关于5G网络，哪些做法提高了5G网络的安全性

（文章来源：网络整理）
与上一代4G移动网络的发展不同，5G不仅需要先进的网络分析，还需要广泛的计算和现场基础设施的复杂集成。

人们预计服务提供商将要求访问底层网络和计算机基础设施的来源。因此，基础设施提供商将通过全球连接接口向标准移动宽带或额外的垂直运营提供商提供电信系统。当单个基础设施提供商无法单独支持服务提供商的需求时，5G网络将在提供可配置共享系统的多个管理域中保护域间服务组和资源组。这些方案的实现还需要网络功能层的操作人员(如SDN规则的创建)协同工作。

上述工作进展会以节能的方式进行，此外，5G系统的规划还会考虑到未来几年平稳过渡的可能性。有了高速的服务可用性，新的信心模型，支持新的业务和服务交付模型，同时网络安全状况也在威胁着我们的网络环境。在这种新的背景下，人们正在寻求创新的解决方案来保护公众日益增长的用户隐私意识。通信的生态系统是解决众多5G新用途带来的困难的预期结果，在过去的几年里，各种各样的组织致力于定义新的用例，例如世界各地的研究项目。

在基础设施控制计划中，这个计划是指挥个人或其他网络设备的功能集合。另外控制平面报告与用户、数据、路由平面的主要数据单元相关联的网络设备、网络组件和网络任务。同时控制功能、网络软件指令功能、编配控制器功能、运动控制权限功能、云控制功能、移动边缘计算控制功能、各种应用适配器功能，由此提高了网络安全性。

不过，我们仍然缺乏资源共享，能源管理不足。最近，有人提出了云无线电接入网络(C-RANs)来标记这些限制。在C-RAN中，指定的接入点称为远程无线电头(remote radio heads, RRH)，通过fronthaul (FH)的高带宽传输链路与BBU池中的中央单元(Central Unit, CU)相关联。由此可以让世界上的大部人参与到网络管理中。

此外，社会上对用户隐私的普遍意识已经增强，这使得人们更加关注用户元数据和通信的保护。随着大数据分析的发展，这个问题变得更加重要。正如所讨论的那样，5G网络作为关键基础设施的核心作用可能会比前几代网络更大，安全保障将在更高程度上发挥作用。不过，这并不是一个全新的发展，3GPP已经注意到需要将安全规范从接口的功能性规范扩展到节点、接口实现的保证规范，并启动了称为SECAM的工作。

然而，结合基于云的实现(虚拟化和随需应变服务)，可能需要将软件保证与平台保证更具体地分离，并允许将随需应变测量作为服务水平协议(sla)和编制的一部分。在5G之前，4G LTE标准要求使用物理通用集成电路卡上的USIM来获得网络接入。由于安全性和用户友好性等原因，这种身份处理方式将继续是5G的重要组成部分。

嵌入式SIM也大大降低了机对机通信相关的部署问题的门槛。5G生态系统通常会受益于一个更开放的身份管理架构。举个例子，这种生态系统允许企业使用现有的、安全的ID管理解决方案来重用它来访问5G。因此，研究处理设备、用户身份的新方法是研究5G新信任模型的一个关键考虑因素。诸如网络切片之类的概念可以限制在网络的虚拟、隔离的片上，为了安全的同时支持不同的ID管理解决方案提供了支持。

随着虚拟化和更多动态配置进入5G领域，更动态、更灵活的安全架构似乎是必然要出现的。与现在相比，同步方面(如RAN信令)的安全性可以位于接近访问的位置，与异步安全方面(如与用户平面相关的方面)具有更高的独立性。这将产生更有效的安全处理方式，同时限制了对敏感用户数据的威胁，提高了网络安全性。
（责任编辑：fqj）