5G-Advanced安全技术演进白皮书

5G-Advanced安全技术演进白皮书总结

1. 5G安全进展概述

• 现状：中国在5G网络建设上取得了显著进展，截至2022年6月，全国5G基站数量超过185.4万个，占全球总量的60%以上。5G在工业互联网、车联网、医疗等多个领域展现出广泛应用前景，同时也带来了网络安全和用户信息保护的新挑战。

• 驱动因素：为了保障5G网络的安全性和可靠性，中国及其他国家已出台多项政策和战略，构建安全保障体系，强化数据安全保护，推动5G网络安全产业发展。

2. 5G-Advanced安全演进需求及目标

• 需求：5G-Advanced网络在弹性灵活的内网防护、持续可信的自适应安全、多接入多模态的全面保护等方面提出了更高要求。面对网络架构、业务需求和技术发展，安全需求侧重于动态防御机制的建立、多维度信任评估、资源统一编排和智能安全防护能力的提升。

• 目标：“安全可信，动态防御”是5G-Advanced安全的核心目标，旨在通过主动防御策略、动态编排的安全资源管理、智能安全检测和自动化处置机制，实现网络环境的全面保护。

3. 5G-Advanced安全关键技术

• SBA安全增强技术：针对SBA架构面临的动态威胁，包括更细粒度的访问控制、动态的身份和访问管理、更新的信任模式和信任关系管理等，以增强安全性。

• 网络智能化安全增强技术：聚焦网络智能化系统自身的安全保护和利用网络数据进行安全分析，通过策略冲突解决、智能异常检测等机制提升安全性能。

• 数据安全与隐私保护增强技术：从技术、法规角度考虑，强调“最大可能匿名”、“最小可能暴露”和“得到数据主体授权”的原则，通过增强的用户身份标识保护、差分隐私保护、联邦学习等手段保护数据安全和用户隐私。

结论

5G-Advanced安全技术演进白皮书强调了5G网络向5G-Advanced阶段过渡过程中，安全技术的重要性及其发展方向。该报告分析了安全演进的驱动力、需求和目标，并详细介绍了支撑5G-Advanced安全的关键技术。通过引入动态访问控制、多维度信任评估、资源统一编排和智能安全防护等机制，以及SBA安全增强、网络智能化安全增强和数据安全与隐私保护技术，旨在构建一个更安全、更灵活、更可靠的5G-Advanced网络环境。