【中国联通】2024年5G核心网安全架构及关键技术白皮书

中国联合网络通信有限公司研究院近期发布了《中国联通5G核心网安全架构及关键技术白皮书》，该报告深入探讨了5G核心网在新时代背景下所面临的安全挑战，并全面分析了构建安全、可靠的5G核心网络所需的关键技术和策略。报告内容涵盖了从网络多制式并存的复杂度到智能化、数字化演进等多个维度，提供了关于5G网络安全的深刻见解和实用指导。这份白皮书是行业内不可多得的资料，对于理解5G核心网的安全架构和关键技术具有重要价值。

5G网络的快速发展，带来了一系列新的安全挑战。《中国联通5G核心网安全架构及关键技术白皮书》深入分析了这些挑战，并提出了相应的安全架构和技术策略，为5G网络的安全运行提供了重要指导。

报告指出，5G网络的多制式并存，使得网络复杂度达到了新的水平。这种复杂性不仅来自于不同代际网络的共存，还来自于多种业务网络的交织。例如，5G核心网引入了服务化架构，虽然简化了部署和配置，但也带来了集中注册和状态管理的风险。

同时，5G核心网的集中部署方式，也降低了故障容忍度。大区数据中心的规划容量过亿，一旦发生故障，影响巨大。而且，由于现代智能终端在不能连接数据网络时会不断重试，这也加剧了信令浪涌的风险。

此外，5G网络的广泛应用，也使得网络安全与生产安全紧密相关。5G网络中传输的数据量巨大且种类繁多，包括生产数据、用户信息等敏感信息。如果这些数据没有得到妥善保护，将面临泄露的风险。

报告提出的5G网络容灾架构及关键技术，包括网络可靠性架构、通信云虚拟层可靠性、网络安全关键技术等。这些技术涵盖了网元内、网元间、网络级等多个层面，构建了局部到整体的高可靠安全网络。

例如，在网元内可靠性方面，云化核心网设备基于业务和数据分离的无状态架构设计，实现了业务无损的资源弹性。在网元间可靠性方面，5G云化核心网支持网元间负荷分担、1+1互备等不同备份方式，实现了网元间容灾快速恢复业务。

在网络安全关键技术方面，报告提出了组网安全、MEC安全、网络接入安全、数据安全、信令风暴预防等关键技术。这些技术包括了对网元进行必要的安全域划分、支持虚拟机热迁移能力、支持虚拟机的异地重生、支持虚拟机状态的检测和自愈功能等。

报告还提出了专网安全解决方案，包括专网用户接入安全方案、专网传输通道安全方案、专网边界安全方案、专网设备自身安全等。这些方案涵盖了从用户接入到数据传输、再到边界防护的全流程，为专网的安全运行提供了全面保障。

智能化网络安全体系的构建，也是报告的重要内容。5G核心网引入了网络功能虚拟化、边缘计算、服务化架构等新技术，使得网络架构发生重大变化，也带来了新的安全挑战。智能化网络安全体系的构建，需要在网络整体的综合能力评估基础上，实现网络的安全运营。

报告的结论明确指出，5G核心网安全容灾架构及关键技术的研究，对于运营商网络安全和健壮性的考量，具有重要意义。报告提出的部署策略、建议和要求，为5G核心网的安全运行提供了重要指导。

这篇文章的灵感来源于《中国联通5G核心网安全架构及关键技术白皮书》。除了这份报告，还有一些同类型的报告也非常有价值，推荐阅读。这些报告我们都收录在同名星球，可以自行获取。

以上为节选样张，关注公众号【蝉鸣报告】回复领取PDF完整电子版（无广告）。

【蝉鸣报告】每日更新最新硬核报告，覆盖产业报告、全球化、经济报告、趋势等全领域。