5Gの技術的リスクと対策

Mar 19, 2020

伝言を残す

(1)ネットワーク機能の仮想化

セキュリティリスク:まず、仮想環境では、管理機能と制御機能が高度に集中化されています。 機能が故障したり、不正に制御されたりすると、システム全体の安全かつ安定した運用に影響を与えます。 第2に、仮想ネットワーク機能が攻撃された場合に他の機能に影響を与える場合、複数の仮想ネットワーク機能(VNF)が基礎となるリソースを共有します。 第3に、オープンソースソフトウェアとサードパーティソフトウェアを使用した多数のネットワーク仮想化により、セキュリティの脆弱性が導入される可能性が高まっています。

技術的対策:1つは、システムのセキュリティを強化し、管理と制御操作のセキュリティ追跡と監査を実施し、攻撃防止機能を向上させることです。 2つ目は、エンドツーエンドのマルチレベルのリソースセキュリティ分離対策、キーデータの暗号化、およびバックアップを提供することです。 第三に、オープンソースのサードパーティソフトウェアのセキュリティ管理を強化します。


(2)ネットワークスライス

セキュリティリスク:ネットワークスライスは仮想化テクノロジーに基づいており、共有リソースを論理的に分離します。 適切なセキュリティ分離メカニズムと対策が講じられていない場合、保護機能の低いネットワークスライスが攻撃されると、攻撃者はこれを踏み台として他のスライスを攻撃し、通常の動作に影響を与える可能性があります。

技術的対策:上記のセキュリティリスクを考慮して、物理的分離、仮想マシン(VM)リソースの分離、仮想ファイアウォールなどのクラウドおよび仮想化の分離対策を使用して、正確で柔軟なスライスの分離を実現し、異なるセクション間でリソースを効果的に分離することができます。ユーザーの、同時にスライシング操作は、対応する技術的対策が実施されることを保証するために、ネットワーク操作の安全管理でなければなりません。


(3)エッジ計算

セキュリティリスク:まず、エッジコンピューティングノードはコアネットワークのエッジに潜り込み、比較的安全性の低い物理環境に展開されると、物理的に攻撃される可能性が高くなります。 次に、複数のアプリケーションをエッジコンピューティングプラットフォームに展開し、関連するリソースを共有できます。 脆弱なアプリケーションの保護に違反すると、エッジコンピューティングプラットフォーム上の他のアプリケーションの安全な運用に影響します。

技術的対策:まず、エッジコンピューティングファシリティの物理的保護とネットワーク保護を強化するには、既存のセキュリティテクノロジーを最大限に活用してプラットフォームを強化し、エッジファシリティ自体の盗難防止とダメージ対策を強化します。 第2に、アプリケーションのセキュリティ保護を強化し、アプリケーションレイヤーがエッジコンピューティングノードにアクセスするためのセキュリティ認証および承認メカニズムを改善し、展開モードに従って各当事者のセキュリティ責任を明確にし、サードパーティの実装を調整する応用。


(4)オープンネットワーク機能

セキュリティリスク:まず、ネットワーク容量の開放により、ユーザーの個人情報、ネットワークデータ、およびビジネスデータが、ネットワークオペレーター内のクローズドプラットフォームから開かれます。 ネットワークオペレーターのデータを管理および制御する機能が低下し、データ漏洩のリスクをもたらす可能性があります。 第2に、ネットワーク機能のオープンインターフェイスはインターネットの一般的なプロトコルを採用しており、インターネットの既存のセキュリティリスクを5Gネットワ​​ークにさらに導入します。

技術的対策:まず、5Gネットワ​​ークデータの保護を強化し、セキュリティの脅威の監視と処理を強化します。 2つ目は、ネットワークオープンインターフェイスのセキュリティ保護機能を強化し、攻撃者がオープンインターフェイスからオペレーターネットワークに侵入するのを防ぎます。


お問い合わせを送る