5G传输网络安全现状

余滢鑫 余晓光 翟亚红 阳陈锦剑 解晓青

1(华为技术有限公司西安研究所 西安 710075)

2(华为技术有限公司松山湖研究所 广东东莞 523808)

3(中国网络安全审查技术与认证中心 北京 100020)

(yuyingxin@huawei.com)

1 5G传输面临的安全性挑战

无线基站到核心网之间的IP承载网和光传输网，是整个5G网络的基础骨架，如果被入侵破坏，很可能导致5G业务大范围的受损甚至中断，因此传输网络的安全保护至关重要[1].

与4G网络相比，5G网络要求信息在传输过程中要具有更快的速度、更高的可靠性、更大的带宽和更低的时延.如果传输网络受到DDoS攻击、病毒攻击、路由注入攻击或PE设备受到非法访问等，可能造成PE设备故障、承载网路由振荡、接入网内部合法业务受损、合法路由数量减少等安全事故.对一些安全等级高的敏感业务，承载网需要保障业务数据的安全，避免通信数据流量被窃听或者篡改，还要做好不同业务流量的安全隔离.另外，考虑到承载网对智慧城市业务运行和社会运转的重要意义，承载网需要保障自身的HA高可用性，满足电信级高可靠要求.

传输网络面临的典型安全威胁如下：

1) 接入侧风险.

骨干网中PE设备受到的传统攻击威胁包括：非法访问PE设备、DDoS攻击、病毒泛滥、恶意注入非法路由、注入路由数量过多.这些威胁可能造成PE设备故障、承载网路由振荡、网络流量不能到达目的地致合法业务受损、将流量引流到黑客所在网络进行信息窃取、合法路由数量减少致目标网络流量过载……