12、5G核心组件安全保障方案解析

5G核心组件安全保障方案解析

1. 相关研究工作

5G基础设施的安全一直是学术界研究的重点。为解决基于SDN的5G网络安全问题，有研究提出使用攻击图算法和层次分析法（AHP）对基于SDN的移动网络进行漏洞评估。还有研究遵循ITU - T的X.805安全架构，提出了一种5G安全架构，该架构基于域分离、通过对协议、数据和功能的高层次分类、安全领域和安全控制类等方法来实现系统的安全实例化。另外，有针对5G网络的安全架构在切换过程和信令负载分析场景中进行了测试，并指出了3GPP 5G网络安全架构中定义的四个安全域：网络访问安全、网络域安全、用户域安全和应用域安全。

安全服务的部署和配置也会影响系统的整体安全性。5G架构可通过将不同功能链接在一起组成，其安全系统也可能如此。若安全系统的规则配置错误，会影响安全性，不同系统规则不同，链接不同规则的组件会增加这种风险。为此，有研究提出了规则管理框架，以减少安全功能链环境中规则配置错误的风险，从而降低安全架构中的安全漏洞。

在基于5G的车载网络环境中，有研究提出了一种软件定义的动态安全防御方案。该方案在评估当前系统的安全级别后，以软件定义的方式动态生成和部署安全策略，从机密性、完整性和可用性三个方面评估安全，并使用基于模糊AHP和理想解排序法的混合决策模型的数学模型来评估安全。

本文提出了一种不同的方法来提高5G网络的安全性，通过主动检测5G核心组件中的有害或恶意活动，所提出的概念验证（PoC）由应用层入侵检测和预防系统（AppIDPS）和事件处理与可视化平台（EPVP）组成，AppIDPS的主要作用是检测发往5G网络核心模块的请求中的有害活动。

2. 架构与组件

PoC的组件是M5