶意篡改。
内生安全的代表性技术路线包含动态异构冗余（拟态防御）、零信任原生嵌入、可信根与硬件安全、轻量化密码原生集成。在通信基础设施场景，内生安全不是替代防火墙、入侵检测等传统安全设备，而是构建底层基础安全底座，传统边界安全作为补充防护层，形成多层次融合防护体系。
通信基础设施具有异构化特点：核心网云化网元、基站、边缘节点、终端、传输设备硬件平台不同，协议栈复杂，信令面、用户面、管理面分离。高级网络攻击针对电信基础设施的典型攻击路径包括：供应链攻击、网元漏洞利用、信令劫持、接入网伪基站攻击、管理平台弱口令渗透、APT 长期潜伏，攻击目标包括窃取用户数据、篡改网络配置、中断通信服务、控制基础设施。传统防护模式很难抵御针对底层协议、供应链、零日漏洞的高级持续性攻击，内生安全通过架构层面的动态性、冗余性、异构性，提升攻击难度，降低攻击成功概率。
2.2 通信基础设施内生安全架构设计
下一代通信网络内生安全架构分为四层：硬件可信层、协议内生安全层、网络动态调度层、业务安全编排层。
硬件可信层：在芯片、基带、服务器硬件内置可信执行环境，建立硬件可信根，对固件、驱动程序进行启动完整性校验，防范固件篡改、硬件后门，保障基站、核心网服务器底层可信。通信设备供应链安全也纳入本层，对设备出厂、运输、上线全生命周期做可信验证，抵御供应链植入攻击。
协议内生安全层：在 5G-A/6G 通信协议栈原生嵌入身份认证、信令完整性保护、抗重放机制。传统协议很多安全机制是可选配置，内生安全架构将安全校验设置为强制必选，信令交互全程做身份校验，防止信令伪造、劫持。
网络动态调度层：采用动态异构冗余架构，对于核心网控制面、边缘算力节点，部署多版本异构网元，当某一节点遭受攻击，系统自动切换至异构冗余节点，动态改变网络拓扑、端口、访问标识，提升攻击者探测和维持控制的成本。
业务安全编排层：面向切片网络，为不同网络切片提供独立内生安全策略。工业切片、政务切片等高安全等级切片，启用更强的动态重构、细粒度访问控制；普通公众业务切片采用轻量化方案，兼顾安全与通信性能。网络切片安全策略随业务动态自动编排，不需要人工配置。
2.3 抗高级网络攻击关键技术
1. 面向电信网的异常行为内生感知技术
传统入侵检测多基于特征库匹配，无法识别未知攻击。内生安全框架下，网元内置行为基线，学习正常信令交互、设备运维行为，一旦出现偏离基线的操作，实时告警并触发隔离。针对 APT 潜伏攻击，持续追踪横向访问路径，识别隐匿的权限提升行为。
2. 动态网络重构技术
网络拓扑、网元实例、通信端口周期性动态变化，攻击者扫描得到的网络信息具有时效性，难以长期维持攻击链路。云原生核心网天然支持容器实例快速创建销毁，是动态重构的良好载体，但重构会带来通信时延开销，需要在安全和通信服务质量之间权衡。
3. 全链路可信访问控制
将零信任理念内生嵌入通信接入流程，无论内网外网，每次信令交互、资源访问都需要持续身份验证、设备状态校验，消除 “内网可信” 的错误假设，阻止突破边界后的内网横向移动。
4. 漏洞生命周期内生管理
网元组件持续做漏洞扫描，结合资产测绘自动评估漏洞影响范围，支持无感热补丁，缩短漏洞暴露窗口。针对无法立即停机修复的核心网设备，依托异构冗余架构做滚动修复，业务不中断。
2.4 落地难点与约束
通信基础设施是海量存量系统，运营商现有基站、核心网设备规模巨大，一次性全部替换成本极高，内生安全改造需要兼顾存量兼容与新建网络部署，走增量部署路线。同时动态重构、可信计算会增加算力开销，对于基站、物联网终端这类算力受限节点，轻量化内生安全机制设计存在挑战。此外，通信网络对时延、抖动、连接稳定性有严格指标，安全机制引入的计算开销不能损害通信业务体验，安全与性能的平衡是工程落地核心难题。标准化层面，内生安全在通信协议中的定义、接口规范还未完全统一，跨厂商设备协同的内生安全能力互操作性有待完善。
