中国联通5g 网络安全原子能力白皮书中国联通研究院20 22 年 12 月 中国联通5g 网络安全原子能力白皮书（2022 ）尊龙凯时人生就博的版权声明本报告尊龙凯时人生就博的版权属于中国联合网络通信有限公司研究院，并受法律保护。转载、 摘编或利用其他方式使用本报告文字或者观点的，应注明“来源：中国联通研究院”。违反上述声明者，本院将追究其相关法律责任。 中国联通5g 网络安全原子能力白皮书（2022 ）目 录前 言.....................................................................................................................................11 5g 网络安全概述.............................................................................................................31.1 5g 网络安全挑战......................................................................................................31.2 5g 安全增强特性......................................................................................................41.3 5g 行业应用安全需求..............................................................................................52 5g 网络安全原子能力框架..............................................................................................83 5g 设备级内生安全功能.................................................................................................94 5g 网络级、平台级安全原子能力................................................................................104.1 网络级安全原子能力..............................................................................................104.1.1 接入安全原子能力..........................................................................................104.1.2 边缘安全原子能力..........................................................................................134.1.3 核心网安全原子能力......................................................................................174.1.4 运维安全原子能力..........................................................................................204.1.5 切片安全原子能力..........................................................................................214.2 平台级安全原子能力..............................................................................................254.2.1 ddos 攻击防护能力.......................................................................................254.2.2 5g 安全态势感知能力....................................................................................274.2.3 网站安全防护能力..........................................................................................29 中国联通5g 网络安全原子能力白皮书（2022 ）4.2.4 密码云平台能力..............................................................................................304.2.5 5g 专网信令流量安全分析能力.....................................................................334.2.6 云原生应用安全防护能力...............................................................................344.2.7 5g 数据安全防护能力....................................................................................364.2.8 5g 终端零信任接入能力.................................................................................394.2.9 安全基础能力..................................................................................................405 面向行业的场景级安全原子能力..................................................................................425.1 终端安全.................................................................................................................425.2 网络安全.................................................................................................................445.3 数据安全.................................................................................................................475.4 应用安全.................................................................................................................496 未来展望........................................................................................................................52附 录 a 设备级安全功能...........................................................................................53a.1 终端安全功能.........................................................................................................53a.1.1 终端接入认证功能..........................................................................................53a.1.2 终端信令和用户面数据保护功能...................................................................53a.1.3 用户凭证安全功能..........................................................................................55a.1.4 终端访问控制功能..........................................................................................55 中国联通5g 网络安全原子能力白皮书（2022 ）a.2 基站安全功能.........................................................................................................56a.2.1 基站信令和用户面数据保护功能...................................................................56a.2.2 基站可用性保护功能......................................................................................58a.3 mec 安全功能.......................................................................................................59a.3.1 mec1 ：安全隔离...........................................................................................59a.3.2 mec2 ：边界安全防护...................................................................................60a.3.3 mec3 ：流量安全控制...................................................................................6