《中国联通:5G网络安全原子能力白皮书(2022)(87页).pdf》由会员分享,可在线阅读,更多相关《中国联通:5G网络安全原子能力白皮书(2022)(87页).pdf(87页珍藏版)》请在三个皮匠报告上搜索。
1、中国联通 5G 网络安全原子能力白皮书中国联通 5G 网络安全原子能力白皮书中国联通研究院2022 年 12 月中国联通 5G 网络安全原子能力白皮书(2022)版权声明版权声明本报告版权属于中国联合网络通信有限公司研究院,并受法律保护。转载、摘编或利用其他方式使用本报告文字或者观点的,应注明“来源:中国联通研究院”。违反上述声明者,本院将追究其相关法律责任。中国联通 5G 网络安全原子能力白皮书(2022)目 录目 录前 言.11 5G 网络安全概述.31.1 5G 网络安全挑战.31.2 5G 安全增强特性.41.3 5G 行业应用安全需求.52 5G 网络安全原子能力框架.83 5G 设
2、备级内生安全功能.94 5G 网络级、平台级安全原子能力.104.1 网络级安全原子能力.104.1.1 接入安全原子能力.104.1.2 边缘安全原子能力.134.1.3 核心网安全原子能力.174.1.4 运维安全原子能力.204.1.5 切片安全原子能力.214.2 平台级安全原子能力.254.2.1 DDoS 攻击防护能力.254.2.2 5G 安全态势感知能力.274.2.3 网站安全防护能力.29中国联通 5G 网络安全原子能力白皮书(2022)4.2.4 密码云平台能力.304.2.5 5G 专网信令流量安全分析能力.334.2.6 云原生应用安全防护能力.344.2.7 5G
3、数据安全防护能力.364.2.8 5G 终端零信任接入能力.394.2.9 安全基础能力.405 面向行业的场景级安全原子能力.425.1 终端安全.425.2 网络安全.445.3 数据安全.475.4 应用安全.496 未来展望.52附录A设备级安全功能.53A.1 终端安全功能.53A.1.1 终端接入认证功能.53A.1.2 终端信令和用户面数据保护功能.53A.1.3 用户凭证安全功能.55A.1.4 终端访问控制功能.55中国联通 5G 网络安全原子能力白皮书(2022)A.2 基站安全功能.56A.2.1 基站信令和用户面数据保护功能.56A.2.2 基站可用性保护功能.58A.
4、3 MEC 安全功能.59A.3.1 MEC1:安全隔离.59A.3.2 MEC2:边界安全防护.60A.3.3 MEC3:流量安全控制.60A.3.4 MEC4:API 接口安全.60A.3.5 MEC5:终端访问安全.61A.3.6 MEC6:业务连续性安全.61A.3.7 MEC7:应用安全防护功能.61A.3.8 MEC8:通信安全防护功能.62A.3.9 MEC9:数据安全防护.62A.3.10 MEC10:虚拟化安全防护功能.63A.3.11 MEC11:能力开放安全防护功能.64A.4 5GC 网元安全功能.64A.4.1 5GC 通用安全功能.64A.4.2 UPF 安全功能.
5、66中国联通 5G 网络安全原子能力白皮书(2022)A.4.3 AMF 安全功能.67A.4.4 SMF 安全功能.69A.4.5 AUSF 安全功能.70A.4.6 UDM 安全功能.71A.4.7 PCF 安全功能.71A.4.8 NRF 安全功能.71A.4.9 NEF 安全功能.72A.4.10 NSSF 安全功能.73A.4.11 NSSAAF 安全功能.73A.4.12 SEPP 安全功能.73附录B缩略语.75附录C参考文献.80中国联通 5G 网络安全原子能力白皮书(2022)-1-前 言前 言5G 作为新一代信息通信技术演进升级的重要方向,是实现万物互联的关键信息基础设施、
6、经济社会数字化转型的重要驱动力量。随着 5G 的发展,5G 安全成为了各国关注的焦点。国际上,美国一直力图在 5G 技术创新、应用发展、安全建设等方面占据全球领先地位。2020 年 3 月 23 日,白宫发布了 美国 5G安全国家战略,计划与盟友合作共同领导全球安全可靠的 5G 通信基础设施的开发、部署和管理。欧盟也高度重视 5G 发展,并着力构建各成员国统一的安全框架。2020 年 1 月 29 日,欧委会通过欧盟5G 安全工具箱,通过一系列战略和技术措施解决欧盟 5G 网络安全风险评估报告中所有已识别出的风险。国际高度关注 5G 安全问题的同时,我国也积极推动 5G 网络安全工作,从政策、