5G LAN简介
5G LAN是基于5G网络的私有移动局域网，由一组5G终端组成，通过5G网络连接实现相互通信。5G LAN的起源可以追溯到3GPP R16中提出的“5G LAN-type service”，旨在解决传统5G网络不支持二层通信的难题，满足不同垂直行业对网络带宽、实时性和安全性等需求。R17版本进一步研究了5G LAN的计费方案，而R18版本则完善了5G LAN的管理能力，包括组成员流量特征实时监控、跨SMF管理VN Group、跨VN Group通信、组管理和组状态上报增强等。5G LAN的优势在于其良好的基础性能、优秀的工业适配、灵活的组网方式以及支持广播与多播等。
5G网络安全关键技术
5G LAN安全继承了5G网络的安全技术，并具备增强的网络安全能力。关键安全技术包括：
- 5G接入认证安全技术：采用统一安全认证框架和基于证书的用户身份信息保护机制，以及基于零信任的接入认证技术，确保终端接入的安全性。
- 5G数据安全保护技术：通过数据加密技术、数据防护技术和工业流量防护技术，保障5G网络数据的机密性、完整性和可用性。
- 5G网络切片安全技术：通过切片安全隔离技术、切片接入安全技术和切片管理安全技术，实现不同业务场景下的网络隔离和安全防护。
- 5G网络安全增强技术：利用5G网络安全态势感知、终端行为感知与管控以及区块链技术，进一步提升5G网络的安全性。
5G LAN安全防护关键技术
5G LAN安全防护关键技术主要包括：
- 5G LAN隔离防护技术：通过跨SMF管理VN Group、基于VLAN的安全域划分和UPF安全部署等措施，实现不同业务场景下的网络隔离。
- 5G LAN实时监控技术：通过组成员流量特征和性能监控、性能监控和告警功能、网络安全态势感知探针以及安全管理中心等，实现对5G LAN网络的实时监控和安全管理。
- 5G LAN加密认证技术：通过独立建设用户AAA设备、二次认证和机卡绑定接入认证等措施，确保只有授权终端可以接入5G LAN网络。
- 5G LAN终端防护技术：通过设置访问控制策略、减少不必要的功能和应用、基于“白名单”和“黑名单”相结合的防护技术以及端口管控等措施，提升终端设备的安全防护能力。
典型案例
白皮书列举了四个典型案例，分别介绍了工业5G LAN数据安全管理、电力5G LAN终端认证和身份管理、智能制造5G LAN网络隔离以及钢铁制造5G LAN网络安全智能感知的应用场景、解决方案和应用效果。
未来展望
随着5G LAN在工业领域的规模化应用，5G技术演进和新兴安全技术融合将推动5G LAN在工业领域更大规模应用；5G LAN在工业领域的应用使得工业网络融通，将重构工业企业组织管理机制；产业链各方协同推进5G LAN安全技术，共同构建工厂5G LAN安全生态；电信运营商持续深耕工厂5G LAN网络运营，赋能工厂安全生产运营。
