G安全架构白皮书.docxVIP

G安全架构白皮书 G安全架构白皮书 G安全架构白皮书 Я?? ?? ? ?- 202111· 目录 前言 1 5G安全挑战和需求 1 1.1 5G多样化商业需求 1.2 5G网络支撑广连接、高覆盖的物联网接入 1.3 5G引入 IT新技术、新架构带来的安全挑战 2 业务和网络架构的变化驱动 5G安全架构改革 5 5G安崭新特色 对 4G安全特色的连续和加强 面向业务成立可扩展、可编排的智能 5G安全架构框架 3 华为积极推动 5G安全标准化，共建 5G安全生态 14 3.1 端到端安全评估系统 总结 5 G 5G安全架构白皮书 前言 我们已经看到了业界 5G技术的初步实现。它供应了好多功能，使 其成为数字化世界的首选平台。和 4G同样，健全坚固的安全将是 5G网络的优势之一。但是，不过用 4G的安全特色来构造 5G安全 是远远不够的，由于 5G的全方向业务不不过是基于 4G的的扩展。 除了加强的 4G安全功能之外， 5G还需要崭新的安全功能和效劳。 现代世界的潮流是数字化和全球化，网络安所有是其要点特色之一。 提升网络安全水平意味着促进一个更安全、更繁荣的社会。为了提 供更好的网络安全，需要使用所有必要的工具和手段，而 5G技术 在其中担当了很大的责任。将搬动网络的富强的安全功能开放给垂 直行业，也有利于满足垂直行业的网络及业务的安全需求。自然， 需要以受控的方式进行网络安全能力开放，这样才不会危及运营商， 保证运营商网络自己的运营能力。 我们将显现 5G安全如何实现两个不同样的目标。第一个目标是保护 5G平台自己。第二个同样重要的目标，是供应方法和体系来保护那 些成立在 5G平台之上的效劳。  5G安全架构白皮书 5 G 5G安全挑战和需求 ITU-定T义的 5G用例广泛的支持垂直行业〔如交通、物流、自动驾驶、健康、制造业、能源行业、媒体及娱乐业〕的数字化， 以及公共事业〔智慧城市、公共安全和教育产业〕的睁开。随着高带宽、低时延、多连接的 5G网络逐渐普及，将会形成 一个普适性的网络平台，催化各行各业的技术与效劳的睁开。 搬动网络业务范围的扩展，丰富了电信网络的生态环境，也对搬动网络的安全带来了新的需求和挑战。 1.1 5G多样化商业需求 5G不但是下一代搬动通信网络基础设施，而且是未来数字世界的使能者。 5G其实不是一个单一的无线接入技术，也不是几 个崭新的无线接入技术， 5G是一个真切意义上的交融网络，无缝支持各种新的网络部署。 Enhanced Mobile Broadband Gigabytes in a second 3D video and UHD screens Smart Home/Building Work and play in the cloud Augmented reality Voice Industry automation Smart City Future IMT Mission-critical applications Self-driving cars Massive Machine Type Ultra-Reliable and Low-Latency Communications Communications ? eMBB聚焦对带宽有极高需求的业务，比方高清视频，虚假现实 / 加强现实等，满足人们对于数字化生活的需求 mMTC那么覆盖对于联接密度要求较高的场景比方智能交通、智能电网、智能制造，满足人们对于数字化社会的需求 uRLLC聚焦对时延极其敏感的业务，比方自动驾驶/ 辅助驾驶、远程控制等，满足人们对于数字化工业的需求 6 1 5 G 5G安全架构白皮书 业务多样化需要差异化安全保护体系 为了用一张物理网络满足不同样的业务需求，网络在一致的基层物理设施基础上经过虚假化技术生成相应的网络拓扑以及网 络功能，为每一个特定业务种类生成一个网络切片。每一个网络切片在物理上是源自一致的网络基础设施，这样大大降低了运营商运营多个不同样业务种类的建网本钱；而在逻辑上切片又是隔断的，逻辑的独立性满足了每一类业务功能定制、独立运维的需求。 不同样的业务会有差异化的安全需求。 5G 系统支持多种业务并行睁开，以满足个人用户、行业客户的多样性需求。从网络 架构来看，基于原生云化架构的端到端切片满足这样的多样性需求。同样的， 5G 安全设计也需支持业务的多样性，满足 差异化安全需求。 网络切片自己也需要安全体系，保证切片的安全运营，用户的正常接入。 多元相信模型和可扩展的身份管理体系 3G和 4G时代，主要业务是语音，短信和搬动宽带，业务种类相对照较单一。在传统搬动通信网络中，网络对用户入网认证，并作为管道承载用户与效劳间的业务认证，用户与网络构成二元相信模型。 5G时代，搬动通信网络不不过效