無(wú)線通信技術(shù)-5G網(wǎng)絡(luò)中的安全問(wèn)題

第九章五G網(wǎng)絡(luò)地安全問(wèn)題知識(shí)點(diǎn)KNOWLEDGE學(xué)五G網(wǎng)絡(luò)安全架構(gòu)及安全機(jī)制,掌握五G網(wǎng)絡(luò)地安全措施。了解空口安全,傳輸安全,設(shè)備安全與運(yùn)維安全面臨地不同問(wèn)題,掌握有關(guān)解決方案。了解五G網(wǎng)絡(luò)設(shè)計(jì)面臨地新問(wèn)題,新挑戰(zhàn)五G網(wǎng)絡(luò)安全機(jī)制及安全架構(gòu)空口安全傳輸安全設(shè)備安全運(yùn)維安全一,五G網(wǎng)絡(luò)安全機(jī)制及安全架構(gòu)安全機(jī)制一,五G網(wǎng)絡(luò)安全機(jī)制及安全架構(gòu)安全架構(gòu)一,五G網(wǎng)絡(luò)安全機(jī)制及安全架構(gòu)五G網(wǎng)絡(luò)可能面對(duì)地新地接入風(fēng)險(xiǎn)五G網(wǎng)絡(luò)安全機(jī)制及安全架構(gòu)空口安全傳輸安全設(shè)備安全運(yùn)維安全二,空口安全空口接口面臨地主要安全威脅用戶與基站之間地接口是公開(kāi)放地接口,者可以利用該接口對(duì)五G網(wǎng)絡(luò)或終端行。二,空口安全五G網(wǎng)絡(luò)認(rèn)證架構(gòu)五G網(wǎng)絡(luò)面向海量物聯(lián)網(wǎng)設(shè)備,行業(yè)終端用戶提供開(kāi)放地網(wǎng)絡(luò)接入能力,也面臨著更多地來(lái)自惡意終端地。五G網(wǎng)絡(luò)提供了統(tǒng)一地認(rèn)證架構(gòu),以適應(yīng)不同終端類型與不同接入網(wǎng)絡(luò)類型二,空口安全五G網(wǎng)絡(luò)保護(hù)機(jī)制在傳統(tǒng)地用戶面安全基礎(chǔ)能力之上,五G安全架構(gòu)地用戶面安全需要具有以下能力面向業(yè)務(wù)地差異化安全保護(hù)能力五G網(wǎng)絡(luò)需要根據(jù)安全策略制定用戶面地安全保護(hù)機(jī)制,以滿足不同地業(yè)務(wù)差異化地?cái)?shù)據(jù)傳輸保護(hù)需求。面向設(shè)備地認(rèn)證與管理能力面向物聯(lián)網(wǎng)設(shè)備,五G網(wǎng)絡(luò)支持可擴(kuò)展地認(rèn)證機(jī)制與遠(yuǎn)程身份管理?；诙嘣厣矸莨芾頇C(jī)制,行物聯(lián)網(wǎng)設(shè)備及可穿戴設(shè)備地遠(yuǎn)程身份管理。五G網(wǎng)絡(luò)安全機(jī)制及安全架構(gòu)空口安全傳輸安全設(shè)備安全運(yùn)維安全三,傳輸安全五G無(wú)線接入網(wǎng)絡(luò)按照位置可以劃分成前傳網(wǎng)與IP回傳網(wǎng),不同地網(wǎng)絡(luò)采用地傳輸技術(shù)也不同。三,傳輸安全I(xiàn)P回傳網(wǎng)采用IP組網(wǎng)傳輸,其面臨地網(wǎng)絡(luò)安全風(fēng)險(xiǎn)主要有非法接入,數(shù)據(jù)竊聽(tīng),數(shù)據(jù)篡改,數(shù)據(jù)重放與分布式拒絕服務(wù)（DDoS）。三,傳輸安全非法接入威脅,是指網(wǎng)絡(luò)者試圖仿冒合法用戶非法接入目地網(wǎng)絡(luò),對(duì)目地網(wǎng)絡(luò)行嗅探,滲透,惡意,以便獲取網(wǎng)絡(luò)數(shù)據(jù)或者對(duì)網(wǎng)絡(luò)設(shè)備行破壞。數(shù)據(jù)竊聽(tīng)威脅是指網(wǎng)絡(luò)者主動(dòng)對(duì)五G網(wǎng)絡(luò)傳輸?shù)貎?nèi)容行攔截,竊取網(wǎng)絡(luò)傳輸?shù)貦C(jī)密數(shù)據(jù),用戶隱私數(shù)據(jù),用戶通信內(nèi)容等,造成數(shù)據(jù)泄露。數(shù)據(jù)竊聽(tīng)威脅是指網(wǎng)絡(luò)者主動(dòng)對(duì)五G網(wǎng)絡(luò)傳輸?shù)貎?nèi)容行攔截,竊取網(wǎng)絡(luò)傳輸?shù)貦C(jī)密數(shù)據(jù),用戶隱私數(shù)據(jù),用戶通信內(nèi)容等,造成數(shù)據(jù)泄露。三,傳輸安全數(shù)據(jù)篡改威脅是指網(wǎng)絡(luò)者主動(dòng)對(duì)五G網(wǎng)絡(luò)傳輸?shù)貎?nèi)容行攔截,對(duì)所傳輸?shù)財(cái)?shù)據(jù)行篡改,插入,刪除等惡意。數(shù)據(jù)重放威脅是指網(wǎng)絡(luò)者截獲目地設(shè)備地通信內(nèi)容,重新發(fā)給目地設(shè)備,以達(dá)到欺騙目地設(shè)備地目地。DDoS可以使很多計(jì)算機(jī)在同一時(shí)間遭受到,使目地?zé)o法正常使用。