三个锦囊 剖析5G宁静难题
宣布时间 2021-01-275G网络侧与工业侧相融合的宁静视角
讨论5G宁静需要从两个维度入手 。第一个维度是5G网络侧 ，也就是说�；�5G平台自己 。第二个重要的维度是工业侧 ，也就是说接纳特定的宁静要领和机制来�；つ切�5G所承载的垂直行业业务应用服务 。
在这两个维度之上建立起5G宁静的整体和全局视角 ，然后凭据定位的差异再聚焦自己所关注的宁静问题 ，显得越发有的放矢 。具体内容如下图所示：
5G自身宁静和工业侧宁静相融合
★ 整体和全局视角
5G宁静不仅仅是技术问题 ，需要从人员、流程、技术和生态全面考虑 。
★ 威胁建模和风险评估
可以使用5G STRIDE-LM建模要领 ，构建5G的全用例威胁模型 ，并对5G网络、系统、虚拟化和接入的行业应用等进行风险评估 ，为创建和维护真正具有弹性的宁静基础架构奠基基础 。
★ 需要专项宁静预算
5G宁静对当前的宁静技术和宁静机制提出了新挑战和新要求 ，需要重点关注网络侧和工业侧相融合的宁静问题 ，需求新的解决要领 ，对新技术加以研究学习和应用 ，同时获得专项预算支持 。
★ 将宁静性植入网络
5G是一个开放的生态系统 ，具有越发开放的第三方系统、第三方垂直行业应用 ，虽然也陪同着更大更多的袒露面和入侵面 ，需要充实考虑5G的云化特点 ，在设计和开发阶段导入宁静需求 ，将宁静性植入到网络之中 ，实现“宁静左移” 。
★ 跨层跨域的宁静性
多层、多域和端到端（E2E）的进行宁静设计和规划 ，结合“View on 5G Architecture”从物理基础设施、资源和功效层、网络层、服务层和管理编排层多个层面考虑和设计宁静性；同时 ，结合“5G网络宁静架构参考模型”从用户域、接入域、网络域、SBA域、应用域和管理域六个域考虑和设计宁静性 ，二者相结合 ，实现真正的端到端全笼罩的宁静性设计 。
★ 多解决方案共生
虚拟化、云化、容器化、NFV、SDN作为5G的技术支撑 ，同时具有网络能力开放等属性和特点 ，因此需要保留多供应商环境 ，以更好地做好5G及其融合宁静 。
★ 使用先进技术
从多个层面进行宁静�；� ，需要使用诸如主动分析 ，ML ，AI等先进技术 。
★ 共享情报和宁静生态
为了主动检测、防御、预测和响应宁静威胁 ，必须在供应商、合作伙伴和客户之间共享与宁静相关的情报 ，构建宁静生态 。
★ 智能化宁静运维和可视化宁静运营
由于5G的多接入技术、多认证机制、异构应用和云化等特点 ，集中控制、自动化的智能宁静措施和自适应宁静操作以及宁静能力可视化就显得尤为必须和重要 。
软件界说5G宁静（SDS）和网络宁静能力服务化视角
这里简介看待5G宁静的另一个视角 ，也就是软件界说宁静和宁静能力服务化视角 。这个视角的主要特点体现为如下所列的“四化”宁静能力 。
1）宁静能力定制化（Customized）：宁静能力可编程、可软件界说 ，具备开放性和敏捷性特点 。
2）宁静功效�？榛∕odularized）：宁静功效原子化、�？榛� ，能够按需组合 ，更好地适配5G垂直行业的业务特点和宁静诉求 。
3）基础架构虚拟化（Virtualized）：凭据3GPP、ITU等尺度化组织的设计 ，在第二阶段和第三阶段中 ，5G网络的虚拟化、云化、软件化和可编程编排的应用会越来越多 ，NFV和SDX成为常态 。与之相适配的宁静能力也需要接纳虚拟化架构 ，逻辑单元能够动态配置 ，宁静能力可编排 ，使宁静能力对云越发适应与友好 。
4）宁静管理集中化（Centralized）：集中管理、协调和编排宁静能力 ，宁静能力可调治、可编排、可软件界说 。
