4G或5G园区网络常见威胁情形梳理.docxVIP

4G/5G园区网络常见威胁情形梳理 在过去的二十年间，各行业或多或少地从电信技术的进步中受益，当前5G时代的到来催化了工业环境的变革，让越来越多的企业选择加大对非公共网络（NPN，通常也称为园区网络）的投资。4G / 5G园区网络有助于满足各行业不断增长的需求，以实现更高的可用性、更低的延迟、更好的隐私安全，但同时也伴随着各类安全问题的产生。安全公司Trendmicro深入研究了部署4G / 5G园区网络所涉及到的安全风险和影响，通过模拟实际环境来测试不同的攻击情形，并总结了如何针对这些威胁进行防御。 一、4G / 5G园区网络 园区网络限于一个地理区域内，并且还受到光纤电缆和移动网络的限制。 在我们的研究中，我们仅使用了园区网络中最小数量的设备。它的核心网络为本地实施的园区网络或与外部移动服务提供商的连接。它有一个基站，其他组件包括工业路由器、控制网络、现场网络和多个可编程逻辑控制器 (PLC)。本篇研究论文对我们所建立的园区网络和使用的核心网络进行了更详细的描述，下文所述的所有攻击场景也基于此。 二、风险因素 我们演示的攻击场景源自受感染的核心网络，因此需要首先展示攻击者渗透到核心网络的流程。我们确定了可以使攻击者攻陷核心网络的四个切入点： · ?托管核心网络服务的服务器：由于园区网络使用标准服务器（COTS x86服务器），因此攻击者可以利用服务器中一些已披露的漏洞。 ·?