基于零信任架构的5G核心网安全改进研究.pdfVIP

基于零信任架构的5G核心网

安全改进研究

凸显出巨大局限性，无法做到安全能力按需部署、动态

1零信任安全架构

配置和有效防护。

1.1变化的安全边界安全实践需要新的安全方法论来指导，以保护云

传统网络安全基于“边界防护”模型构建，企业关化基础架构，实现安全与行业应用的深度融合。零信

键数字资产位于内网中，默认内网比外网更安全，安任安全架构针对传统网络安全架构的局限性提出了新

全建设重点在于隔离内外网的防火墙等安全设备，以的解决思路。

抵御来自外部的安全威胁。1.2核心理念

云计算、5G垂直行业、边缘计算等多个场景中，数零信任网络（ZTN）安全架构由研究机构Forrester

据资产位置动态变更、按需迁移，网络物理边界日益在2010年提出，其核心思想为“NeverTrust，Always

模糊，难以