5G网络安全原子能力白皮书2023

中国联通5G 网络安全原子能力白皮书中国联通研究院20 22 年 12 月 中国联通5G 网络安全原子能力白皮书（2022 ）版权声明本报告版权属于中国联合网络通信有限公司研究院，并受法律保护。转载、 摘编或利用其他方式使用本报告文字或者观点的，应注明“来源：中国联通研究院”。违反上述声明者，本院将追究其相关法律责任。 中国联通5G 网络安全原子能力白皮书（2022 ）目 录前 言.....................................................................................................................................11 5G 网络安全概述.............................................................................................................31.1 5G 网络安全挑战......................................................................................................31.2 5G 安全增强特性......................................................................................................41.3 5G 行业应用安全需求..............................................................................................52 5G 网络安全原子能力框架..............................................................................................83 5G 设备级内生安全功能.................................................................................................94 5G 网络级、平台级安全原子能力................................................................................104.1 网络级安全原子能力..............................................................................................104.1.1 接入安全原子能力..........................................................................................104.1.2 边缘安全原子能力..........................................................................................134.1.3 核心网安全原子能力......................................................................................174.1.4 运维安全原子能力..........................................................................................204.1.5 切片安全原子能力..........................................................................................214.2 平台级安全原子能力..............................................................................................254.2.1 DDoS 攻击防护能力.......................................................................................254.2.2 5G 安全态势感知能力....................................................................................274.2.3 网站安全防护能力..........................................................................................29 中国联通5G 网络安全原子能力白皮书（2022 ）4.2.4 密码云平台能力..............................................................................................304.2.5 5G 专网信令流量安全分析能力.....................................................................334.2.6 云原生应用安全防护能力...............................................................................344.2.7 5G 数据安全防护能力....................................................................................364.2.8 5G 终端零信任接入能力.................................................................................394.2.9 安全基础能力..................................................................................................405 面向行业的场景级安全原子能力..................................................................................425.1 终端安全.................................................................................................................425.2 网络安全.................................................................................................................445.3 数据安全.................................................................................................................475.4 应用安全.................................................................................................................496 未来展望........................................................................................................................52附 录 A 设备级安全功能...........................................................................................53A.1 终端安全功能.........................................................................................................53A.1.1 终端接入认证功能..........................................................................................53A.1.2 终端信令和用户面数据保护功能...................................................................53A.1.3 用户凭证安全功能..........................................................................................55A.1.4 终端访问控制功能..........................................................................................55 中国联通5G 网络安全原子能力白皮书（2022 ）A.2 基站安全功能.........................................................................................................56A.2.1 基站信令和用户面数据保护功能...................................................................56A.2.2 基站可用性保护功能......................................................................................58A.3 MEC 安全功能.......................................................................................................59A.3.1 MEC1 ：安全隔离...........................................................................................59A.3.2 MEC2 ：边界安全防护...................................................................................60A.3.3 MEC3 ：流量安全控制...................................................................................6