三、AI 驱动网络攻防与生成式威胁对电信网络的冲击
3.1 AI 重塑网络攻防的底层逻辑
网络攻防本质是攻防双方信息不对称的博弈。在 AI 技术普及前，攻击能力高度依赖攻击者个人经验、代码能力、漏洞储备，高级攻击属于高门槛行为，攻击样本数量有限，防御方依靠专家规则、威胁特征库可以实现基础防护。生成式 AI 改变博弈格局，大模型具备代码生成、文本生成、多模态内容生成、信息推理能力，能够自动化完成攻击全流程。
攻击链各环节的 AI 赋能：一是情报收集，大模型自动爬取目标运营商公开信息、设备型号、开源漏洞文档，整理目标网络资产信息；二是漏洞利用，大模型根据漏洞描述自动生成 POC、EXP 代码，修改代码规避杀毒软件、流量检测；三是社会工程攻击，批量生成个性化钓鱼邮件、短信、语音，针对电信运维人员定制欺骗内容；四是载荷免杀，对恶意代码进行多轮变形、混淆，绕过静态特征检测；五是自动化攻击编排，AI 自主探测、渗透、权限维持、横向移动，形成自动化攻击机器人。AI 降低攻击门槛，业余攻击者也可以快速构造接近 APT 水平的攻击行为，攻击体量、攻击频次快速上升。
防御侧 AI 同样快速发展，利用机器学习、深度学习对海量电信信令、用户面流量、运维日志进行建模，识别异常流量、异常信令、隐蔽隧道通信，实现攻击自动检测、溯源、响应。防御 AI 的短板在于：模型需要大量高质量标注数据；新型攻击样本持续变异，模型容易出现漂移；对抗样本可以欺骗 AI 检测模型。攻防双方同时引入 AI，形成攻防对抗闭环，攻击方不断生成对抗样本欺骗防御模型，防御方持续迭代模型，博弈持续升级。
3.2 生成式 AI 对电信网络的特有威胁
电信网络具有独特的协议体系，包含 5G/5G-A 信令、移动管理、会话管理、切片管理、基站运维接口，攻击目标和普通 IT 网络存在明显区别，生成式 AI 带来的特有风险如下：
第一，信令层伪造攻击。攻击者利用大模型学习通信协议规范，自动构造伪造信令，仿冒终端、网元发起注册、位置更新、会话建立请求，引发信令风暴，造成核心网信令面拥塞，实现拒绝服务攻击；伪造信令还可能非法获取用户位置信息，劫持用户会话。传统基于规则的信令检测很难识别 AI 生成的合规格式但恶意意图的信令。
第二，运营商运维平台定向攻击。运营商网管、OMC 平台掌握全网设备配置，是高价值目标。AI 可以生成针对运维人员的钓鱼内容，诱导运维人员泄露账号密码，或者利用大模型挖掘网管接口未公开漏洞，自动化尝试接口注入。
第三，AI 驱动的物联网终端批量入侵。5G-A 海量物联网终端安全能力薄弱，AI 自动批量扫描终端，生成适配不同固件的漏洞利用代码，控制海量终端形成僵尸网络，发起针对运营商基础设施的 DDoS 攻击。
第四，模型投毒与 AI 供应链风险。运营商会自建 AI 流量检测模型，如果训练数据被投毒，防御模型会出现识别偏差；攻击者还可以污染开源大模型，嵌入隐藏攻击能力，一旦运营商使用被污染开源模型，带来内置后门风险。
第五，深度伪造带来的身份欺骗。深度伪造语音、视频用于针对通信企业人员的社会工程攻击，骗取系统权限，这类多模态欺骗传统安全设备难以识别。
3.3 AI 赋能电信网络防御体系建设
应对 AI 生成式威胁，不能沿用传统静态防御思路，需要构建 AI 原生的动态防御体系，实现攻防能力同步迭代。
1. 多维度流量与信令异常检测模型
融合监督学习、无监督学习，对信令时序特征、流量统计特征、会话行为建模，重点识别 AI 生成的异常信令、加密隐蔽隧道、自动化探测行为。引入对抗训练，用 AI 生成对抗样本训练检测模型，提升模型抵抗欺骗的能力。
2. 自动化协同响应编排平台
