粟栗：5G网络内生安全技术与实践

5G网络安全技术与实践综述

5G网络安全设计与目标

• 5G作为关键信息基础设施，其安全设计尤为重要，特别是在非信任环境中构建安全网络。
• 5G引入通用硬件平台，实现网络IT化，同时面临新的安全风险，如MEC非法访问、虚拟化漏洞等。

安全风险分析

• 传统安全风险包括非法接入、恶意流量、信令风暴、信令篡改、非法登录、弱口令、互联网DDoS攻击等。
• 新增安全风险涉及边缘计算安全、租户切片安全、虚拟化安全等，这些风险要求更精细的安全策略和防护措施。

安全技术实践

• SEPP安全网关、TLS加密传输等手段增强数据安全保护。
• 5G-AKA认证机制和**EAP-AKA'**等机制提高认证安全性。
• SUPI和SUCI等机制保护用户隐私和网间信息安全。
• 端到端安全评测体系确保从端到端的安全性。

设备安全

• 依据标准执行安全测评，构建国家级测试床和自研工具，提高设备安全性。
• 网络设备安全测评体系包括方法论、测试标准和安全审计，指导5G网络安全建设。

核心网安全

• 安全域划分实现分域安全，通过不同层次的隔离策略减少安全风险扩散。

内生安全技术

• 主动监测与内生防护相结合，如5G网络安全机器人（安宝）实现自动化安全检测和风险防范。
• **微隔离+**方案解决安全监测盲点，提供资源池内细粒度的访问控制和攻击感知能力。
• 内置防火墙降低成本，优化资源利用。
• 信令安全网关保护大网信令及拓扑安全，隐藏拓扑信息并防护信令攻击。

未来展望

• SaaS方式输出5G网络安全能力，适应5G专网和边缘计算业务的发展。
• 标准化、运营商级的安全服务能力，提供灵活、高效的安全解决方案。

结论

5G网络的安全设计和实施涵盖了从传统安全风险到新兴风险的全面考虑，通过内生安全技术、主动监测和内生防护手段，构建了非信任环境下的安全网络体系。未来，随着5G业务的持续发展，安全能力将以SaaS形式灵活输出，进一步强化5G网络的安全保障。