5G安全风险分析与防护体系建设

随着移动通信世代的不断演进,人类社会从移动互联时代逐步迈向万物互联时代,5G网络将打破传统移动通信行业局限,颠覆和重塑社会发展模式,引领实现新一轮的信息革命。5G作为全新一代的移动通信技术可为当前物联网、无人驾驶、工业互联网等创新应用提供基础通信保障,满足数据流量爆炸式增长及其数以千亿计的海量设备连接需求。5G安全是其全面推进的不容忽视的核心支撑要素,首先分析研究了5G网络面临的安全风险,明确了5G网络安全需求,并提出了相应的防护体系架构,对后续5G网络安全技术发展有一定的借鉴意义。     

5G安全技术研究与标准进展

随着第五代移动通信系统(5th generation wireless systems,5G)及其演进系统的商用和其在物联网、车联网等垂直领域的融合发展,其安全问题越来越受到关注,本文从潜在威胁、安全架构和安全技术3个方面阐述了相关研究进展,首先,根据攻击者对系统有效性、信息完整性、身份认证、隐私和机密性保护的不同安全...     

5G概述及关键技术简介

第五代通信系统是面向2020年以后人类信息社会需求的无线移动通信系统,它是一个多业务技术融合的网络,通过技术的演进和创新,满足未来广泛的数据、连接的各种业务不断发展的需要,提升用户体验。本文首先介绍5G的概念,然后阐述了5G的性能指标,重点对5G的关键技术进行论述,这些关键技术包括新型多天线技术、高频段的使用、同时同频全双工、设备间直接通信技术、自组织网络。     

5G移动通信网络安全研究

第五代（Fifth Gneration,5G）移动通信网络（简称5G网络或5G）,是为构建网络型社会并实现“万物互联”的宏伟目标而提出的下一代移动网络.随着LTE等第四代移动通信网络进入规模化商用阶段,5G网络研究已成为世界各国的关注焦点.5G网络的实现需要依赖于系统架构和核心技术的变革与创新,目前5G网络还处于技术和标准的初级研究阶段.5G网络的新架构、新业务、新技术对安全提出了新的挑战.本文简述了5G的性能指标、关键技术、应用场景,及标准制定进展,分析了5G网络的安全需求及其所面临的技术挑战,基于目前已有的研究工作和标准研制情况,提炼了5G安全框架,归纳并阐述了若干安全关键问题及其解决方案,展望了5G网络安全的未来研究方向.     

TD-LTE无线网络规划

TD-LTE是3G的演进技术,用户可以享受到比2G和3G技术更高效的带宽服务。TD-LTE是一种具有自主知识产权的移动通信技术标准,它是由时分同步码分多TD-SCDMA技术演进而来的技术。本文详细介绍了TDLTE无线网络规划系统中的关键技术及TD-LTE系统的无线网络规划。     

移动通信网鉴权认证综述

随着移动通信网技术的演进,网络安全问题日益突出,如何在提供高质量通信服务的同时保护合法用户的隐私不被非法窃取、运营商网络不被入侵成为移动通信安全领域的一个重要问题。用户与网络的相互鉴权是用户和网络彼此判定对方合法性的重要手段,鉴权手段也随着网络演进而不断演进,从历代移动通信网络（GSM、CDMA、UMTS、LTE）鉴权认证技术入手,分析鉴权技术优缺点,并重点剖析了即将商用的第五代（5G）移动通信的鉴权技术、统一认证技术,最后对未来鉴权技术的发展进行了展望。     

信息技术与网络空间安全发展趋势

首先剖析了互联网、移动互联网、物联网、云计算、大数据等技术的基本特征、相互间差异及其内在关系,深层次梳理了信息技术和信息服务模式的演化规律,从宏观上探讨了信息技术螺旋式上升的发展态势和我国后发式赶超的机遇,并指出了下一代信息技术的革新关键在于能耗。在此基础上,详细分析了我国网络空间在互联互通、工业 4.0等方面的安全需求和挑战,提出了安全技术的研究应与信息技术的发展同步。最后凝练了我国网络空间安全的发展机遇与对策,并对网络空间安全的发展趋势进行了展望。     

第五代移动通信系统的研究分析

较详尽地叙述了第五代移动通信(5G)应具有的基本特点,分析了对其需求以及发展线路,对5G网络架构进行研究,并根据移动通信技术的发展规律研究了其可能用到的关键技术;最后提出提高5G无线网络容量的研究方向以及采用到的关键技术。     

