三个锦囊 剖析5G清静难题
宣布时间 2021-01-275G网络侧与工业侧相融合的清静视角
讨论5G清静需要从两个维度入手。第一个维度是5G网络侧 ，也就是说�；�5G平台自己。第二个主要的维度是工业侧 ，也就是说接纳特定的清静要领和机制来�；つ切�5G所承载的笔直行业营业应用服务。
在这两个维度之上建设起5G清静的整体和全局视角 ，然后凭证定位的差别再聚焦自己所关注的清静问题 ，显得越发有的放矢。详细内容如下图所示：
5G自身清静和工业侧清静相融合
★ 整体和全局视角
5G清静不但仅是手艺问题 ，需要从职员、流程、手艺和生态周全思量。
★ 威胁建模和危害评估
可以使用5G STRIDE-LM建模要领 ，构建5G的全用例威胁模子 ，并对5G网络、系统、虚拟化和接入的行业应用等举行危害评估 ，为建设和维护真正具有弹性的清静基础架构涤讪基础。
★ 需要专项清静预算
5G清静对目今的清静手艺和清静机制提出了新挑战和新要求 ，需要重点关注网络侧和工业侧相融合的清静问题 ，需求新的解决要领 ，对新手艺加以研究学习和应用 ，同时获得专项预算支持。
★ 将清静性植入网络
5G是一个开放的生态系统 ，具有越发开放的第三方系统、第三方笔直行业应用 ，虽然也陪同着更大更多的袒露面和入侵面 ，需要充分思量5G的云化特点 ，在设计和开发阶段导入清静需求 ，将清静性植入到网络之中 ，实现“清静左移”。
★ 跨层跨域的清静性
多层、多域和端到端（E2E）的举行清静设计和妄想 ，团结“View on 5G Architecture”从物理基础设施、资源和功效层、网络层、服务层和治理编排层多个层面思量和设计清静性；同时 ，团结“5G网络清静架构参考模子”从用户域、接入域、网络域、SBA域、应用域和治理域六个域思量和设计清静性 ，二者相团结 ，实现真正的端到端全笼罩的清静性设计。
★ 多解决计划共生
虚拟化、云化、容器化、NFV、SDN作为5G的手艺支持 ，同时具有网络能力开放等属性和特点 ，因此需要保存多供应商情形 ，以更好地做好5G及其融合清静。
★ 使用先进手艺
从多个层面举行清静�；� ，需要使用诸如自动剖析 ，ML ，AI等先进手艺。
★ 共享情报和清静生态
为了自动检测、防御、展望和响应清静威胁 ，必需在供应商、相助同伴和客户之间共享与清静相关的情报 ，构建清静生态。
★ 智能化清静运维和可视化清静运营
由于5G的多接入手艺、多认证机制、异构应用和云化等特点 ，集中控制、自动化的智能清静步伐和自顺应清静操作以及清静能力可视化就显得尤为必需和主要。
软件界说5G清静（SDS）和网络清静能力服务化视角
这里简介看待5G清静的另一个视角 ，也就是软件界说清静和清静能力服务化视角。这个视角的主要特点体现为如下所列的“四化”清静能力。
1）清静能力定制化（Customized）：清静能力可编程、可软件界说 ，具备开放性和迅速性特点。
2）清静功效�？榛∕odularized）：清静功效原子化、�？榛� ，能够按需组合 ，更好地适配5G笔直行业的营业特点和清静诉求。
3）基础架构虚拟化（Virtualized）：凭证3GPP、ITU等标准化组织的设计 ，在第二阶段和第三阶段中 ，5G网络的虚拟化、云化、软件化和可编程编排的应用会越来越多 ，NFV和SDX成为常态。与之相适配的清静能力也需要接纳虚拟化架构 ，逻辑单位能够动态设置 ，清静能力可编排 ，使清静能力对云越发顺应与友好。
4）清静治理集中化（Centralized）：集中治理、协协调编排清静能力 ，清静能力可调理、可编排、可软件界说。
