基于零信任架构的5G核心网安全改进研究.docxVIP

基于零信任架构的5G核心网

安全改进研究

1零信任安全架构

1.1变化的安全边界

传统网络安全基于“边界防护”模型构建，企业关键数字资产位于内网中，默认内网比外网更安全，安全建设重点在于隔离内外网的防火墙等安全设备，以抵御来自外部的安全威胁。

云计算、5G垂直行业、边缘计算等多个场景中，数据资产位置动态变更、按需迁移，网络物理边界日益模糊，难以固化。以边界防护为中心的传统安全架构

——————————

收稿日期：2020-07-30

凸显出巨大局限性，无法做到安全能力按需部署、动态配置和有效防护。

安全实践需要新的安全方法论来指导，以保护云化基础架构，实现安全与行业应用的深度融合。零信任安全架构针对传统网络安全架构的局限性提出了新的解决思路。

1.2核心理念

零信任网络（ZTN）安全架构由研究机构Forrester在2010年提出，其核心思想为“NeverTrust，AlwaysVerify”，即打破物理边界防护的局限性，不再默认信任物理安全边界内外部的任何用户、设备或者系统、应用，以身份认证作为核心，将认证和授权作为访问控制

的基础。

零信任网络要求：无论用户和资源位置，都要确保所有资源访问的安全；记录和检查所有流量；执行最小权限原则。

1.3发展与实践

Gartner将零信任列为Top10安