2023-12-17-中国联通-2023中国联通基于5G及5G-A网络的天地一体化安全白皮书_32页_902kb

中国联通天地一体化安全白皮书（2023）总结

背景与目标

天地一体化网络融合卫星通信与地面5G/5G-A网络，形成全球无缝覆盖通信体系，支撑军事、应急、行业等多领域应用。白皮书旨在分析天地一体化网络安全新挑战，并提出分级安全框架和安全能力需求，为产业安全建设提供指导。

关键内容

1. 网络架构

   • 透明转发：卫星作为中继节点，转发信号至地面网络，适用于应急通信补充覆盖。
   • 再生转发：卫星具备网络处理能力，可独立或部分接入地面网络，实现跨域互联与全球覆盖。

2. 安全层级
   基于5G/5G-A的天地一体化网络在以下层级需要安全防护：

   • L1基础设施层：卫星设备、天地基站、链路硬件等物理层及射频安全
   • L2网络功能层：认证加密、隔离防护、防御DDoS等网络运行安全
   • L3支撑管理层：远程运维控制、统一安全管理、安全协同响应
   • L4数据应用层：全生命周期数据安全管理、隐私保护与审计

3. 典型安全风险

   • 物理层：自然环境破坏、电磁干扰、星上安全能力有限
   • 网络层：认证拥塞、跨域边界模糊、终端身份可信度低
   • 管理层：远程操作权限控制不足、异构网络统一调控困难
   • 应用层：数据跨境传输泄漏、隐私违规使用、操作过程不可追溯

4. 安全能力需求

   • 物理层：冗余备份设计、抗干扰技术、轻量化安全增强能力
   • 认证技术：支持轻量级认证、物理层身份认证、区块链多方信任
   • 网络功能：三网隔离、切片资源管控、边界防护
   • 统一管理：跨域资产感知、智能威胁溯源、安全能力协同共享

总结

空间与地面网络融合催生天地一体化新型安全体系，面临物理环境、架构异构、多协议融合、多域互联等系统性挑战。中国联通提出覆盖设备、网络、管理和数据的立体防护方案，并强调构建“天地一体”信息安全部署，实现对卫星星座、地面设施、空天接口的安全统一管控，加快推进数字时代全维度网络空间安全建设。