5G新技术面临的安全挑战及应对措施探讨 .pdfVIP

I互联网+安全

nternetSecurity

5G新技术面临的安全挑战及应对措施探讨

□应鸿晖国家计算机网络与信息安全管理中心广东分中心

【摘要]5G技术逐渐部署到商用领域，能够促进数字化转型发展，加快信息基础设施更新升级。5G技术可以实现万物互联，安

全风险与挑战较多。5G技术借助多种信息技术，全面满足业务场景需求，成为新一代信息技术革新。

【关键词】5G新技术安全挑战应对措施

5G技术属于新型信息通信技术，能够作为万物互联基网络复杂度，确保网络开放度。结合网络功能虚拟化、软件

础。5G网络具备低时延性、高带宽性特点，可以加强各行定义网络，可以实现自动化网络运维。利用控制平面管控、

业信息化能力。促进5G发展，可以扩大技术应用领域，影虚拟网络资源管理，能够建立软件定义数据中心。但是，应

响社会、政治、经济发展。为了满足5G万物互联、移动互用网络功能虚拟化、软件定义网络后，导致网络物理边界模

联业务需求，将新型技术应用到核心网与接人网中，创新技糊，按照虚拟机迁移状态，实现虚拟安全域。

术应用，改革网络架构。相比于4G技术，5G网络框架也包因此，网络功能虚拟化、软件定义网络的安全风险如下：

含上层应用、核心网、接人网，如图所示。在5G技术体系中，第一，上层编排管控系统集中，攻击几率高。当不法分子控

涉及到云计算技术、网络功能虚拟化技术、边缘计算技术、制网络编排管理系统，对网络功能虚拟化系统运行影响非常

软件定义网络等，因此可以重构传统网络架构，业务配置功大。第二，共享底层资源，当虚拟网络遭受攻击，会影响其

能的灵活性与便捷性高。此外，引入新技术后，带来较多安他网络。由于网络资源、底层计算与存储共享，加大安全隔

全风险和隐患。离难度。第三，应用开源社区、第三方软件，致使安全漏洞

一、网络功能虚拟化/软件定义网络安全需求与策略比较多。

对于传统网络设备，以网络功能、硬件设备为专用网元。对于网络功能虚拟化、软件定义网络架构的安全风险，

在5G网络架构中，应用网络功能虚拟化，可以通过虚拟化在部署网络时，注重以下要素：第一，对于上层控制系统集

技术、硬件平台，重构运营商网络。按照实际需求，自动部中风险，首先要确保编排器实体安全认证，建立控制器审计

署和配置业务，隔离故障，使网络设备成本开销降低，同时控制，保证用户的合法性。对于控制层，必须确保软件定义