5G安全知识库-107页_3mb

5G安全知识库总结

核心内容

《5G安全知识库》由IMT-2020(5G)推进组与中国信息通信研究院联合发布，旨在为5G网络和行业应用提供全面、系统的安全指导。文档重点分析了5G网络与应用的安全特点，梳理了国内外5G安全建设现状，并提出了面向运营商、设备商、垂直行业等不同主体的5G安全措施与最佳实践模板。

主要观点

• 5G网络与应用的深度融合：5G网络与垂直行业融合，使得IT、CT、OT安全问题交织，对安全防护提出了更高要求。
• 安全需求多样化：不同行业对5G安全需求存在差异，需根据具体业务场景制定相应的安全策略。
• 国际标准与国内实践相结合：文档参考了欧盟、美国NIST和GSMA等国际组织的安全框架与指南，同时结合我国实际情况，推动5G安全标准体系建设。
• 安全能力原子化与模块化：将5G安全能力分解为多个原子能力，便于灵活组合，满足不同场景的安全需求。
• 安全措施与实施主体明确：针对不同5G资产，明确了安全措施的实施主体与标准要求，确保安全措施的可落地性。

关键信息

5G网络安全特点

1. 增强的安全标准：3GPP R15版本引入了服务域安全、统一认证框架、数据隐私保护和漫游安全等机制，进一步增强了5G网络的安全性。
2. 安全挑战：5G新技术如虚拟化、网络切片、边缘计算等，带来了新的安全风险，如边界防护、数据泄露、非法接入等。
3. 分层安全架构：5G安全分为基础设施安全、数据安全、运维安全、安全管理及安全技术等多个层面，确保端到端安全。

5G应用安全特点

1. 业务开放安全需求：垂直行业终端与业务系统接入5G环境，增大了攻击面。
2. 新技术安全需求：5G引入的虚拟化、切片、MEC等技术，将互联网安全风险引入5G网络。
3. 数据安全需求：行业数据通过公共5G网络传输，面临数据泄露和篡改风险。
4. 安全运维管理需求：开放网络和引入新技术对安全管理提出了新的挑战。

安全知识库结构

• 5G网络安全知识库：涵盖终端、接入网、核心网、MEC、切片、数据、应用等安全措施，共8大安全模块、45项安全措施、188项安全子措施。
• 5G应用安全知识库：包括9大安全能力（SeCAP），并细分为53项原子能力，为行业应用提供定制化的安全方案。

安全原子能力集（SeCAP）

• SeCAP-1：端到端网络切片隔离能力，支持不同安全等级的隔离方式。
• SeCAP-2：网络边界安全防护能力，包括防火墙、访问控制、虚拟隔离等。
• SeCAP-3：增强的终端接入认证能力，支持多种认证机制与安全策略。
• SeCAP-4：开放的网络管理和安全管控能力，提供安全配置、流量管理、安全服务等功能。
• SeCAP-5：边缘/本地园区的数据安全防护能力，涵盖访问控制、传输安全、数据存储等。
• SeCAP-6：面向行业应用的安全监测能力，支持异常行为识别、攻击检测、自动化告警等。
• SeCAP-7：基于蜜罐技术的5G安全防护能力，用于识别和防御攻击行为。
• SeCAP-8：服务于多租户的虚拟专网能力，提供网络隔离、权限管理、安全服务等。
• SeCAP-9：面向行业应用的5G安全测评能力，包括风险评估、渗透测试、安全方案验证等。

安全最佳实践模板（ST）

• ST-IIot：适用于5G+工业互联网，涵盖终端认证、网络隔离、数据保护等。
• ST-grid：适用于5G+电力，强调切片隔离、终端认证、数据安全及安全开放能力。
• ST-mine：适用于5G+矿山，聚焦于终端安全、数据防护、切片隔离及安全监测。
• ST-port：适用于5G+港口，涵盖MEC安全、终端认证、数据防护及切片管理。

使用方法

• 面向运营商、设备商：5G网络安全知识库用于指导网络基础设施的安全措施实施。
• 面向垂直行业：5G应用安全知识库用于指导行业应用的安全策略制定与安全能力调用。

总结及展望

• 5G安全重要性提升：随着5G应用的扩展，安全问题日益突出，需构建与之相适应的安全保障体系。
• 安全能力体系化：文档推动了5G安全能力的体系化、模块化和标准化，为全行业提供统一的安全实践指导。
• 未来发展方向：继续完善5G安全标准，加强安全能力的开放与共享，推动5G安全测评体系的建设，提升行业安全防护水平。

缩略语

• MT：Mobile Terminal（终端）
• RN：Radio Network（接入网）
• CN：Core Network（核心网）
• MEC：Multi-access Edge Computing（多接入边缘计算）
• NS：Network Slice（网络切片）
• DAT：Data（数据）
• SM：Security Management（安全管理）
• OM：Operation and Management（运维管理）
• SeCAP：Security Capability（安全能力）
• ST：Security Template（安全模板）