详细内容如下图所示：
5G清静能力服务化和软件界说清静SDS
云化：虚拟化清静手艺�；け哐卦坪徒沟阍� ，云化网络基础设施和虚拟网元清静。
组件化：清静需求的多样化和定制化要求清静能力快速建设和修改 ，清静部件漫衍式安排。
可编排化：清静防战略自动化设置和服务链编排 ，实现智能自动防御。
身份化：多角色、可扩展的身份治理 ，基于统一身份认证框架的跨区域认证与会见控制 ，这里会依据营业应用场景的需要可以接纳多因素认证MFA ，轻量级认证算法等机制。
集成化：组件在基础架构内的自顺应、与信息系统的聚合 ，提升协同能力。场景化：面向差别笔直行业的营业模式 ，支持差别化应用场景。
分层跨域端到端E2E自动清静视角
看待5G清静的第三个视角是端到端的自动清静。需要思量5G端到端的整体架构以确保5G网络的清静性。端到端（E2E）的5G网络架构由下一代无线接入网络（NG-RAN或CloudRAN）、多接入边沿盘算（MEC） ，焦点网络（Core）、数据网络（DN）和云服务组成。如前面所述 ，网络切片（NS）、网络功效虚拟化（NFV）、NFV治理和编排（MANO）和软件界说网络（SDN）是实现5G网络架构的主要手艺。详细内容如下图所示：
5G分层分域和端到端的自动清静
分层分域端到端的清静的设计要害是基于5G网络架构和清静参考模子 ，笼罩如下几个方面的内容：
1）物理基础设施清静。
2）接入和传输网清静。主要包括用户和装备（UE）清静、空口清静、接入和传输清静等。
3）边沿云清静MEC清静。UPF下沉、MEC系统平台清静、边云协同清静、UPF和MEC的集成和疏散清静性等。
4）焦点网络清静。SBA清静性、周游清静性、异构运营商5G网络界线清静性等。
5）端到端网络切片清静。切片内、切片间的清静隔离 ，切片治理器的清静性 ，切片实例选择清静性、切片治理接口清静性、跨切片的UE数据清静性、切片与其承载物理基础设施间的认证与信托机制等。
6）SDN、NFV、云和虚拟化的清静性。
7）数据清静和隐私�；�。数据生命周期清静 ，包括5G数据收罗、存储、传输、共享交流、使用和销毁的清静性 ，构建数据资产图谱和数据清静能力地图并避免敏感信息泄露。
8）清静运维、治理和编排。买通南向接口和北向接口 ，将清静能力“解构解耦” ，按需通过软件界说将清静能力“结构” ，可基于服务链编排。5G网络需要使用周全的端到端清静战略 ，该战略应笼罩网络的所有层 ，包括应用程序 ，信令和数据平面。
9）接口清静。
10）统一认证框架。凭证所承载和服务行业的清静认证需求 ，可以基于统一认证框架 ，接纳二次认证或漫衍式认证相团结 ，接纳轻量级认证机制和算法 ，更好地适配接入营业的属性特点 ，施展5G的优势。
展望和后续事情
本文重点从三个视角来探讨怎样解决5G端到端的清静问题 ，由于端到端的架构需要端到端的清静与之相适配。5G清静问题的三个视角着重于威胁和评估基础上的整体和系统化地解决问题 ，这次仅给出了思绪和提要 ，尚不可组成完整的解决计划。
从整体视角看待5G端到端的清静 ，并不料味着阻挡从某个详细场景或详细应用的角度给出简单解决要领。因此 ，准备从三个方面睁开后续事情 ，一是凭证详细需要选择其中一个视角 ，给出完整和详细的解决计划；二是凭证详细需要 ，形成手艺专题解决计划 ，好比5G网络切片清静解决计划等；三是聚焦5G专网（如园区网）场景 ，团结实验 ，形成5G园区网专网清静解决计划或报告。
往期相关文章链接
京公网安备11010802024551号