2023年6G类免疫主动安全防护机制白皮书（20页）.pdf

1、 6G 类免疫主动安全防护机制白皮书 Immunology-Inspired 6G Proactive Security Whitepaper 2023/3/9 Native Security 6G iii 摘要1 6G 内生安全将安全机制与移动通信网络进行一体化设计，提供内在的网络安全保障。然而，持续扩大的网络规模、层出不穷的网络新业务、海量的异构接入用户及终端、品种多数量大的软硬件设备等，使得移动通信网络变得异常复杂，存在各种可被利用的未知缺陷/漏洞，给网络运行带来不确定性，并且难以从根本上消除。主动安全具有“治未病”的能力，可以有效应对这种不确定性带来的风险，让网络具有可生长和自生长属性

2、的主动安全能力，是非常值得研究和探讨的内容。本白皮书首先分析 6G 主动安全对“可生长”和“自生长”的需求，借鉴人体免疫系统的思想，提出了一种新的主动安全机制，即类免疫主动安全。进而阐述了类免疫主动安全是实现 6G内生安全的有机组成部分，详细分析了人体免疫系统的网络安全防护机理，并介绍 6G 类免疫主动安全防护系统参考架构，以及实现类免疫主动安全的关键技术及可能研究方向。6G 类免疫主动安全的研究重点主要体现在两个方面，一是在面临 6G 海量流量和全加密场景时，如何在协调各种网络设备，并在合理利用资源的前提下，实时获取全网态势信息，以做出精准的防御策略；二是如何在不影响业务网络正常运行的情况下

3、，主动地进行攻防对抗，以期更早的找到网络中存在的威胁和对应的防御策略以及评估闭环防御策略所能达到的效果。白皮书旨在触发针对 6G 类免疫主动安全研究的前沿探索和思考，与产业界和学术界共同探讨和定义 6G 主动安全，联合推动主动安全学术和产业的发展，以期促进类免疫主动安全达成广泛共识。1本白皮书为国家重点研发计划重点专项“宽带通信和新型网络”项目“6G 无线网络安全架构关键技术”（项目编号：2020YFB1807500）资助成果。v 目录 摘要.iii 1.6G 类免疫主动安全的需求与定义.1 2.6G 类免疫主动安全支撑的内生安全.3 3.6G 类免疫主动安全防护机制.4 3.1 类免疫主动安

4、全防护机理.4 3.2 6G 类免疫主动安全防护系统参考架构.6 4.6G 类免疫主动安全关键技术.8 4.1 基于协同感知网络的实时态势感知融合.8 4.1.1 面向 6G 高速网络海量流量的攻击行为检测.8 4.1.2 面向 6G 全加密流量场景的流量分析.9 4.1.3 多层次网络信息融合的网络攻击态势感知.10 4.2 基于平行伴生网络的智能攻防对抗学习.10 4.2.1 平行伴生网络.10 4.2.2 AI 攻击.11 4.2.3 AI 防御.11 5.总结及展望.13 参考文献.14 缩略语列表.16 6G 类免疫主动安全防护机制白皮书 1 1.6G 类免疫主动安全的需求与定义 6

5、G 时代，感知、智能的大规模引入，更多新场景的融入，PIPL（Personal Information Protection Law）/GDPR（General Data Protection Regulation）等隐私保护新诉求，量子计算新威胁，使得 6G 网络无法再采用传统“打补丁、堵漏洞”的外挂式安全模式。6G 内生安全要求安全机制与网络一体化设计、安全能力内置，且安全需要具有可生长和自生长的属性。6G 内生安全与网络一体化设计，利用多模共生的信任能力解决通信实体身份和行为可信问题，并利用通信安全一体化逼近一次一密，解决链路级传输可靠的问题。然而，6G 网络不仅提供连接类服务，还提供计

6、算、数据、感知等非连接类业务，网络中存在多维价值资产；同时网络中参与方众多，软硬件设备品种多、数量大，存在各种可被利用的未知缺陷/漏洞，给网络运行带来不确定性，并难以从根本上消除。恶意攻击者以及通过了可信认证的用户也可以利用这些缺陷攻击或危害系统。所以 6G 内生安全需具备“可生长”和“自生长”的主动安全能力来应对这类挑战。主动安全这一概念目前存在很多不同的定义，但主要关注点集中在四个方面。一是建立统一协同的网络安全态势感知机制，通过感知设备相互协作，收集网络日志并分析，以主动获取网络态势。二是，设置迷惑项增加攻击者的难度，比如多系统并行提供服务，跳变服务器端口等。三是，主动地设置一些设施来引