具体内容如下图所示：
5G宁静能力服务化和软件界说宁静SDS
云化：虚拟化宁静技术�；け咴翟坪秃诵脑� ，云化网络基础设施和虚拟网元宁静 。
组件化：宁静需求的多样化和定制化要求宁静能力快速建立和修改 ，宁静部件漫衍式部署 。
可编排化：宁静防计谋自动化配置和服务链编排 ，实现智能主动防御 。
身份化：多角色、可扩展的身份管理 ，基于统一身份认证框架的跨区域认证与访问控制 ，这里会依据业务应用场景的需要可以接纳多因素认证MFA ，轻量级认证算法等机制 。
集成化：组件在基础架构内的自适应、与信息系统的聚合 ，提升协同能力 。场景化：面向差异垂直行业的业务模式 ，支持差异化应用场景 。
分层跨域端到端E2E主动宁静视角
看待5G宁静的第三个视角是端到端的主动宁静 。需要考虑5G端到端的整体架构以确保5G网络的宁静性 。端到端（E2E）的5G网络架构由下一代无线接入网络（NG-RAN或CloudRAN）、多接入边缘计算（MEC） ，核心网络（Core）、数据网络（DN）和云服务组成 。如前面所述 ，网络切片（NS）、网络功效虚拟化（NFV）、NFV管理和编排（MANO）和软件界说网络（SDN）是实现5G网络架构的重要技术 。具体内容如下图所示：
5G分层分域和端到端的主动宁静
分层分域端到端的宁静的设计要害是基于5G网络架构和宁静参考模型 ，笼罩如下几个方面的内容：
1）物理基础设施宁静 。
2）接入和传输网宁静 。主要包罗用户和设备（UE）宁静、空口宁静、接入和传输宁静等 。
3）边缘云宁静MEC宁静 。UPF下沉、MEC系统平台宁静、边云协同宁静、UPF和MEC的集成和疏散宁静性等 。
4）核心网络宁静 。SBA宁静性、漫游宁静性、异构运营商5G网络界限宁静性等 。
5）端到端网络切片宁静 。切片内、切片间的宁静隔离 ，切片管理器的宁静性 ，切片实例选择宁静性、切片管理接口宁静性、跨切片的UE数据宁静性、切片与其承载物理基础设施间的认证与信任机制等 。
6）SDN、NFV、云和虚拟化的宁静性 。
7）数据宁静和隐私�；� 。数据生命周期宁静 ，包罗5G数据收罗、存储、传输、共享交换、使用和销毁的宁静性 ，构建数据资产图谱和数据宁静能力地图并防止敏感信息泄露 。
8）宁静运维、管理和编排 。买通南向接口和北向接口 ，将宁静能力“解构解耦” ，按需通过软件界说将宁静能力“结构” ，可基于服务链编排 。5G网络需要利用全面的端到端宁静计谋 ，该计谋应笼罩网络的所有层 ，包罗应用法式 ，信令和数据平面 。
9）接口宁静 。
10）统一认证框架 。凭据所承载和服务行业的宁静认证需求 ，可以基于统一认证框架 ，接纳二次认证或漫衍式认证相结合 ，接纳轻量级认证机制和算法 ，更好地适配接入业务的属性特点 ，发挥5G的优势 。
展望和后续事情
本文重点从三个视角来探讨如何解决5G端到端的宁静问题 ，因为端到端的架构需要端到端的宁静与之相适配 。5G宁静问题的三个视角偏重于威胁和评估基础上的整体和体系化地解决问题 ，这次仅给出了思路和提要 ，尚不能组成完整的解决方案 。
从整体视角看待5G端到端的宁静 ，并不意味着阻挡从某个具体场景或具体应用的角度给出单一解决要领 。因此 ，准备从三个方面展开后续事情 ，一是凭据具体需要选择其中一个视角 ，给出完整和详细的解决方案；二是凭据具体需要 ，形成技术专题解决方案 ，好比5G网络切片宁静解决方案等；三是聚焦5G专网（如园区网）场景 ，结合实验 ，形成5G园区网专网宁静解决方案或陈诉 。
往期相关文章链接
京公网安备11010802024551号