5G网络安全与防护手册（执行版）.docxVIP

5G网络安全与防护手册（执行版）

第1章5G网络架构与安全防护基础

1.15G网络架构演进与关键节点定位

5G网络架构以“云-管-端”为核心，将网络划分为用户面（UPF）、控制面（CU/DU）及核心网（AMF/SMF/NSSF）三大功能域，UPF作为最终用户面，需具备低时延（1ms）与高可靠传输能力，确保视频流与工业控制指令的实时性。核心网中的AMF（接入与移动管理功能）部署于5GC核心网，负责处理注册、会话管理及移动性控制，其架构采用云原生设计，需支持百万级用户并发注册，确保在大规模移动场景下的服务连续性。

网络切片技术通过SDN（软件定义网络）机制，将物理网络逻辑划分为不同业务域（如eMBB增强移动宽带、uRLLC超高可靠低时延通信、mMTC海量机器类通信），实现同一物理网络下多租户业务隔离与按需分配。控制面与用户面分离（CUPS）架构将控制面与用户面在逻辑上解耦，控制面通过SDN控制器下发策略，用户面通过NFV（网络功能虚拟化）节点独立运行，提升了网络资源的灵活调度能力。5G网络引入网络切片功能，允许运营商为不同行业（如自动驾驶、远程医疗）定制专属网络资源，切片间需通过SBA（服务边界抽象）机制进行逻辑隔离，防止业务干扰。

5G架构强调边缘计算（MEC）的部署，将部分计算资源下沉至基站附近，通过MEC节点处理