移动边缘计算安全研究

庄小君, 杨波, 王旭, 彭晋

（中国移动通信有限公司研究院，北京 100053）

目前5G研究正在业界如火如荼的开展。5G网络通过支持增强移动带宽、低时延高可靠、大规模MTC终端连接三大业务场景，满足用户高带宽、低时延和大连接业务的需求。移动边缘计算提供本地分流、灵活路由、高效计算和存储能力，成为满足5G支持三大业务场景的关键技术如下。

（1） 增强移动带宽(eMBB)的高带宽，给核心网带来更大的数据流量冲击，负责用户数据转发的网关成为整个网络的瓶颈。移动边缘计算提供的本地分流、灵活路由等，能够有效减缓核心网的数据传输压力。

（2） 超低时延高可靠(uRLLC)的时延限制，对网络时延提出苛刻的要求。移动边缘计算提供的本地业务处理、内容加速等技术，明显减少数据流在核心网中的传输时间。

（3） 大规模MTC终端连接(mMTC)存在很多资源受限的物联网终端，无法实现高能耗的计算、存储等。移动边缘计算可为物联网终端近距离提供计算、存储能力。

在5G架构设计中，通过支持用户面数据网关的下沉部署、灵活分流等，实现对移动边缘计算的支持。同时，移动边缘计算可将移动网络的位置服务、带宽管理等开放给上层应用，从而实现优化业务应用，开发新商业模式，进一步促进移动通信网络和业务的深度融合，提升网络的价值，如图1所示。

由于移动边缘计算平台和移动边缘计算应用部署在通用服务器上，并且靠近用户，处于相对不安全的物理环境、管理控制能力减弱等，导致移动边缘计算存在移动边缘计算平台和移动边缘计算应用遭受非授权访问、敏感数据泄露、(D)DoS攻击，物理设备遭受物理攻击等安全问题。……