(1) Virtualisering av nettverksfunksjon
Sikkerhetsrisiko: For det første, under det virtuelle miljøet, er styrings- og kontrollfunksjonene svært sentraliserte. Når funksjonene svikter eller kontrolleres ulovlig, vil den sikre og stabile driften av hele systemet påvirkes. For det andre deler flere virtuelle nettverksfunksjoner (VNF) de underliggende ressursene, hvis en virtuell nettverksfunksjon blir angrepet vil påvirke andre funksjoner; For det tredje, på grunn av det store antallet nettverksvirtualisering ved bruk av åpen kildekode og tredjepartsprogramvare, økes muligheten for å innføre sikkerhetsproblemer.
Tekniske mottiltak: Det ene er å forsterke sikkerheten i systemet, gjennomføre sikkerhetssporing og revisjon av styrings- og kontrolloperasjonene, og forbedre muligheten til å angripe angrep. Det andre er å sørge for ende-til-ende, flernivåsikring av ressurssikkerhet, viktige datakryptering og sikkerhetskopiering. For det tredje styrker sikkerhetsadministrasjonen av open source-programvare fra tredjepart.
(2) Nettverksskiver
Sikkerhetsrisiko: nettverksskive er basert på virtualiseringsteknologi for å oppnå logisk isolasjon på delte ressurser. Hvis passende sikkerhetsisolasjonsmekanisme og tiltak ikke tas, når en nettverksskive med lav beskyttelsesevne blir angrepet, kan angriperen bruke dette som et springbrett for å angripe andre skiver, og dermed påvirke dets normale drift.
Tekniske tiltak: med tanke på ovennevnte sikkerhetsrisikoer, kan du bruke sky- og virtualiseringsisolasjonstiltak, for eksempel fysisk isolasjon, virtuell maskin (VM) ressursisolering, virtuell brannmur, oppnå presis og fleksibel skiveisolering, sikre effektiv isolering av ressurser mellom forskjellige seksjoner av brukeren, samtidig skive operasjoner bør være nettverksdrift sikkerhetsstyring, for å sikre at de tilsvarende tekniske tiltakene som skal implementeres.
(3) Kantberegning
Sikkerhetsrisikoer: For det første synker edge computing-noden ut til kanten av kjernenettverket og er mer sannsynlig å bli angrepet fysisk når de blir distribuert til et relativt usikkert fysisk miljø. For det andre kan flere applikasjoner distribueres på edge computing-plattformen og relaterte ressurser kan deles. Når beskyttelsen av en svak applikasjon er brutt, vil det påvirke sikker drift av andre applikasjoner på kanten databehandlingsplattformen.
Tekniske motforanstaltninger: For det første for å styrke den fysiske beskyttelsen og nettverksbeskyttelsen av kantberegningsfasiliteter, utnytte den eksisterende sikkerhetsteknologien fullt ut for å forsterke plattformen og forbedre selve kantenes anlegg anti-tyveri og anti-skade tiltak. For det andre styrke sikkerhetsbeskyttelsen av applikasjonen, forbedre sikkerhetsautentiserings- og autorisasjonsmekanismen for applikasjonslaget for å få tilgang til databehandlingsnoden, og tydeliggjøre sikkerhetsansvaret for hver part i henhold til distribusjonsmodus og koordinere implementeringen av tredjepart applikasjon.
(4) Åpne nettverksfunksjonalitet
Sikkerhetsrisikoer: For det første vil nettverkskapasitetsåpning åpne brukeres personlige informasjon, nettverksdata og forretningsdata fra den lukkede plattformen i nettverksoperatører. Nettverksoperatørenes evne til å administrere og kontrollere data er svekket, noe som kan føre til risiko for datalekkasje. For det andre vedtar det åpne grensesnittet for nettverksmuligheter Internett-generelle protokollen, som videre vil introdusere de eksisterende sikkerhetsrisikoen til Internett i 5G-nettverket.
Tekniske mottiltak: For det første styrke beskyttelsen av 5G-nettverksdata og styrke overvåking og avhending av sikkerhetstrusler. Det andre er å styrke muligheten til sikkerhetsbeskyttelse for åpent grensesnitt for nettverk, for å forhindre at angripere infiltrerer i operatørnettverket fra det åpne grensesnittet.
