搜索

[3715] 2017-04-11_下一代5G移动网络的安全挑战

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2017-04-11_下一代5G移动网络的安全挑战 下 一 代 5 G 移 动 网 络 的 安 全 挑 战 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 1 日 讯   作 为 下 一 代 移 动 通 信 技 术 ， 5 G 不 止 会 提 供 语 音 和 数 据 通 信 ， 还 将 为 诸 如 物 联 网 等 领 域 提 供 新 技 术 。 除 了 为 语 音 和 数 据 通 信 提 供 更 快 的 移 动 服 务 ， 5 G 还 将 服 务 垂 直 行 业 ， 并 带 来 新 的 服 务 形 式 。 这 些 新 的 联 网 技 术 ， 例 如 软 件 定 义 网 络 （ S o f t w a r e   D e f i n e d   N e t w o r k ， S D N ） 、 网 络 功 能 虚 拟 化 （ N e t w o r k   F u n c t i o n s   V i r t u a l i s a t i o n ， N F V ） 将 进 一 步 提 高 5 G 能 力 ， 为 新 服 务 、 企 业 提 供 有 力 的 发 展 平 台 。 与 此 同 时 ， 这 些 新 型 技 术 也 会 带 来 新 威 胁 。 例 如 ， N F V 建 立 虚 拟 化 网 络 环 境 ， 旨 在 提 供 不 同 的 网 络 服 务 。 托 管 在 这 些 虚 拟 环 境 中 的 数 据 安 全 很 大 程 度 上 依 赖 于 虚 拟 组 件 之 间 的 隔 离 程 度 。 要 提 供 完 全 可 靠 的 安 全 N F V 环 境 总 是 充 满 挑 战 ， 因 此 ， 下 一 代 移 动 网 络 应 将 安 全 控 制 部 署 到 位 ， 以 解 决 N F V 环 境 的 漏 洞 。 因 为 集 中 化 软 件 控 制 器 控 制 流 量 ， S D N 同 样 带 来 威 胁 。 虽 然 这 些 问 题 并 非 是 5 G 技 术 特 有 的 问 题 ， 但 5 G 框 架 应 解 决 这 些 问 题 ， 并 为 下 一 代 网 络 提 供 安 全 的 环 境 。 不 断 变 化 的 生 态 系 统 是 驱 动 5 G 安 全 的 另 一 因 素 。 与 单 一 网 络 运 营 商 为 了 向 客 户 提 供 网 络 服 务 拥 有 的 L T E 网 络 相 反 ， 5 G 网 络 将 由 大 量 提 供 专 业 服 务 的 利 益 相 关 者 组 成 ， 如 下 图 所 示 ：
这 些 专 网 可 以 为 特 定 终 端 用 户 提 供 网 络 服 务 ， 例 如 为 了 向 客 户 提 供 医 疗 服 务 而 运 行 网 络 的 医 疗 机 构 。 现 如 今 ， 传 统 网 络 提 供 商 在 通 信 方 之 间 通 过 安 全 的 通 信 路 径 保 障 跳 转 安 全 ， 尽 管 这 些 对 5 G 环 境 来 说 也 许 无 效 。 5 G 环 境 要 求 端 对 端 安 全 ， 以 此 服 务 这 些 专 网 新 形 式 。 与 传 统 的 4 G 信 任 模 型 相 比 ， 这 些 新 型 专 网 将 通 过 附 加 服 务 元 素 为 5 G 网 络 带 来 新 的 信 任 模 型 。 下 一 代 移 动 网 络 （ 下 一 代 移 动 网 络 （ N G M N ） 联 盟 在 ） 联 盟 在 5 G 白 皮 书 中 强 调 了 以 下 安 全 要 求 ： 白 皮 书 中 强 调 了 以 下 安 全 要 求 ： 强 用 户 认 证
