9、5G与6G网络安全及区块链技术应用

5G与6G网络安全及区块链技术应用

1. 5G网络多阶段威胁建模与安全监测

在5G网络核心网（5GCN）中，存在多种威胁场景，需要相应的安全监测措施来保障网络安全。

1.1 威胁场景与监测措施

威胁场景	安全监测	描述
SDN控制器攻击	监测系统日志、资源使用、访问和流量	SDN控制器在5GCN中至关重要，攻击包括DoS攻击、恶意配置更改以重定向流量以及获取路由表信息等。需全面监测以检测变化和恶意活动症状
合法拦截（LI）功能滥用	监测LI功能的使用	监测LI功能滥用并非易事，监测使用时间并与相关当局核实是可靠的检测方法。对于通过访问移动设备使用LI功能的情况，网络运营商维护可信/不可信访问网络的白名单或黑名单有助于识别滥用
漫游场景攻击	监测黑名单网络并关联用户位置跟踪	漫游场景存在多种威胁事件，检测方法包括维护欺诈性访问网络请求的黑名单以及对用户设备进行地理跟踪，检查位置是否与预期匹配

这些检测方法可生成潜在可疑行为的警报，虽然部分警报可能是正常操作，但检测到的威胁事件越多且关联起来，检测多阶段攻击的概率就越高，误报率也会降低