2023-11-29-中国电信-2023年5G-A安全白皮书_33页_8mb

5G-A安全白皮书总结

1. 核心观点

• 继承与增强：5G-A安全是5G安全的延续和增强，支持向6G过渡，技术分为标准完善型、场景适配型和新型融合型三类。
• 内生边界动态演进：内生安全边界随需求和技术发展持续优化，网络与安全融合。
• 云网安融合：5G-A安全需向“云网安一体化”演进，支持安全能力池化、原子化和平台化。
• 主动防御服务化：安全防护需服务化、自动化，形成“动态可用、自动化”闭环体系。
• 平台化演进：5G-A网络安全平台化、智能化，提供高可信、可定制、可编排的安全能力。

2. 安全架构设计

• 四层架构：
  1. 云网安基础设施层：分布式部署，支持资源共享和流量引流。
  2. 基础型内生安全层：覆盖网络通信、系统安全、数据隐私的基础防护。
  3. 增强型安全层：结合量子加密、区块链、零信任等技术增强防护。
  4. 安全运营管理层：实现全网态势感知、自动化响应和威胁联动。
• 三体四层模型：
  • 网络与安全互编排体：实现网络与安全能力的双向调用。
  • 安全能力开放体：通过API开放能力，支持第三方安全集成。

3. 关键技术

• 基础型安全：
  • 5G-AK、空口加密增强、终端信任机制、用户隐私保护。
  • 深化多模态AI、联邦学习、可信计算。
• 增强型安全：
  • 内生安全：5G-A Hello加密、量子QKD、区块链可信生态。
  • 云边协同：SD-WAN、SRv6路径编排、MEC边缘安全。
  • 能力开放：APN业务链、5G-GTM安全防护。
• 运营服务：
  • 5G SIEM平台、联邦学习安全防护、Strategic决策支持。

4. 行业应用推荐

• 轻量化终端控制：企业终端认证+二次SIM卡控制+DDoS免疫，支撑智能制造和车联网。
• 天地基础设施增强：卫星节点间AAE共识+端到端防护，满足全球服务需求。
• 数字及供应链安全：5G-SORA安全响应平台+智能化联动，应对物联网和星地融合场景。

5. 倡议与展望

• 加速5G-A标准、技术与生态研发；
• 推动云网安融合及产业协作；
• 深化垂直行业应用，共建数字基础设施安全保障体系。