5G网络安全架构与风险点研究

◆陈灿 施兆阳

5G网络安全架构与风险点研究

◆陈灿 施兆阳

（中国电信安徽分公司 安徽 230001）

本文首先对5G网络安全架构进行了探讨，结合5G网络终端侧、基站侧、核心侧的安全风险以及部分5G空口协议缺陷进行研究梳理，最后针对部分风险点提出了对策和建议。

5G安全；寻呼信道；边缘计算；零信任

1 引言

第五代移动通信技术（5G）已不再是未来的技术，而是当前的现实。5G相比前代通信技术，具有更快的速率、更短的时延、更大的连接以及更低的功耗等业务特点，但是与此同时，5G网络的新业务、新技术、新架构也会带来新的网络安全威胁与挑战，5G网络安全防护问题已成为行业共识。。

2 5G网络安全架构

2.1 移动网络架构

众所周知，任何移动通信网络都由无线接入设备（RAN）、传输网、核心网、互联网这四个不同部分组成，这些网络承载了用户面数据、控制面信令、管理面指令这三种不同平面的流量，因为这三个平面都可能受到各种各样的安全威胁，如何保障这些平面的安全至关重要。

2.2 5G安全架构概览

3GPP SA3自2017年6月15日启动5G安全标准研究，在2018年3月26日发布了基于3GPP R15标准的第一个安全技术规范文档（TS 3GPP 33.501），在3GPP 33.501技术规范继承了4G网络分层分域的原则来设计5G网络的安全架构，安全架构划分如下（图1）：

图1 5G安全架构概述

网络层分为应用层、归属层、服务层、传输层等四层，各层之间互相隔离；

网络域分为：接入域（I）、网络域（II）、用户域（III）、应用域（IV）、服务域（V）以及安全可视化和可配置（VI）。

3 5G网络的安全风险点

3.1 5G终端安全

3.1.1 5G终端……