2021-12-13-中国信通院-通信_5G安全知识库_107页_3mb

报告摘要

《5G安全知识库》由IMT-2020(5G)推进组和中国信息通信研究院发布，旨在为5G网络基础设施和行业应用提供全面、系统的安全措施指导。该知识库融合了国内外安全标准与最佳实践，涵盖5G网络和应用两个维度，构建了全行业共识，推动5G安全能力的提升。

5G安全重要性提升
5G作为新一代信息基础设施，其安全问题直接影响经济社会的数字化转型与国家安全。随着5G与垂直行业的深度融合，IT、CT、OT安全问题交织，亟需构建适应行业需求的安全保障体系。
5G安全特点
- 5G安全标准不断演进，引入服务化架构、网络切片、边缘计算等新技术，增强了终端认证、数据隐私、网络隔离等能力。
- 面临新的安全挑战，如虚拟化带来的安全漏洞风险、切片共享导致的跨切片攻击风险、边缘计算暴露于不安全环境等。
安全知识库结构
- 5G安全知识库分为网络安全和应用安全两个部分，涵盖8大安全模块、45项安全措施、188项子措施。
- 安全措施按L1、L2、L3三层资产进行划分，其中L2和L3是重点描述对象。
国际与国内安全实践
- 欧盟发布《5G网络安全风险消减措施工具箱》，提出8项战略措施、11项技术措施，强调监管与技术结合。
- 美国NIST发布《5G网络安全实践指南》，推动5G安全体系构建。
- GSMA NESAS框架提供统一的通信行业安全评估标准，推动全球安全合作。
- 中国制定多项政策与标准，推动5G安全评测能力，开展安全测试，并组织“绽放杯”安全专题赛，推广安全模板。

安全范围：包括基础设施安全、数据安全、运维安全、安全管理、安全技术等。
安全资产：分为L1（基础软硬件）、L2（网络功能）和L3（行业应用）三个层面。
描述方式：采用表格形式，涵盖措施编号、名称、安全需求、作用（CIA）、详细描述、作用资产、实施主体、标准要求、实施难度等。
主要安全措施：
- 终端安全：MT-1至MT-4，包括数据与信令保护、用户凭证安全、终端接入认证、访问限制。
- 接入网安全：RN-1至RN-5，包括用户数据保护、伪基站检测、可用性保障、无线电干扰防护、物理安全。
- MEC安全：MEC-1至MEC-10，涵盖物理环境、组网、基础设施、虚拟化、平台、应用、能力开放、通信、管理运维。
- 核心网安全：CN-1至CN-8，包括资源可用性、安全网元、流量保护、边界隔离、身份保障、虚拟化、用户标识、漫游安全。
- 网络切片安全：NS-1至NS-4，包括终端接入、网络隔离、数据隔离、管理安全。
- 安全管理：SM-1至SM-4，涵盖安全管理和编排、安全可控、人员管理、安全审计。
- 运维管理：OM-1至OM-7，包括5GC安全运维、云基础设施运维、安全应急响应等。
- 数据安全：DAT-1至DAT-3，包括数据识别与管理、数据防护、数据监测。

安全特点：5G融合应用带来新的安全需求，如业务开放、新技术应用、数据安全、安全运维管理等。
安全原子能力集：共9项安全能力（SeCAP-1至SeCAP-9），包括：
- SeCAP-1：端到端网络切片隔离能力
- SeCAP-2：网络边界安全防护能力
- SeCAP-3：增强的终端接入认证能力
- SeCAP-4：开放的网络管理和安全管控能力
- SeCAP-5：边缘/本地园区的数据安全防护能力
- SeCAP-6：面向行业应用的安全监测能力
- SeCAP-7：基于蜜罐技术的5G安全防护能力
- SeCAP-8：服务于多租户的虚拟专网能力
- SeCAP-9：面向行业应用的5G安全测评能力
安全最佳实践模板：共7个模板（ST-IIot、ST-grid、ST-mine、ST-port、ST-city、ST-hospital、ST-education），涵盖工业互联网、电力、矿山、港口、智慧城市、医疗、教育等行业场景，提供可复制的安全解决方案。