粟栗-DTN赋能6G确定性安全-全球6G技术大会-12页_23mb

DTN赋能6G确定性安全总结

核心内容

DTN（Digital Twin Network）作为6G网络的关键技术，将在智能制造、智慧城市和科学研究等领域广泛应用，推动社会向“数字孪生”世界发展。然而，随着DTN的广泛应用，其面临的安全挑战也日益凸显。DTN不仅需要保障虚拟网络与物理网络之间的交互安全，还需确保数据的保密性、完整性、稳定性和不可否认性。为此，中国移动研究机构提出了一种名为Digital Twin Protection Function (DTPF) 的安全交互引擎，旨在提升DTN在政策分发过程中的安全性。

主要观点

• 6G安全需求：6G网络需具备双重安全属性：一是能够证明自身安全，二是即使遭受外部攻击，也能有效防护。
• 信任与安全联动：通过“信任+安全”联动机制，构建6G可信内生安全框架。信任根以密码为基础，安全防护以攻防为核心，实现主动免疫。
• DTN安全挑战：DTN在物理世界与数字世界之间建立实时双向映射，其安全问题不仅影响虚拟网络，更可能波及现实世界。传统网络攻击已不足以应对DTN的安全威胁。
• 安全交互引擎DTPF：DTPF旨在保障DTN在政策分发过程中的消息安全，确保其在6G环境下的可靠运行。

关键信息

6G网络与业务发展驱动安全理念发展

• 用户类型更丰富，连接方式更多样，网络结构更动态，业务模式更多元。
• 行业客户视角：6G网络与服务应是安全的，不会攻击用户。
• 用户视角：6G网络与服务必须是安全的，但用户自身能力有限，无法完全保障。

6G可信内生安全框架

• 信任传递：基于区块链和CA协同信任基础设施，支持多身份认证（如DID）。
• 主动免疫：提升网络自身安全检测与防护能力，实现对攻击的主动防御。
• 内生安全设计：基于6G“三体四层五面”架构，设计内生安全框架，逐步实现目标安全方案。

数字孪生网络与安全

• 安全需求：DTN需具备确定性安全，确保在不确定的网络环境中保障安全。
• 安全指南：提出《数字孪生网络安全指南（征求意见稿）》，明确DTN安全的技术要求。
• 安全特性：DTN需满足互操作性、实时性、可扩展性、闭环性、保真性和虚实结合等特性，以支持安全策略的实时交互与精准部署。

安全交互引擎DTPF

• 功能目标：确保DTN在政策分发过程中的消息安全，提升DTN的整体安全性。
• 应用场景：支持网络数据实时采集、安全策略自动下发、推演环境灵活搭建、安全方案实时验证等。
• 研究现状：目前DTN在安全分析方面仍处于空白阶段，ITU-T正在起草相关安全标准化文件，重点解决DTN与物理网络之间的交互安全问题。

标准立项

• ITU-T标准：正在制定DTN相关安全标准，分类威胁与安全需求为四类。
• CCSA标准：中国通信标准化协会（CCSA）也已启动DTN安全标准立项。

总结

DTN作为6G时代的重要技术，其安全问题不仅涉及虚拟网络，更关系到现实世界的运行。因此，构建“信任+安全”联动的内生安全框架，设计如DTPF等安全交互引擎，是保障DTN安全的关键。通过统一的安全定量分析方法、AI辅助的安全分析系统以及实时交互与精准部署，DTN的安全性将得到显著提升。同时，ITU-T与CCSA等机构也在积极制定相关标准，为DTN的安全发展提供指导与规范。