AI 检测到攻击后，自动联动网络控制器、防火墙、接入网设备，执行隔离可疑终端、封禁异常 IP、切断恶意会话、冻结切片资源等操作，缩短应急响应时间，避免人工处置延迟。
3. 威胁情报自动化生产与共享
利用大模型阅读漏洞公告、安全报告，自动提取威胁指标，生成适配电信场景的威胁情报，在运营商、设备厂商之间安全共享，快速同步新型 AI 攻击手段。
4. 安全运营 AI 辅助决策
大模型辅助安全分析师解读告警、还原攻击链、给出处置建议，降低海量告警带来的告警疲劳，提升安全运营效率。安全人员专注高复杂度研判，AI 承担初步筛选、日志分析工作。
5. 防御模型安全加固
对防御 AI 模型实施完整性保护、访问控制，防止模型窃取、模型投毒；定期评估模型漂移，持续补充新型攻击样本，动态更新模型。
3.4 AI 攻防博弈存在的挑战
攻防资源不对称问题突出：攻击侧大模型可以低成本批量生成攻击载荷，攻击失败后快速迭代变种；防御侧需要标注海量攻击样本，算力、人力成本持续投入。电信网络协议复杂，高质量攻击样本获取难度大。对抗攻击持续演化，攻击方专门针对 AI 检测器制作对抗样本，造成防御漏检。同时 AI 安全机制本身引入新攻击面，AI 平台、模型接口本身可能成为攻击目标。在标准化层面，电信行业缺少 AI 驱动攻击的检测规范、评估指标，不同厂商 AI 安全产品检测效果差异大，难以互联互通。伦理与法律层面，AI 攻击溯源难度提升，攻击来源伪装技术成熟，追踪攻击者、固定证据面临困难。
四、后量子密码在 5G-A/6G 网络预置研究
4.1 量子计算对现有通信密码体系的威胁
现代移动通信安全建立在公钥密码算法之上，RSA、ECC 用于密钥协商、数字签名，保护终端接入、基站认证、核心网信令加密、用户密钥分发。Shor 算法证明，具备足够比特容错量子计算机可以在多项式时间完成大整数分解、椭圆曲线离散对数求解，直接破解 RSA、ECC。一旦大规模容错量子计算机落地，现存所有依赖这类算法的通信加密体系全部失效。
量子计算机当前仍处于原型阶段，但密码安全存在 “先收集，后解密” 风险。攻击者可以当下抓取通信加密数据保存，等待量子计算机成熟之后解密历史数据。通信网络中的用户位置、通话记录、行业业务数据，具备长期保密需求，因此不能等到量子计算机商用才改造密码系统，需要提前规划，也就是密码敏捷转型。5G-A 处于商用落地窗口期，6G 标准研发同步开展，是预置后量子密码的关键时间窗口。
后量子密码（PQC），又称抗量子密码，是可以抵抗经典计算机与量子计算攻击的密码算法体系。NIST 在 2022 年完成后量子密码标准，选定 4 种算法：密钥封装机制 CRYSTALS-Kyber；数字签名 CRYSTALS-Dilithium、FALCON、SPHINCS+。其中 Kyber 算法作为密钥协商方案，性能均衡，最适合移动通信场景。3GPP、ITU 等通信标准化组织正在评估后量子密码在移动通信协议中的引入方式。
4.2 5G-A 与 6G 网络后量子密码预置场景
通信网络多个环节存在公钥密码应用，均需要考虑后量子密码替换或者混合部署。
1. 终端与接入网身份认证
5G 鉴权框架使用 ECC 完成密钥协商，5G-A/6G 可以采用混合密码方案，同时保留原有 ECC 与后量子密码算法，完成双向密钥协商，平滑过渡。终端接入、基站身份校验是重点预置场景。
2. 核心网信令与网元间认证
核心网网元之间、网元与网管之间数字签名、密钥交换，替换为后量子签名与密钥封装算法，保护控制面信令传输安全。
3. 证书体系与 PKI 基础设施
运营商 PKI 系统用于签发设备证书、终端证书，原有证书使用 ECC/RSA 签名，需要支持后量子证书，构建混合 PKI，存量证书逐步迁移，新增证书支持 PQC 签名。
4. 空天地海一体化 6G 链路
