6G数字孪生网络安全技术白皮书.pdf

前言

随着“数字孪生、智慧泛在”的6G愿景成为业界共识，数字孪生

技术也将在未来网络演进中发挥重要作用。未来6G网络具备空天地

广域覆盖、分布式自治组网、海量异构终端接入等特征，面临安全风

险难识别、安全需求难统一、安全效果难评估等挑战。数字孪生技术

可以为6G安全提供新的思路与解决方案，助力实现低成本试错、智

能化安全决策、高效率安全创新和预测性安全维护，从而提升6G网

络安全确定性、自主性和智能性。

本白皮书旨在探讨数字孪生对6G网络安全的推动作用以及赋能

6G网络安全的典型场景，并提出了数字孪生网络安全框架及关键技

术。期望能够为6G数字孪生安全研究提供可参考的需求分析和技术

方向，推动业界对6G数字孪生安全达成共识，保障6G网络安全、

稳定和可持续发展。

本白皮书的版权归中国移动所有，未经授权，任何单位或个人不

得复制或拷贝本建议之部分或全部内容。

中国移动6G数字孪生网络安全技术白皮书（1.0）

目录

1.数字孪生概述1

1.1.数字孪生网络的发展1

1.2.数字孪生对网络安全的推动作用2

2.数字孪生赋能6G安全4

2.1.6G网络安全挑战4

2.2.基于数字孪生的6G安全典型场景6

2.2.1.安全推演评估6

2.2.2.差异化安全能力交付7

2.2.3.主机威胁防护8

2.2.4.异常流量访问控制9

2.2.5.安全态势感知10

3.数字孪生网络安全框架1

3.1.设计原则1

3.2.总体框架1

3.3.物理网络层2

3.4.南北向接口2

3.5.网络安全数字孪生层2

3.5.1.安全数据处理2

3.5.2.孪生安全模型3

3.5.3.安全编排3

3.6.网络安全应用层4

4.数字孪生网络安全关键技术5

4.1.数据安全采集技术5

4.2.网络威胁数字化建模技术6

4.3.面向安全的可编程协议栈技术6

4.4.网络攻防知识图谱构建技术7

4.5.安全策略验证与优化技术7

4.6.安全态势呈现技术9

4.7.网络数字孪生安全保障技术9

4.7.1.数据安全9

4.7.2.模型安全10

4.7.3.指令安全10

5.总结与展望11

缩略语12

参编单位及人员13

中国移动6G数字孪生网络安全技术白皮书（1.0）

1.数字孪生概述

1.1.数字孪生网络的发展

数字孪生概念最先为美国教授M.Grieves提出，由物理对象、虚拟对象和两

者的交互三部分组成，并在美国国家航空航天局构建未来飞行器项目中进行应用

与发展。近年来，基于数字孪生技术的应用研究成为热点，已在民航、水利、能

源、教育、医疗、信息技术等多个领域开展广泛运用。2023年ITU发布的《IMT

面向2030及未来发展的框架和总体目标建议书》中，提出数字孪生是面向2030

及未来6G移动通信的重要发展趋势之一，将实现人、机、物的连接，实现物理

世界和虚拟世界的实时同步。

将数字孪生技术应用于网络，创建物理网络设施的虚拟镜像，即可搭建与物

理网络网元一致、拓扑一致、数据一致的数字孪生体。各种网络管理与应用可以

利用网络的数字孪生体，基于数据和模型对物理网络进行高效的分析、诊断、仿

真和控制，可以实现低成本试错、智能化决策、高效率创新和预测性维护，进而

助力网络实现极简化和智慧化运维。

中国移动发布的《数字孪生网络（DTN）