5G承载网数据采集和安全管控演进思路.docxVIP

? ? 5G承载网数据采集和安全管控演进思路 ? ? 摘要：运营商通过在各网络节点部署DPI设备实现用户数据采集，结合上层安全管控系统，实现运营商级安全运维体系。5G网络新架构、新技术和新业务满足前所未有的连接场景需求，也带来了新的安全风险。主要探讨了5G网络背景下承载网数据采集方案在部署位置和系统架构方面的演进方向以及随之带来的内容安全和网络安全管控系统的革新思路。 关键词：家宽侧DPI，虚拟化DPI，5G内容安全方案，DDoS 1　引言 5G时代是万物互联的时代，5G网络高速的终端速率、超高的连接密度、丰富的业务类型对用户数据采集提出了新挑战，同时也对数据安全防护提出了更高的要求。目前运营商依托在各个网络采集点部署DPI（deep packet inspection，深度分组检测）设备，实现业务数据采集和处理，同时也部署了一系列安全管控系统与DPI设备对接，构成全方位的安全运维体系，如图1所示。 图1　5G网络数据采集和安全管控系统架构 5G网络新架构以及切片化、服务化的新理念，除了对接入网、核心网的网元和系统产生直接影响，对承载网络的数据采集方案和安全管控系统也带来了新思考。 2　5G承载网数据采集方案演进思路 目前业界对5G无线侧数据采集方案的讨论较多，无线侧DPI设备根据5G网络架构和业务场景的变化，其采集位置调整至更靠近园区侧。5G承载网的网络架构虽然没有实质性