卫星通信、高空平台通信链路距离长，传输时延敏感，链路加密密钥协商需要轻量化后量子密码方案，适配卫星终端算力约束。
预置分为两种部署模式：混合密码模式、纯后量子模式。混合模式是在密钥协商过程同时执行传统 ECC 与后量子密码，两个密钥做组合，兼容存量设备，实现平滑升级，是 5G-A 阶段首选方案；纯后量子模式完全替换原有公钥算法，适合新建 6G 网络，安全强度更高，但无法兼容存量终端与网元。
4.3 工程落地挑战
第一，算法性能开销。相比 ECC，Kyber 等后量子密码算法密钥长度、密文长度显著增大，计算耗时更高。手机、物联网终端、基站基带算力有限，密码运算会增加时延，占用终端算力、内存资源，影响接入速度，需要轻量化优化。
第二，协议改造与标准化。3GPP 协议、终端芯片、设备固件都需要修改，产业链包含芯片厂商、终端厂商、设备商、运营商，多方协同周期长。协议改动需要考虑前向兼容，不能中断现有业务。
第三，存量设备迁移成本。全球海量 5G 终端、基站无法全部短时间替换，需要漫长过渡周期，混合密码模式会增加协议复杂度，同时维护两套密码体系，运维复杂度上升。
第四，测试评估体系缺失。后量子密码在通信场景的安全性、稳定性、兼容性测试方法，性能基准指标还在完善，缺少大规模现网试点经验，算法侧信道攻击风险、实现漏洞需要持续评估。
4.4 预置实施路径
采取分阶段渐进部署。第一阶段，5G-A 试点网络，在核心网 PKI、网管系统部署后量子密码，采用混合密码方案，开展小范围试点，评估时延、算力开销，完善测试规范。第二阶段，扩大试点范围，在部分行业切片、专网优先启用后量子保护，积累现网运行数据。第三阶段，6G 标准将后量子密码作为强制安全能力，新建网络原生支持后量子密码；存量 5G 网络逐步迭代，按照设备生命周期分批升级，完成密码体系迁移。同时建立密码敏捷管理框架，支持算法快速替换，未来出现新密码威胁时，可以远程更新密码算法，不用大规模更换硬件。
五、跨境数据通信治理：流动需求、监管差异与国际协调
5.1 跨境数据通信内涵与现实需求
跨境数据通信，指数据通过通信网络跨越国家或地区边界传输，既包含普通用户业务数据，也包含电信特有的信令数据、位置数据、网络日志、设备身份数据。全球化数字业务催生大量跨境通信场景：跨国企业全球办公、跨境电商、国际物流、跨境物联网、跨国工业协同、国际漫游业务。数据跨境流动是数字全球化的基础要素，推动产业协同、降低交易成本。
电信行业跨境数据有其特殊性：移动通信国际漫游场景下，用户跨境移动，位置信息、鉴权信令会在不同国家运营商之间传输；跨境物联网设备，终端采集数据实时传回境外平台；跨国运营商网管、网络运维数据跨境交互。这类数据直接关联用户个人信息，部分数据属于敏感数据，一旦泄露会危害个人权益，甚至国家安全。
数据跨境通信存在安全风险：数据出境后脱离本国司法管辖，境外机构可对数据采集、挖掘、滥用；部分国家法律要求在本国运营企业向当地政府提交数据，引发数据主权冲突；跨境传输链路存在窃听、劫持风险；不同国家隐私保护水平不一致，用户数据保护力度参差不齐。因此数据不能无限制自由跨境流动，需要在流动便利、经济价值与国家安全、个人隐私之间找到平衡。
5.2 全球主要数字监管体系差异
当前全球没有统一跨境数据治理公约，形成多套并行监管框架，不同体系立法逻辑差异巨大，带来合规冲突。
欧盟 GDPR 体系，以个人信息保护为核心，数据出境以充分性认定为基础，只有被认定具备同等保护水平的国家，数据可以自由流动；其他场景需要标准合同条款、约束性企业规则等机制，保障出境数据安全。欧盟强调个人权利，数据主体拥有访问、删除权。
美国监管模式以行业分领域立法为主，没有统一数据保护法典，依托司法管辖权，通过国家安全相关法案要求企业提供数据，重视数据商业价值，相对鼓励数据跨境流动，同时保留政府调取数据权力。
