5G核心網安全技術探討

陳彬

【摘要】? ? 隨著我國社會經濟的不斷發展，人們的生活水在不斷的提高，互聯網逐漸成為了人們生活與工作不可或缺的一部分，為了滿足人們日益增長的需求，互聯網近年來也在不斷的朝著5G網絡時代發展。各大通信運營商為了搶占市場，在5G信息網絡中投入了大量的資源進行建設和研究，其中5G網的核心就是組網方案和技術演變，核心網安全技術對于5G信息時代來說具有重要的意義和價值。本文將針對5G核心網安全技術展開相關的討論分析。

【關鍵詞】? ? 5G? ? 核心網? ? 安全技術? ? 探討

網絡安全技術一直以來就是網絡建設中的難點和重點，尤其是在5G網絡全面普及的今天，核心網的安全更加重要，在互聯網網絡搭建的過程中，核心網的安全性面臨著巨大的挑戰，為了確保5G網絡和信網的安全，必須要從專業的技術角度進行分析驗證，成功地解決5G核心網安全問題。5G網絡是目前最為先進的數據搭載工具對核心網有更高的要求，然而目前的5G網絡想要達到理想中的效果，實現商業化的應用，必須要對5G核心網進行全面的開發和應用。

一、5G核心網介紹

傳統的網元是一種軟硬件緊密耦合的黑盒設計。引入虛擬化后，軟硬件實現了解耦。從此，硬件可以擺脫專用設備的束縛，使用通用服務器，大大降低了成本。同時，軟件不再關注底層硬件，可擴展性大大提高。然而，這樣的軟件仍然是一個單一的結構。如果你只想升級或擴展一個內部模塊，你必須扣動扳機并移動整個身體，這一點都不靈活。因此，專家們借鑒it系統中微服務的體系結構，將大型的單個軟件進一步分解為若干個小型的模塊化組件，稱之為網絡功能服務。它們具有高度的獨立性和自治性，通過開放的接口相互通信，可以組合成構建塊等大型網絡功能，提高業務部署的靈活性和靈活性[1]。

二、5G核心網接入安全分析

在5G核心網當中，接入安全包括UE、接入網及核心網三個組成，為了確保5G核心網的接入安全，最好是使用多重保護機制。訪問安全的體系結構圖，它通過網絡和用戶之間的雙向認證來確保網絡和用戶之間的信任。5G核心網數據加密主要是EAP-AKA認證法，適用于業界的所有主流加密，能夠確保數據完整性。當UE需要進行訪問時，則應當根據其需要建立IPSec/sslvpn通道，以確保數據能夠安全傳輸，并對傳輸數據進行安全監控。如果沒有官方許可，則不允許普通用戶訪問[2]。

三、5G核心網安全威脅分析

3.1 CS域安全威脅分析

電路安全域是CS域的核心，當其發生故障時，會直接對運行商的服務造成影響，嚴重時會導致業務供應停止。5G核心網中的電路安全域主要是由信令網和承載網組成，其中信令網的安全性高于承載網。電路安全域網絡主要是由TDM、ATM和IP中的兩種或兩種以上網絡組成。對于TDM和ATM網絡，由于其屬于專用網或直接點對點網，安全威脅較小。

3.2Gom域安全威脅分析

GOM域的安全威脅主要來源于系統平臺的密碼攻擊、IP欺騙木馬程序、蠕蟲病毒等攻擊。安全域外部會出現竊聽、欺騙都方式來換取數據或篡改數據的異常情況，由于賬號和密碼管理的不安全性，維護界面的攻擊與GOM域相同[3]。

3.3 PS域安全威脅分析

PS域安全威脅主要是因為受到GP/GN及外部網絡的攻擊，而且前者是最容易受到攻擊和入侵的地方，設備也是最容易受到攻擊的位置，常出現的威脅是拒絕服務攻擊，拒絕服務攻擊會出現大量數據表發送到網關的情況，通過利用大量的數據表來侵占網關帶寬，進而對服務器正常運行產生影響。次攻擊還會導致DNS服務起及GIP數據出現溢出的情況，導致DNS服務器處于高頻運載中，最終無法順利工作。

四、5G核心網安全技術分析

4.1 5G核心網數據安全

用戶的網絡數據安全是世界的重點關注問題，為了專門針對數據網絡安全問題，世界各國都有相應的網絡數據保護條例，以保護國內的用戶數據，不同的國家和地區也有不同的規定，對于網絡數據的收集、傳輸及存儲應用，各個階段都會存在網絡安全風險。如表1所示[4]。