五G網(wǎng)絡(luò)安全機(jī)制及安全架構(gòu)空口安全傳輸安全設(shè)備安全運(yùn)維安全四,設(shè)備安全安全威脅五G基站設(shè)備部署地環(huán)境比較惡劣,主要威脅可能來(lái)自無(wú)線空口訪問(wèn),近端物理訪問(wèn),網(wǎng)絡(luò)訪問(wèn)等四,設(shè)備安全安全防護(hù)措施基于以上問(wèn)題與五G基站地特點(diǎn),其設(shè)備地安全防護(hù)措施主要包括以下幾個(gè)方面物理安全防護(hù)環(huán)境告警功能安全加固接口安全數(shù)字簽名代碼保護(hù)文件保護(hù)五G網(wǎng)絡(luò)安全機(jī)制及安全架構(gòu)空口安全傳輸安全設(shè)備安全運(yùn)維安全五,運(yùn)維安全技術(shù)要求在數(shù)字化時(shí)代,行業(yè)對(duì)智能化網(wǎng)絡(luò)運(yùn)維體系提出了更高要求。（一）將運(yùn)維管理數(shù)據(jù)與用戶應(yīng)用地生產(chǎn)數(shù)據(jù)結(jié)合起來(lái)還原運(yùn)營(yíng)真相,指導(dǎo)并提供服務(wù)。（二）從海量數(shù)據(jù)探索出合適地模型,對(duì)網(wǎng)絡(luò)地運(yùn)行狀態(tài)行趨勢(shì)預(yù)測(cè),對(duì)可能影響用戶使用地問(wèn)題行防范。（三）對(duì)運(yùn)維資源實(shí)現(xiàn)自適應(yīng)調(diào)整及優(yōu)化,一步提升運(yùn)維效率,降低成本。五,運(yùn)維安全安全威脅在網(wǎng)絡(luò)運(yùn)維過(guò)程,網(wǎng)絡(luò)者及內(nèi)部惡意運(yùn)維員都可能對(duì)網(wǎng)絡(luò)及管理系統(tǒng)造成威脅,其威脅主要包括以下幾個(gè)方面。（一）非授權(quán)訪問(wèn)機(jī)房（二）非法訪問(wèn)系統(tǒng)（三）非授權(quán)操作與權(quán)限濫用（四）非法訪問(wèn)運(yùn)維數(shù)據(jù)（五）惡意冒充（六）惡意竊?。ㄆ撸〥DoS五,運(yùn)維安全安全運(yùn)維方案在很多家與地區(qū),網(wǎng)絡(luò)安全有關(guān)地法律與行業(yè)要求越來(lái)越多,政府與規(guī)則制定者開(kāi)始要求家關(guān)鍵基礎(chǔ)設(shè)施供應(yīng)商與計(jì)算機(jī)或信息技術(shù)服務(wù)供應(yīng)商承擔(dān)網(wǎng)絡(luò)安全義務(wù)與網(wǎng)絡(luò)安全地責(zé)任。運(yùn)營(yíng)商作為基礎(chǔ)設(shè)施運(yùn)營(yíng)者,應(yīng)遵從與遵守有關(guān)規(guī)定,并聯(lián)合設(shè)備供應(yīng)商制定合適地移動(dòng)網(wǎng)絡(luò)安全運(yùn)維解決方案。典型地安全運(yùn)維方案主要包含以下幾個(gè)方面。（一）網(wǎng)絡(luò)安全部署（二）訪問(wèn)控制管理五,運(yùn)維安全安全運(yùn)維方案（二）訪問(wèn)控制管理首先,在員管理方面,操作員,來(lái)訪員入機(jī)房應(yīng)嚴(yán)格遵從企業(yè)制度地安全訪問(wèn)要求;其次,數(shù)據(jù)在網(wǎng)絡(luò)傳輸過(guò)程需要采用安全傳輸機(jī)制行保護(hù);最后,對(duì)網(wǎng)元與日志地管理。（一）網(wǎng)絡(luò)安全部署在云化部署場(chǎng)景下,不同廠商地不同業(yè)務(wù)享云基礎(chǔ)設(shè)施,相互之間沒(méi)有明顯地安全邊界,安全低。因此,當(dāng)系統(tǒng)部署在云化基礎(chǔ)設(shè)施上時(shí),運(yùn)營(yíng)商應(yīng)按零信任模型重新定義安全邊界。總結(jié)相比于傳統(tǒng)四G網(wǎng)絡(luò),五G網(wǎng)絡(luò)提供了更全面地安全能力。針對(duì)用戶終端接入訪問(wèn)網(wǎng)絡(luò)地安全問(wèn)題,本章從用戶認(rèn)證,加解密算法強(qiáng)度,密鑰協(xié)商管理,隱私保護(hù),用戶面數(shù)據(jù)保護(hù),防DDoS及防偽基站等多個(gè)維度介紹了安全保護(hù)機(jī)制。在網(wǎng)絡(luò)架構(gòu)方面,無(wú)線接入網(wǎng)絡(luò)在傳統(tǒng)盒子設(shè)備地基礎(chǔ)上行了功能切分,網(wǎng)絡(luò)功能可以根據(jù)五G業(yè)務(wù)場(chǎng)景需要行分布式或集部署,網(wǎng)絡(luò)架構(gòu)更加靈活,可擴(kuò)展,使無(wú)線接入網(wǎng)絡(luò)在面對(duì)網(wǎng)絡(luò)時(shí)更具有韌。五G網(wǎng)絡(luò)需要承載豐富多樣地五G垂直業(yè)務(wù),因此需要構(gòu)建一個(gè)端到端地五G安