中国以《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》为基础，构建数据分类分级管理体系。重要数据、个人信息出境需要开展数据出境安全评估，满足条件方可出境；数据处理者需要落实数据安全保护义务，坚持数据主权，保障国家安全。
除此之外，东南亚、拉美国家陆续出台数据本地化、跨境数据规则，部分国家要求特定类型数据本地存储，禁止出境。不同监管体系之间核心分歧集中在：数据主权优先级、数据本地化范围、安全评估机制、政府数据调取权限、个人权利边界。监管规则碎片化，跨国通信业务需要同时满足多国法律，合规成本急剧上升，甚至出现法律冲突，同一行为在 A 国合法，在 B 国违法。
电信行业跨境数据监管难点：漫游场景下信令、位置数据实时传输，延迟高、交互频繁，很难在每次传输前完成复杂审批；数据分类边界模糊，信令数据、元数据是否属于个人信息或重要数据，各国判定标准不同；跨境通信链路跨多个司法辖区，监管权责划分困难。
5.3 跨境数据通信治理的矛盾
1. 数据主权与数据自由流动矛盾。主权国家主张对本国境内产生的数据拥有管辖权，防止数据出境带来国家安全风险；跨国企业希望降低跨境数据合规壁垒，保障全球业务连续性。两种诉求长期博弈。
2. 隐私保护强度差异带来监管套利。部分地区数据保护标准低，企业将数据转移至该地区规避严格监管，削弱整体保护效果。
3. 技术治理能力不均衡。发达国家拥有更强算力、数据处理能力，发展中国家缺乏数据保护技术与监管能力，数字治理能力鸿沟持续存在。
4. 技术迭代速度高于立法速度。5G-A、6G、空天地一体化网络，跨境卫星通信带来新型跨境数据场景，现有法律框架难以覆盖新兴通信业务，法律滞后于技术。
5.4 跨境数据通信治理国际协调路径
全球数字治理不可能短期内形成单一统一规则，务实路径是多层次、分领域协调，优先在电信跨境通信领域建立行业协同机制。
1. 推动基于风险的分类分级跨境治理，不采取一刀切禁止或无限制开放。按照数据敏感程度划分等级：一般业务数据、个人信息、重要数据、核心数据，不同等级使用不同出境机制。电信行业单独定义信令、位置元数据的分类规则，适配通信实时传输特点。
2. 建立多边互认的安全评估框架。各国监管机构之间开展互认，符合一方安全评估的企业，在满足基础保护前提下，简化其他地区审批流程，降低重复合规成本。优先在电信行业开展试点。
3. 制定跨境通信数据保护行业标准。依托 ITU 等国际电信标准化组织，制定电信跨境漫游、跨境物联网场景的数据保护、传输安全标准，统一基础安全底线，包括传输加密、访问控制、日志留存、泄露应急处置。
4. 构建跨境数据安全事件协同响应机制。当跨境通信数据泄露事件发生，各国监管机构建立信息通报、协同调查渠道，联合处置跨境网络安全事件，解决跨境取证困难问题。
5. 区分商业数据与国家安全数据，建立例外条款。国家安全相关数据适用严格管控，普通商业、个人数据在满足安全底线前提下促进有序流动。同时防止部分国家滥用国家安全条款，设置贸易壁垒。
企业层面，跨国通信业务主体应当建立全生命周期跨境数据管理体系：数据出境前开展数据梳理、风险评估；部署传输加密、访问审计；建立数据泄露应急响应机制；留存合规文档，持续跟踪各国监管规则更新。
六、结论与展望
6.1 研究结论
本文围绕通信网络内生安全、AI 驱动网络攻防、后量子密码在 5G-A/6G 预置、跨境数据通信治理四大议题综合研究，得到如下结论：
第一，传统外挂式安全防护难以抵御针对下一代通信基础设施的高级网络攻击。内生安全将安全能力原生嵌入通信硬件、协议、网络架构，构建自感知、自免疫、自恢复、自验证的安全体系，是保障 5G-A/6G 通信基础设施安全的核心技术路线。内生安全落地需要走存量兼容 + 新建网络增量部署路径，解决安全开销、标准化、跨厂商互操作问题。
