5G专网安全解决方案V2.pptxVIP

5G专网安全解决方案联通智慧安全科技有限公司PART 01PART 02PART 035G专网安全解决方案方案价值5G专网及安全威胁分析PART 015G专网及安全威胁分析5G专网产品概述利用5G组网、切片和边缘计算等技术，为客户提供专属覆盖、网络定制、数据隔离、质量保证的基础连接网络，实现大带宽、低时延、安全可靠的数据传输，满足客户在生产、办公、管理等应用的通信服务需求。业务数据本地卸载无线资源专享联通公众网大网5GCInternet园区5G核心网5G专网5G专用核心网网络按需定制网络能力自调用5G 基站企业应用公网数据流专网用户公众用户超低时延数据高安全专网数据流独立5G专网专属专用：无线网及核心网私有化部署产品定义：指利用5G组网、切片和边缘计算等技术，采用专有无线设备和核心网一体化设备，为客户构建一张增强带宽、低时延、物理封闭的基础连接网络，实现用户数据与公网数据完全隔离，且不受公网变化影响。方案特点：覆盖无死角：定制化无盲区覆盖数据不出园：业务数据及用户行为信息不出园区，刚性安全保障生产不中断：企业专网与联通公网端到端完全隔离，不受大网故障影响上下行带宽增强：上下行配比专属优化，载波聚合超低时延：核心网本地部署+空口预调度，时延15ms灵活自服务：业务策略、用户权限灵活自服务适用场景：局域封闭园区矿井、油田码头核电高端制造监狱、军队虚拟5G专网个性选择：共享无线与核心网元，提供网络切片/软切片服务能力产品定义：指基于运营商5G公众网络资源，利用端到端QoS或切片技术，为客户提供一张时延和带宽有保障的、与公网数据隔离的虚拟专有网络。方案特点：服务范围广：大网覆盖的地方均可提供软切片服务可靠安全：提供专属管道，保障企业业务数据安全高灵活性：灵活签约专属切片，快速提供专网服务低成本：客户无需承担核心网络、无线网络建设及维护成本，负担小建设周期短：无需采购专属设备，建设周期短适用场景：广域场景 价格敏感、有一定数据安全要求的业务场景基于公网漫游的业务场景智慧城市新媒体部署要求： 遵循大网差异化部署要求，开卡时部署切片差异化配置联通公网核心网互联网企业内网数据中心公用UPF5G基站（公网切片ID）（专网切片ID）景区高端小区/办公公网数据流专网数据流专网用户公网用户混合5G专网自由定制：数据网元私有化部署，无线及控制网元按需定制产品定义：以5G数据分流技术为基础，通过无线和控制网元的灵活定制，为客户构建一张增强带宽、低时延、数据不出园的基础连接网络。5G公网5G专网方案特点：灵活无线部署策略：根据客户业务诉求及预算，灵活规划专有覆盖或共享大网基站数据不出园：业务数据不出园区，有效保障企业数据安全可选上下行增强：按需增强上下行带宽能力超低时延：核心网本地部署+空口预调度，时延15ms基础自服务：客户自定义黑白名单、分流策略等适用场景：局域开放园区互联网企业内网数据中心公用AMF/SMF专用UPF公用UPF共享基站公网数据流专网数据流交通物流/港口码头高端景区城市安防工业制造大型企业分支公网用户专网用户5G应用与安全挑战安全挑战eMBB增强移动带宽5G提供更高体验速率和更大带宽的接入能力支持解析度更高、体验更鲜活的多媒体内容更高的安全处理性能支持外部网络二次认证已知漏洞的修补应用与安全挑战安全挑战mMTC低功耗大连接提供更高连接密度时优化的信令控制能力支持大规模、低成本、低能耗IOT设备的高效接入和管理轻量化安全群组认证抗DDOS攻击安全挑战uRLLC低时延高可靠低时延安全算法协议边缘计算安全架构可靠的认证授权机制提供低时延和高可靠的信息交互能力支持互联网实体间高度实时、高度精密和高度安全的业务协作5G专网安全威胁随着“新基建”被国家按下“快进键”，5G网络将与包括工业互联网、物联网、大数据等在内的多种技术深度融合，从消费渗透到生产、监管等各个领域。但是，这也将催生新的安全问题敏感数据泄露、交通网络被劫持、关键基础设施被破坏等等网络边界(MEC)网络/平台传输终端5G时代的终端连接数量大、分布面广，且软件相对不可控，比较容易被黑客入侵攻陷。数据传输过程中的真实性、完整性保护中间人攻击、恶意篡改等安全事件物理攻击以及网络攻击的跨网渗透和交叉感染需要关注 MEC 自身的安全管控以及网络之间的隔离。DDOS攻击数据泄露系统漏洞被利用等传统防护手段与5G专网传统网络安全防御手段5G专网特点5G自身开放性，引入新的安全威胁，安全问题更易从内部产生5G专网应用场景主要为物联网/工业互联网，此类场景具有终端身份明确、网络及业务行为确定、网络可控的特点侧重边界防护：边界防火墙入侵检测/防御设备：IPS/IDS、防毒墙等默认认为专网内相对安全，主要在边界处防范来自专网外的安全威胁意味着5G专网不仅要重视来自外部的威胁，还要重视专网内的安全威胁5G专