5G核心网场景全流量检测分析系统测试方法-意见稿编制说明.docxVIP

《5G核心网场景全流量检测分析系统测试方法》

编制说明

1、标准立项的背景、目的和意义

5GC网元虚拟化及能力开放特性，导致5G核心网面临新的安全风险，如非法接入、信令风暴、信令攻击、终端非法接入等。为实现5G核心网的安全运营，及时发现和处置各类安全风险，需建设5GC全流量检测分析系统对所有信令面流量进行解析识别和威胁检测，并将检测结果进行综合研判分析，展示其攻击源、攻击目的、攻击类型和攻击次数等信息供安全监管系统利用。本标准将制定5G核心网场景全流量检测分析系统功能的测试内容、测试步骤、判定标准等内容，帮助其开发、测试及运营。

2、标准“范围”的内容

本标准主要规定了5G核心网场景下全流量检测分析系统的测试方法，包括系数据解析、威胁检测、回溯分析、威胁展示、威胁响应、资产管理、事件管理、报表管理、系统管理等。

本标准适用于5G核心网场景下全流量检测分析系统的研发和测试。

3、工作简况，主要包括：任务来源、主要工作过程、各起草单位和起草人及其在起草标准过程中所承担的工作等情况、对标准草案进行会议讨论范围、征求意见的范围、审查范围：

本标准项目编号2025-1641T-YD

本文件起草单位：中国电信集团有限公司、中国移动通信集团有限公司,中国信息通信研究院

本文件主要起草人：王雪荣、王素彬、尹远阳、杨顺兴、余永昌、王庆扬、

邹珂龙、刘永伟、罗丹

本文件的征求意见稿于2026年