中国电信：2023年5G-A安全白皮书_33页_8mb

总结报告

一、引言与核心观点

《5G-A安全白皮书》旨在构建系统化的安全框架，支持5G-A网络向通用安全、按需安全演进，满足垂直行业需求，促进创新应用发展。本书提出“安全内生、纵深防御、智能演进、弹性自治”架构，强调内生安全与网络融合，形成可扩展、可演化的安全体系。

二、5G-A安全需求与趋势

1. 5G-A网络特征：高速泛在、天地一体、云网融合、智能敏捷、绿色低碳、安全可调。
2. 存在的挑战：
   • 新特性带来的问题：开放网络下身份管理复杂，通感融合攻击风险高，用户隐私保护受到挑战。
   • 技术博弈问题：量子计算威胁、智能化攻击加剧安全风险。
3. “五化”需求：安全需向纵深化、动态化、软件化、可视化、自动化演进，推动“攻防能力并重”的安全模式。

三、5G-A安全架构与关键技术

1. 安全架构：
   • **“三体四层”**架构：云网安一体化、分布自治、软件定义、智慧内生。
   • 功能分层：包括云网安基础设施层、内生安全能力层、增强型安全能力层和安全运营管理层。
2. 关键技术：
   • 内生安全：基于轻量级区块链实现分布式信任，利用AI实现主动防御。
   • 增强优势：量子加密、零信任架构、SDN/NFV一体化调度，构建融合多维的安全防护体系。

四、创新应用与展望

1. 典型场景解决方案：
   • 专为物联网终端设计的“攻击免疫平台”。
   • 面向卫星网络的天地融合DDoS攻击防御机制。
   • 能力开放平台实现安全能力的标准化输出。
2. 未来倡议：
   • 加快技术研发和标准化进程，确保自主可控。
   • 推动跨行业合作，构建开放生态系统。
   • 探索感知、无源物联、工业uRLLC等新场景应用，助力数字经济繁荣发展。