4.2 5G核心網管理安全

5g網絡只有經過安全封裝后才能投入使用。網絡要確保安全性和開放性為了，確保安全性和開放性并存需要進行授權，針對運營商的的需求開展相應授權，在其獲取授權之后，才能夠開展訪問。在網絡服務中，應當保證網絡容量的開放性及安全性。例如通過用戶認證來對終端用戶需求進行處理，同時也可以根據服務的保密性要求設置相應的加密級別，從而實現對終端用戶數據信息的良好保護，這樣也就實現了對不同網絡片的不同安全控制級別。對于此網內的各個管理模塊應當確保熟練掌握，從而便于采取針對性的防護措施[5]。而為了保證業務量增長的需求，則需要制定更系統的防護戰略，例如在訪問門戶網站時，需要建立更完善的核心網管理系統，這樣才能夠保證系統運行的安全性與穩定性。對于賬戶管理，主要措施是管理角色分散和領域差異化。在實施5G核心網管理安全時，要對賬戶的用戶名密碼和密碼復雜性進行反復的確認和認證，從而進行嚴格的管理。如圖1所示。

4.3網絡安全域隔離

安全域隔離是在核心網組建階段需要完成的內容，明確其安全劃分標準，并且依據網元的功能屬性，同時根據用戶的網絡需求進行安全級別的定義，根據不同的安全要求，可以劃分不同的安全域，然后針對安全域內的資源進行整合與分配，確保不同安全域內的資源不能實現共享，這是確保網絡安全及隔離必須要滿足的條件。其次要實現對安全性能的良好控制，根據用戶需求對域內數據傳輸情況進行開放，如果必須要跨區域傳輸，必須要確保安全控制，并且要進行模塊限制[6]。如圖2所示。

4.4軟件網絡安全分析

SDN（Software Defined Network）具有控制及轉發分離特性，但同時也容易出現被黑客攻擊的情況，會利用SDN的特點進行攻擊操作。由于SDN控制器實質上就是操作系統中的硬件組成，遭受攻擊的方式主要是通過偽造信息，然后對控制器進行資源消耗攻擊所致。為了防止出現黑客攻擊，需要對系統資源的利用情況進行實時的監控，確保發生黑客攻擊時能夠察覺到系統資源使用異常狀況，并且要利用好集群體系結構將攻擊點分散，從而對DDOS攻擊起到防御作用，通過用戶權限認證，可以完成相應的訪問及登錄需求，從而減少被攻擊的風險。

對此，一方面能夠保護數據隱私，另一方面又可以通過對遠程訪問進行限制而保證訪問的安全性。此外，還具備日志分析功能，用于收集證據和追溯安全事件。

五、網絡功能虛擬化安全分析

5.1 VNF

Vnf是一種虛擬網絡功能，在操作的過程中要對用戶權限認證和權限進行嚴格的管理和控制。Vnf的使用過程主要包括管理實例化，其在更新使用的過程中，每個階段都會面臨著不同的安全問題。Vnf在管理中要對所上傳的文件進行檢查，確保上傳文件沒有問題后，將文件存儲在安全區域內，并設置好相應的權限，避免出現非法訪問。其次的實例化過程，要對文件的完整性和權限進行驗證，確保文件的完整性和有使用權限后，才可進行能夠有效避免文件被篡改。

5.2 MANO

為了確保平臺的安全性，要進行全面的檢查，對潛在的安全威脅和漏洞進行消除和修復，并完成虛擬化的加固。在檢查的過程中要對病毒庫進行升級和更新并完成全面的病毒查殺，在使用的過程中要對用戶進行身份驗證和重新授權，這樣才能確保用戶身份信息的準確和安全。在虛擬網絡功能管理的過程中，要防止DDOS的攻擊，確保虛擬機的使用安全。

六、結束語

綜上所述，5G核心網安全技術所應用的方面非常多，只有加大投入力度，實現網絡安全制度的建立健全，才能夠保證5G網絡的安全建設及安全應用。

參? 考? 文? 獻

[1]游偉，李英樂，柏溢，陳云杰.5G核心網內生安全技術研究[J].無線電通信技術，2020，46（04）：385-390.

[2]王佳.5G核心網安全技術分析[J].通信電源技術，2020，37（10）：150-152.

[3]賈妍婕，田玉璋.3G核心網安全隱患及其容災技術探討[J].中國管理信息化，2011，14（11）：71-72.

[4]聞英友，喻嘉，趙博，趙宏. 3G核心網安全體系及GTP協議分析過濾技術研究[A]. 信息產業部互聯網應急處理協調辦公室.全國網絡與信息安全技術研討會論文集（下冊）[C].信息產業部互聯網應急處理協調辦公室：中國通信學會，2007：6.

[5]劉德昌.3G核心網安全隱患及其容災技術探討[J].中國新通信，2007（07）：23-27.

[6]劉德昌.3G核心網安全隱患及其容災技術探討[J].廣東通信技術，2007（03）：20-24.