6G核心网智能韧性体系构想
6G网络将融合人、机、物三元世界，其风险的叠加和级联将使得挑战更加艰巨。因此，网络韧性成为6G系统的美好愿景。现有网络弹性侧重于网络的稳定性和可靠性，而对网络的灵活性、适应性、尤其是网络抵抗未知的未知攻击能力关注不足。
6G核心网智能韧性体系构想从三个维度（点、线、面）构建四种韧性能力（多维感知、灵活包容、动态修复、迭代更新），达成四项韧性目标（预测与智能优化、抵抗与故障容错、恢复与快速响应、自适应与自演化），构建可测试、可评估的6G网络智能韧性体系。
应对三种安全威胁：
- 开放环境高级持续威胁：通过多维感知和动态修复能力，实时监测和响应潜在的攻击，如DDoS攻击或恶意软件传播，并即时启动预定义的应对措施。
- 云化网络功能失效威胁：通过持续验证网络意图，确保所有网络功能和接预期运行，当检测到任何偏离预期的行为时，能够自动执行恢复操作。
- 多域流转隐私泄露威胁：通过精细化的访问控制和动态授权，减少因单一漏洞攻击导致服务不可用的概率，并实时管控访问过程中的违规和异常行为。
具备三个维度防护：
- 点：提高6G网络功能的韧性能力，通过动态异构冗余DHR架构设计6G网元，实现高度韧性和快速恢复能力。
- 线：在网络链路和流程上保证6G网络韧性，通过链路冗余、弹性路径、韧性选路等方式，确保网络服务的可用性。
- 面：在架构上保证6G网络韧性，借鉴动态异构冗余DHR的构造思想，使用多设备、多系统、多网络的复杂性来改变现有业务目标的相似性、单一性。
构建四种网络韧性关键能力：
- 多维感知：通过横向感知、纵向感知和时空感知，实现对潜在威胁的前瞻性认知和评估，并对威胁可能发生的时间、地点和方式进行预测。
- 动态修复：快速识别问题并智能化、自动化的触发恢复措施，以维持核心功能提供有效服务，避免网络中断造成的损失。
- 迭代更新：不断学习和适应新的威胁和挑战，优化业务服务质量，调整网络状态或集成新技术，以适应新的外部环境或抵御新的漏洞威胁。
- 灵活包容：兼容不同的技术和业务需求，支持各种新兴技术的快速部署和演进，实现网络韧性能力的按需定制、动态部署和弹性伸缩。
达成四项韧性目标：
- 预测与智能优化：基于多维感知能力实现对潜在威胁的前瞻性认知和评估，并对威胁可能发生的时间、地点和方式进行预测。
- 抵抗与故障容错：通过有效的防御体系和冗余机制，提高自身的鲁棒性，实现对威胁的承受和容错能力。
- 快速响应与恢复：基于动态修复能力在业务遭受攻击带来的最小化影响后快速恢复，制定详尽的灾难恢复计划和业务连续性计划。
- 自适应与自演化：持续学习，以适应不断变化的威胁格局，确保其长期的可持续发展。
满足可测试可评估属性：
- 测试方法：针对“已知的已知”、“已知的未知”和“未知的未知”威胁，分别采用混沌测试、模糊测试和内生安全白盒测试方法。
- 评估度量：建立网络韧性指标，在现有国标信息安全技术网络弹性评价准则基础上进一步扩充，考虑6G泛在连接下空天地一体多接入方式的协同工作能力、人工智能驱动网络自治的可靠性、通感融合服务的准确性等。
6G核心网智能韧性参考架构：
- 架构类技术：DHR技术、ZSM技术、零信任技术、网络数字李生技术。
- 能力类技术：AIAgent技术、可持续的意图管理技术、DFP技术、MLOps技术、MTD技术、TEE技术、SRv6技术。
通过实施先进的防御机制、强化安全协议、以及采用自动化和智能化的响应措施，6G网络将能够抵御各种潜在的安全威胁，从而保护网络和关键基础设施免受损害并确保数据的完整性和隐私。