第二，生成式 AI 重构网络攻防格局，显著降低攻击门槛，针对电信信令、网管平台、物联网终端形成新型威胁。防御侧需要建设 AI 原生动态防御体系，实现攻击自动检测、溯源、编排响应。AI 攻防博弈存在资源不对称、对抗样本欺骗、模型安全等挑战，电信行业需要完善 AI 安全评估标准。
第三，量子计算带来现有公钥密码体系破解风险，存在 “先捕获后解密” 隐患，必须在 5G-A 阶段提前预置后量子密码，采用混合密码方案实现平滑迁移，6G 原生部署后量子密码。后量子密码工程落地的核心瓶颈在于算力开销、协议改造、存量设备迁移，需要分阶段试点推进，构建密码敏捷基础设施。
第四，跨境数据通信是数字全球化的基础能力，全球监管规则碎片化，数据主权、隐私保护、产业发展诉求相互冲突。短期内难以形成全球统一立法，应推动风险导向分类分级治理，依托国际电信标准化组织建立行业统一安全底线，推动安全评估互认，建立跨境安全事件协同响应机制，实现数据有序跨境流动。
四大议题相互关联：内生安全、后量子密码解决通信网络底层技术安全；AI 攻防应对智能化新型网络威胁；跨境数据治理从制度层面规范跨国数据传输。技术安全与制度治理协同，才能支撑 5G-A 向 6G 演进，构建安全可信、开放有序的全域通信网络。
6.2 未来展望
从技术维度，未来需要持续开展内生安全在空天地一体化 6G 网络、网络切片、算力网络场景的深化研究，推进拟态防御、可信执行环境在通信设备轻量化实现。AI 攻防方向，需要研究面向电信专用协议的大模型攻击检测、多模态深度伪造识别，构建攻防对抗测试平台，持续评估生成式 AI 带来的新型威胁。后量子密码方向，持续优化轻量化算法实现，完成芯片、终端、设备全产业链适配，建立完整密码敏捷更新体系，开展大规模现网试验。
治理层面，随着 6G、卫星互联网普及，跨境数据通信场景更加复杂，跨境监管协调压力持续增加。各国需要加强国际对话，减少不必要的监管冲突，平衡数字主权保护与数字要素跨境流动。电信行业作为关键基础设施领域，可以率先开展行业治理试点，形成可复制的跨境数据通信治理范式。
下一代通信网络安全，不再仅仅是技术问题，而是技术、产业、标准、法律、国际治理交织的综合性课题。通信企业、科研机构、标准化组织、各国监管机构多方协同，才能构建兼顾安全、效率、开放的 6G 时代网络空间体系。
数据来源
1. NIST 后量子密码标准文档，NIST.FIPS.203、FIPS.204、FIPS.205；
2. 3GPP TR 系列 5G 安全、6G 安全研究报告；
3. ITU-T 下一代网络安全、量子安全相关技术白皮书；
4. 中国信通院《5G 安全白皮书》《6G 愿景与技术白皮书》；
5. 国内外网络安全厂商年度 APT 威胁报告、生成式 AI 网络攻击研究报告；
6. 《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》；
7. 欧盟 GDPR、各国跨境数据监管公开立法文本；
8. 国内内生安全、拟态防御相关学术论文与产业试点公开资料。
免责声明
本文仅为学术研究成果，用于技术与治理议题理论探讨，不构成任何商业决策、工程实施、合规判定的直接依据。文中观点仅代表淞基科技（上海）有限公司、淞基信息通讯研究院、淞基未来信息网研究部、淞基新一代信息技术网研究部研究团队的研究结论，不代表任何标准化组织、监管机构的官方意见。引用资料均来自公开文献，第三方引用内容版权归原作者所有。任何主体依据本文内容开展工程建设、合规评估、商业活动所产生的全部风险与责任，均由该主体自行承担，本文作者单位不承担相应法律责任。
