2024-09-26-中国联通-2024年5G核心网安全架构及关键技术白皮书_46页_1mb

中国联通5G核心网安全架构及关键技术白皮书总结

本白皮书是中国联合网络通信有限公司研究院编写的，旨在阐述5G核心网的安全架构及关键技术。主要涵盖当前网络面临的挑战、5G容灾架构、专网安全、智能化安全体系以及未来内生安全方向。

网络安全面临的挑战

5G核心网引入云计算、服务化架构等新技术,导致网络复杂性增加,故障容忍度低,且影响生产安全。多制式网络并存、信令风暴、数据泄露等问题突出。同时,智能化演进使网络安全需求更高，需结合AI实现动态防护。

5G网络容灾架构及关键技术

核心网安全依赖于可靠性架构,包括网元内可靠性(虚拟机高可用)、网元间可靠性(热备和Bypass机制)和网络级可靠性(异地容灾)。关键技术覆盖组网安全(TLS加密和访问控制)、MEC安全(多维防护)、网络接入安全(IPSec和认证)、数据安全(加密传输与存储)及信令风暴预防。部署策略强调网元容灾、业务逃生和亚健康恢复,提升网络弹性。

专网安全

专网架构下沉带来边缘节点安全暴露风险,需加强用户接入(二次鉴权)、传输通道(VPN和IPSec)和边界防护(安全域隔离)。重点解决企业用户接入控制和溯源需求,通过硬件与软件安全措施降低攻击面。

智能化网络安全体系

引入AI技术增强核心网智能化,通过NWDAF网元实现数据采集、分析和预测,用于网络优化和安全检测。应用场景包括切片负载分析、服务体验监控、网络安全预测等。能力开放架构CAPIF支持标准API安全调用,实现与第三方的协作防御。

未来网络内生安全架构

面向5G-A/6G网络,内生安全将网络安全能力与网络设备深度融合,利用资产管理、入侵检测、微隔离和低开销机制,提升系统自愈能力。相比传统防护,优势在于实时性、关联性和业务兼容性,需持续演进以应对高级威胁。

总结与展望

核心网安全对5G应用至关重要,需通过智能化技术、内生安全机制和治理创新来保障。未来面临新挑战,需加强技术创新和标准演进,推动网络安全与网络能力的深度融合。中国联通研究院将持续研究和推广相关技术,支撑网络强国建设。