基于零信任的5G网络切片安全研究

作     者：项海波 鲍聪颖 孙健 吴昊 田亚伟 XIANG Haibo;BAO Congying;SUN Jian;WU Hao;TIAN Yawei

作者机构：宁波永耀电力投资集团有限公司浙江宁波315099 国网浙江省电力有限公司宁波供电公司浙江宁波315016 上海交通大学宁波人工智能研究院浙江宁波315000 上海交通大学电子信息与电气工程学院上海200240 

基　　金：国家重点研发计划基金资助项目(2019YFB1705703) 宁波市重大科技任务攻关基金资助项目(2021Z022) 宁波市永耀电力投资集团有限公司基金资助项目(NBGC21P05A-0926-41) 

出 版 物：《自动化仪表》 (Process Automation Instrumentation)

年 卷 期：2024年第45卷第2期

页      码：96-100,105页

摘      要：随着5G网络的广泛部署和网络切片技术的出现,安全问题逐渐成为5G网络建设中不可忽视的一部分。在5G网络中,传统基于边界的安全防护架构无法满足更高安全需求的挑战,而不再划分信任区域、持续验证的零信任架构逐渐得到认可。分析切片现有安全技术缺陷,结合软件定义安全边界的思想,设计了基于零信任的切片安全架构。在信任评估中引入基于服务质量参数的可信度量方法,从可用性、可靠性和实时性角度建立可信度量过程,为持续验证用户是否可信、提供细粒度的访问控制决策奠定了基础。试验结果初步验证了可信度量方法的可行性。所设计的零信任网络安全架构和可信度量方法对信息安全防御相关研究和工程技术人员具有借鉴意义。

主 题 词：5G 网络切片 网络安全 零信任 软件定义安全边界 服务质量 可信度量 

学科分类：080805[080805] 0808[工学-自动化类] 080202[080202] 08[工学] 080401[080401] 0804[工学-材料学] 0802[工学-机械学] 0811[工学-水利类] 

D　O　I：10.16086/j.cnki.issn1000-0380.2023020084

馆 藏 号：203126167...