5G技术安全知识库.docxVIP

5G 安全知识库 PAGE \* ROMAN PAGE \* ROMAN IV 目 录 引言 1 5G 网络简介 1 5G 网络安全特点 2 5G 应用安全特点 4 国内外相关情况简介 5 欧盟 5G 安全风险评估及工具箱 5 美国 NIST 5G 安全实践指南 6 GSMA 网络设备安全保障框架 6 国内相关工作 8 5G 网络安全知识库 10 5G 网络安全范围 10 面向的 5G 资产 11 描述方式 12 描述内容 13 5G 应用安全知识库 14 5G 融合应用安全特点 14 5G 融合应用安全需求 14 行业应用安全需求与 5G 安全能力的映射 14 面向行业的 5G 安全原子能力集 16 SeCAP-1 端到端网络切片隔离能力 16 SeCAP-2 网络边界安全防护能力 18 SeCAP-3 增强的终端接入认证能力 19 SeCAP-4 开放的网络管理和安全管控能力 20 SeCAP-5 边缘/本地园区的数据安全防护能力 22 SeCAP-6 面向行业应用的安全监测能力 23 SeCAP-7 基于蜜罐技术的 5G 安全防护能力 24 SeCAP-8 服务于多租户的虚拟专网能力 25 SeCAP-9 面向行业应用的 5G 安全测评能力 26 5G 应用安全最佳实践模板 27 ST-IIot 5G+工业互联网安全模板 27 ST-grid 5G+电力安全模板 29 ST-mine 5G+矿山安全模板 30 ST-port 5G+港口安全模板 31 ST-city 5G+智慧城市安全模板 33 ST-hospital 5G+医疗安全模板 34 ST-education 5G+教育安全模板 35 安全知识库使用方法 37 面向运营商、设备商的 5G 网络安全知识库使用方法 37 面向运营商、垂直行业的 5G 应用安全知识库使用方法 38 总结及展望 40 缩略语 42 附录 A：5G 网络安全知识库措施 49 终端安全（Mobile Terminal, MT） 49 MT-1 终端与 5G 网络数据和信令保护 49 MT-2 用户凭证的安全保护 50 MT-3 终端接入认证 51 MT-4 终端访问限制 52 接入网安全（Radio Network, RN） 53 RN-1 基站用户数据和信令保护 53 RN-2 伪基站检测及防护 54 RN-3 基站可用性保护 55 RN-4 降低无线电干扰风险 56 RN-5 基站物理安全保护 57 多接入边缘计算安全(Multi-access Edge Computing, MEC) 58 MEC-1 物理环境安全防护 58 MEC-2 组网安全防护 59 MEC-3 基础设施安全防护 61 MEC-4 虚拟化安全防护 64 MEC-5 边缘计算平台安全防护 66 MEC-6 应用安全防护 68 MEC-7 能力开放安全防护 69 MEC-8 通信安全防护 70 MEC-9 管理运维安全 71 MEC-10 数据安全防护 72 核心网安全(Core Network, CN) 74 CN-1 核心网资源可用性保护 74 CN-2 5GC NEF 安全保护 75 CN-3 核心网流量保护 76 CN-4 核心网内外边界隔离 77 CN-5 核心网网元合法身份保障 78 CN-6 虚拟化环境保护 79 CN-7 用户标识保护 80 CN-8 漫游安全 80 网络切片安全(Network Slice, NS) 81 NS-1 终端接入切片安全 81 NS-2 切片网络隔离 82 NS-3 切片数据隔离 83 NS-4 切片管理安全 84 安全管理(Security Management, SM) 85 SM-1 安全管理和编排 85 SM-2 安全可控 86 SM-4 人员管理 87 SM-4 安全审计 88 运维管理(Operation and Management, OM) 88 OM-1 5GC 安全运维 88 OM-2 云基础设施主机运维 89 OM-3 云基础设施虚拟化层运维 90 OM-4 云基础设施 PIM 运维 91 OM-5 云基础设施 MANO 运维 92 OM-6 云基础设施 SDN 运维 94 OM-7 安全应急响应 95 数据安全(Data, DAT) 96 DAT-1 数据识别与管理