必 须 提 供 保 护 各 种 信 息 的 安 全 机 制 。 B I （ B e a r e r - i n d e p e n d e n t ， 例 如 较 高 层 ） 安 全 （ 端 对 端 安 全 ） 安 全 的 网 络 设 计 弹 性 和 高 可 用 性 ， 提 供 9 9 . 9 9 9 % 的 网 络 可 用 性 。 可 靠 性 5 G 安 全 架 构 安 全 架 构 总 体 而 言 ， 5 G 网 络 仍 处 于 早 期 阶 段 ， 但 5 G 移 动 网 络 将 被 设 定 为 由 运 行 网 络 功 能 的 多 个 云 构 成 ， 见 下 图 ：
5 G 网 络 中 的 安 全 组 件 如 下 ： 移 动 设 备 与 网 络 之 间 的 安 全 移 动 设 备 与 网 络 之 间 的 安 全 该 组 件 中 最 重 要 的 安 全 要 求 是 识 别 用 户 ， 这 里 的 用 户 可 能 是 使 用 5 G 网 络 的 移 动 设 备 、 传 感 器 和 其 它 设 备 。 S I M 卡 上 运 行 的 全 球 用 户 身 份 模 块 （ U n i v e r s a l   S u b s c r i b e r   I d e n t i t y   M o d u l e ， U S I M ） 应 用 能 用 来 识 别 新 服 务 ， 例 如 物 联 网 设 备 。 数 据 的 保 密 性 同 样 对 安 全 要 求 十 分 重 要 ， 其 可 以 通 过 现 有 安 全 协 议 （ I P S e c 或 T L S ） 实 现 ， 或 有 必 要 根 据 专 网 要 求 设 计 新 的 加 密 算 法 。 电 信 云 电 信 云 电 信 云 将 更 多 地 采 用 网 络 虚 拟 化 技 术 ， 安 全 架 构 必 须 解 决 虚 拟 化 的 相 关 问 题 ， 例 如 在 共 享 虚 拟 化 环 境 中 实 现 高 度 隔 离 。 设 计 此 类 网 络 时 ， 网 络 的 可 用 性 也 是 一 个 重 要 因 素 。 此 外 ， 网 络 应 具 有 安 全 控 制 ， 以 防 御 内 外 威 胁 。 对 攻 击 者 而 言 ， 5 G 网 络 中 最 具 吸 引 力 的 目 标 是 ： 终 端 用 户 设 备 接 入 网 络 电 信 核 心 网 络 为 了 设 计 应 对 措 施 增 强 5 G 网 络 的 安 全 态 势 ， 还 应 评 估 这 些 组 件 中 的 潜 在 威 胁 和 攻 击 媒 介 。 今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 4 / 1 1 )
0 1 下 一 代 5 G 移 动 网 络 的 安 全 挑 战 0 2 工 信 部 ： 《 云 计 算 发 展 三 年 行 动 计 划 （ 2 0 1 7 - 2 0 1 9 年 ） 》 0 3 美 国 网 络 安 全 形 式 不 断 变 化   自 动 化 需 求 逐 渐 增 加 0 4 让 人 类 面 临 大 面 积 失 业 的 自 动 化 机 制 为 何 没 那 么 糟 糕 ？ 0 5 2 0 1 6 - 2 0 1 7 年 第 一 季 度 工 业 控 制 网 络 安 全 态 势 白 皮 书 0 6 英 国 继 银 行 被 窃 之 后   信 贷 公 司 W o n g a 数 十 万 客 户 数 据 被 泄 0 7 F B I 和 D H S 在 响 应 网 络 攻 击 时 为 何 存 在 分 歧 0 8 美 国 网 络 安 全 形 式 不 断 变 化   自 动 化 需 求 逐 渐 增 加 0 9 O f f i c e 最 新 0 d a y 漏 洞   所 有 W o r d 版 本 受 影 响 1 0 数 百 万 的 华 为 手 机 或 受 其 固 件 基 带 漏 洞 影 响 1 1 全 球 4 0 起 黑 客 攻 击 或 与 C I A 有 关   长 角 牛 黑 客 组 织 打 卡 “ 上 班 ”       E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理