三个锦囊 分解5G安全难题
颁布功夫 2021-01-275G网络侧与产业侧相融合的安全视角
会商5G安全必要从两个维度动手。第一个维度是5G网络侧，也就是说�；�5G平台自身。第二个沉要的维度是产业侧，也就是说采取特定的安全步骤和机造来�；つ切�5G所承载的垂直行业业务利用服务。
在这两个维度之上成立起5G安全的整体和全局视角，而后凭据定位的分歧再聚焦自己所关注的安全问题，显得越发对症下药。具体内容如下图所示：
5G自身安全和产业侧安全相融合
★ 整体和全局视角
5G安全不仅仅是技术问题，必要从人员、流程、技术和生态全面思考。
★ 威胁建模微风险评估
能够使用5G STRIDE-LM建模步骤，构建5G的全用例威胁模型，并对5G网络、系统、虚构化和接入的行业利用等进行风险评估，为创建和守护真正拥有弹性的安全基础架构奠定基础。
★ 必要专项安全预算
5G安全对当前的安全技术和安全机造提出了新挑战和新要求，必要沉点关注网络侧和产业侧相融合的安全问题，需要新的解决步骤，对新技术加以钻研进建和利用，同时获得专项预算支持。
★ 将安全性植入网络
5G是一个盛开的生态系统，拥有越发盛开的第三方系统、第三方垂直行业利用，当然也陪伴着更大更多的露出面和入侵面，必要充分思考5G的云化特点，在设计和开发阶段导入安全需要，将安全性植入到网络之中，实现“安全左移”。
★ 跨层跨域的安全性
多层、多域和端到端（E2E）的进行安全设计和规划，结合“View on 5G Architecture”从物理基础设施、资源和职能层、网络层、服务层和治理编排层多个层面思考和设计安全性；同时，结合“5G网络安全架构参考模型”从用户域、接入域、网络域、SBA域、利用域和治理域六个域思考和设计安全性，二者相结合，实现真正的端到端全覆盖的安全性设计。
★ 多解决规划共生
虚构化、云化、容器化、NFV、SDN作为5G的技术支持，同时拥有网络能力盛开等属性和特点，因而必要保留多供给商环境，以更好地做好5G及其融合安全。
★ 使用先进技术
从多个层面进行安全�；�，必要使用诸如自动分析，ML，AI等先进技术。
★ 共享谍报和安全生态
为了自动检测、防御、预测和响应安全威胁，必须在供给商、合作同伴和客户之间共享与安全有关的谍报，构建安全生态。
★ 智能化安全运维和可视化安全运营
由于5G的多接入技术、多认证机造、异构利用和云化等特点，集中节造、自动化的智能安全措施和自适应安全操作以及安全能力可视化就显得尤为必须和沉要。
软件界说5G安全（SDS）和网络安全能力服务化视角
这里简介对待5G安全的另一个视角，也就是软件界说安全和安全能力服务化视角。这个视角的重要特点阐发为如下所列的“四化”安全能力。
1）安全能力定造化（Customized）：安全能力可编程、可软件界说，具备盛开性和火快性特点。
2）安全职能�？榛∕odularized）：安全职能原子化、�？榛�，可能按需组合，更好地适配5G垂直行业的业务特点和安全诉求。
3）基础架构虚构化（Virtualized）：凭据3GPP、ITU等尺度化组织的设计，在第二阶段和第三阶段中，5G网络的虚构化、云化、软件化和可编程编排的利用会越来越多，NFV和SDX成为常态。与之相适配的安全能力也必要选取虚构化架构，逻辑单元可能动态配置，安全能力可编排，使安全能力对云越发适应与敦睦。
4）安全治理集中化（Centralized）：集中治理、协和谐编排安全能力，安全能力可调度、可编排、可软件界说。
具体内容如下图所示：
5G安全能力服务化和软件界说安全SDS
云化：虚构化安全技术�；け咴翟坪椭魈庠�，云化网络基础设施和虚构网元安全。
组件化：安全需要的多样化和定造化要求安全能力急剧成立和批改，安全数件散布式部署。
可编排化：安全防战术自动化配置和服务链编排，实现智能自动防御。
身份化：多角色、可扩大的身份治理，基于统一身份认证框架的跨区域认证与接见节造，这里会凭据业务利用场景的必要能够选取多成分认证MFA，轻量级认证算法等机造。
集成化：组件在基础架构内的自适应、与信息系统的聚合，提升协同能力。场景化：面向分歧垂直行业的业务模式，支持差距化利用场景。
分层跨域端到端E2E自动安全视角
对待5G安全的第三个视角是端到端的自动安全。必要思考5G端到端的整体架构以确保5G网络的安全性。端到端（E2E）的5G网络架构由下一代无线接入网络（NG-RAN或CloudRAN）、多接入边缘推算（MEC），主题网络（Core）、数据网络（DN）和云服务组成。如前面所述，网络切片（NS）、网络职能虚构化（NFV）、NFV治理和编排（MANO）和软件界说网络（SDN）是实现5G网络架构的沉要技术。具体内容如下图所示：
5G分层分域和端到端的自动安全
分层分域端到端的安全的设计关键是基于5G网络架构和安全参考模型，覆盖如下几个方面的内容：
1）物理基础设施安全。
2）接入和传输网安全。重要蕴含用户和设备（UE）安全、空口安全、接入和传输安全等。
3）边缘云安全MEC安全。UPF下沉、MEC系统平台安全、边云协同安全、UPF和MEC的集成和分离安全性等。
4）主题网络安全。SBA安全性、周游安全性、异构运营商5G网络天堑安全性等。
5）端到端网络切片安全。切片内、切片间的安全隔离，切片治理器的安全性，切片事俘选择安全性、切片治理接口安全性、跨切片的UE数据安全性、切片与其承载物理基础设施间的认证与信赖机造等。
6）SDN、NFV、云和虚构化的安全性。
7）数据安全和隐衷�；�。数据性命周期安全，蕴含5G数据采集、存储、传输、共享互换、使用和销毁的安全性，构建数据资产图谱和数据安全能力地图并预防敏感信息泄露。
8）安全运维、治理和编排。买通南向接口和北向接口，将安全能力“解构解耦”，按需通过软件界说将安全能力“结构”，可基于服务链编排。5G网络必要利用全面的端到端安全战术，该战术应覆盖网络的所有层，蕴含利用法式，信令和数据平面。
9）接口安全。
10）统一认证框架。凭据所承载和服务行业的安全认证需要，能够基于统一认证框架，选取二次认证或散布式认证相结合，选取轻量级认证机造和算法，更好地适配接入业务的属性特点，阐扬5G的优势。
瞻望和后续工作
本文沉点从三个视角来探求若何解决5G端到端的安全问题，由于端到端的架构必要端到端的安全与之相适配。5G安全问题的三个视角侧沉于威胁和评估基础上的整体和系统化地解决问题，这次仅给出了思路和概要，尚不能组成齐全的解决规划。
从整体视角对待5G端到端的安全，并不料味着否决从某个具体场景或具体利用的角度给出单一解决步骤。因而，筹备从三个方面发展后续工作，一是凭据具体必要选择其中一个视角，给出齐全和具体的解决规划；二是凭据具体必要，形成技术专题解决规划，好比5G网络切片安全解决规划等；三是聚焦5G专网（如园区网）场景，结合尝试，形成5G园区网专网安全解决规划或汇报。
往期有关文章链接
京公网安备11010802024551号