粟栗：5G网络安全运营思考与实践-20页_7mb

5G网络安全设计与运营风险总结

5G安全重要性

5G网络作为关键信息基础设施，安全是核心因素。受美国和欧盟以国家安全为名限制中国企业，促进网络与业务深度融合，更需全面安全防护，影响国计民生重要行业。

5G安全目标

在非信任环境中构建安全网络，网络IT化引入新挑战，如多样化用户设备和信任模型复杂性，对比4G添加MEC非法访问、租户切片风险等新威胁。

安全增强措施

5G在数据安全、认证、隐私保护等方面比4G更全面：采用AES、SNOW3G加密，支持5G-AKA认证，SUPI-SUCI保护机制；网络数据完整性更强，提供更抗攻击和更灵活的安全选项。

标准体系

基于SECAM方法论，3GPP和GSMA定义网络设备安全保障标准（如NESAS、SCAS），构建端到端、安全评测和应用安全标准，指导5G网络安全建设。

设备安全

进行设备级安全测评，联合信通院等机构构建测评体系，提升效率超70%；覆盖17万条漏洞，支持自动化、高扩展性的安全工具。

核心网安全

安全域划分实现隔离，但存在VM间虚拟化漏洞利用、横向移动攻击和关键文件篡改风险。

风险缓解

采用IPDRR框架，集中监测工具如5G网络安全机器人安宝提供自动检测、入侵告警、渗透测试；内生防护微隔离+增强东西向流量隔离，防扩散和攻击感知。

未来展望

5G专网和边缘计算发展提供输出SaaS安全能力机会，基于现有基础安全升级为标准化运营商级服务。