5G_边缘计算安全白皮书_32页_7mb

5G 边缘计算安全白皮书总结

核心内容

5G边缘计算（Multi-access Edge Computing, MEC）是5G网络架构的重要组成部分，通过将云计算能力下沉至网络边缘，实现低时延、高带宽、安全与隐私保护等目标。其主要应用场景包括智能电网、智慧工厂、智能驾驶、健康医疗、娱乐和数字媒体等。由于MEC部署在靠近用户数据源的位置，其带来了新的安全挑战，包括网络、硬件、虚拟化、平台、应用、能力开放和管理等多个层面的安全威胁。

主要观点

• MEC节点部署在汇聚机房或园区，根据业务需求分为广域MEC和局域MEC两种场景。
• 广域MEC适用于低时延业务，部署在运营商可控的汇聚机房；局域MEC适用于高安全和隐私保护需求，部署在用户可控的园区。
• MEC需要符合电信级安全标准，包括UPF和MEP的安全要求，如网络隔离、接口安全、流量控制、安全认证等。
• 5G边缘计算面临多重安全威胁，如非法接入、数据泄露、DDoS攻击、应用安全、API调用风险、管理安全和数据安全等。
• 针对MEC的安全防护需要构建轻量化、针对性的架构，结合虚拟化、容器、API网关等技术手段实现全面防护。
• 安全防护需遵循“安全三同步”方针，即同步规划、建设、维护，以保障MEC安全能力的持续提升。

关键信息

5G边缘计算部署场景

• 广域MEC：适用于大网OTT连接、大网集团连接、URLLC专网等场景，部署在运营商汇聚机房。
• 局域MEC：适用于安全与隐私要求高的行业，如制造、石化、医疗等，部署在园区，实现数据不出园。

5G边缘计算安全边界

• MEC与RAN部署在不同安全区，需部署安全网关或防火墙确保接口安全。
• 根据3GPP标准，MEC平台需部署在运营商可控的机房，确保物理安全和数据安全。

安全威胁分类

• 网络服务安全威胁：包括非法连接、DDoS攻击、数据篡改等。
• 硬件环境安全威胁：包括物理设备暴露、自然灾害、设备篡改等。
• 虚拟化安全威胁：包括镜像篡改、容器逃逸、虚拟机隔离等。
• 边缘计算平台安全威胁：包括服务接口非法访问、数据传输拦截等。
• 应用安全威胁：包括通信协议漏洞、越权访问、恶意应用资源消耗等。
• 能力开放安全威胁：包括API未授权访问、数据泄露、非法调用等。
• 管理安全威胁：包括弱口令、非法访问、系统漏洞等。
• 数据安全威胁：包括数据损毁、数据泄露、隐私信息暴露等。

安全防护要求

• 组网安全要求：支持三平面隔离、安全域划分、Internet安全访问、UPF流量隔离。
• UPF安全要求：支持VLAN隔离、接口安全、流量控制、协议控制、终端地址检测、流量重定向、异常流量检测等。
• 硬件安全要求：支持可信启动、设备防篡改、资产指纹管理、物理门禁控制等。
• 虚拟化安全要求：包括宿主机安全加固、镜像完整性校验、容器生命周期管理、虚拟机隔离等。
• 平台安全要求：包括接口安全、应用安全、服务授权、用户行为管理、关键数据管理、平台基线管理等。
• 数据安全要求：包括数据加密、数据脱敏、数据备份与恢复、数据分类管理、数据完整性与保密性保护等。

安全案例

• 智能电网：采用MEC+切片技术实现物理与逻辑隔离，满足电力业务的安全性与可靠性要求。
• 智慧工厂：通过MEC本地分流、终端二次鉴权、IPSec加密、边界防火墙等手段实现数据不出园、安全访问和通信保护。

未来展望

• 构建统一的5G标准和认证体系，落实安全基线要求，推动安全评估与端到端安全能力提升。
• 结合AI、态势感知等技术手段，实现安全功能的智能化、协同化和自动化。
• 推动边缘计算安全体系的标准化、体系化建设，实现安全能力的持续演进。

结构总结

5G边缘计算概述

• 介绍MEC的基本概念和主要应用场景。
• 提出MEC的部署模式，包括广域和局域两种场景。

5G边缘计算标准及政策

• 描述MEC相关标准，如ETSI和3GPP标准。
• 明确MEC的安全边界定义，强调MEC与RAN之间的安全隔离。

5G边缘计算安全威胁

• 按照不同维度详细列举MEC面临的安全威胁，包括网络、硬件、虚拟化、平台、应用、能力开放和管理等。

5G边缘计算安全防护

• 提出涵盖基础设施、网络、平台、应用、能力开放和管理的安全防护架构。
• 分项说明安全防护的具体要求，如组网安全、UPF安全、虚拟化安全、平台安全、数据安全等。

5G边缘计算安全案例

• 通过智能电网和智慧工厂两个典型场景，展示MEC在实际应用中的安全方案和防护措施。

未来展望

• 强调安全三同步方针，提出构建统一标准、提升安全能力、推动智能化和自动化安全运维等方向。

附录

• 缩略语：提供常用术语的中英文对照，如MEC、UPF、AKA、CAPIF等。
• 参考文献：引用多个国际标准、白皮书和研究项目，如3GPP、ETSI、IMT-2020等。