5G通信技术及其在煤矿的应用构想

近年来我国煤矿无线通信系统首选WiFi和4G通信技术,随着煤矿智能化建设的发展,现阶段煤矿无线通信系统的性能已无法满足煤矿智能化发展的各项需求。对比前几代移动通信技术,阐述了第五代移动通信技术(5G)关键技术及其性能优势;给出了矿用5G无线通信系统的组成及组网方式;结合5G通信技术特点和煤矿智能化发展需求,提出了5G通信技术在煤矿的应用场景,如井下无人驾驶及智能运输、全矿井位置服务、设备远程操控、故障远程诊断、大宽带业务数据传输、煤矿机器人云端控制、全矿井安全监测信息采集、虚拟现实/增强现实矿山等;指出针对煤炭行业的5G技术应用场景还需不断挖掘和完善,且由于5G网络对承载网要求较高,煤矿应预估部署成本,结合自身发展状况和需求搭建矿井5G通信网络。     

浅谈3G安全体制的设计方案

3G网络时代继往开来,越来越多的人在关注3G。第三代移动通信系统(3G)中的安全技术是在GSM的安全基础上建立起来的,它克服了一些GSM中的安全问题,也增加了新的安全功能。当移动通信越来越成为用户钟爱的通信方式时,3G将会给用户和服务提供商提供更为可靠的安全机制。     

网络空间安全学科简论

随着信息技术与产业的高速发展和广泛应用，人类社会进入信息化时代。在信息化时代，人类生活工作在网络空间中，因此确保网络空间安全成为信息时代的基本需求。我国已经发展形成了完整的网络空间安全学科体系，因此，全面论述网络空间安全学科的体系结构与理论基础成为网络空间安全学科建设和人才培养的当务之急，内容包括：网络空间与网络空间安全的概念，网络空间安全学科的内涵，网络空间安全学科的主要研究方向及研究内容，网络空间安全学科的理论基础和方法论基础。因此，正确理解和掌握网络空间安全学科理论与体系结构，不仅对我国网络空间安全学科建设和人才培养具有十分重要的指导意义，而且对我国网络空间安全领域的科学研究和产业发展也具有十分重要的指导意义。     

网络安全态势感知系统的构建与应用

网络安全态势感知主要致力于从全局角度动态反映信息网络安全环境,并对信息网络安全的发展趋势做出评估和分析。作为网络安全领域的新热点,网络安全态势感知在学术研究上取得了很多理论成果,但在系统的构建与应用方面取得的成果却不多见。文章在阐述网络安全态势感知基本概念的基础上,着重描述了网络安全态势感知系统的功能需求、体系结构和关键技术,详细剖析了脆弱点分析评估和安全态势分析评估两个典型应用。     

Overview of 5G security technology

The 5th-generation mobile communication system (5G) has higher security requirements than previous systems. Accordingly, international standard organizations, operators, and equipment manufacturers are focusing extensively on 5G security technology. This paper analyzes the security requirements of 5G business applications, network architecture, the air interface, and user privacy. The development trends of 5G security architecture are summarized, with a focus on endogenous defense architecture, which represents a new trend in 5G security development. Several incremental 5G security technologies are reviewed, including physical layer security, lightweight encryption, network slice security, user privacy protection, and block chain technology applied to 5G.     

4G无线多媒体协同通信系统安全保密子系统的构建

随着4G时代的到来,无线多媒体协同通信系统发展迅速,安全保密子系统建设既是无线多媒体协同通信系统建设的前提也是难点。文章说明了依托4G公众移动通信网构建无线多媒体协同通信系统安全保密子系统的重要意义,详述了安全保密需求,分析了安全保密子系统的功能组成和主要体系架构。     

多变体执行安全防御技术研究综述

软件和信息系统的高速发展在给人们生活带来诸多便利的同时,也让更多的安全风险来到了我们身边,不法分子可以很方便的利用无处不在的网络和越来越自动化、低门槛的攻击技术去获得非法利益。面对这种现状,传统被动式的安全防御已显得力不从心,更高的防御需求,促进了安全领域不断研究新的主动防御技术。这其中,基于攻击面随机化扰动的移动目标防御技术和基于异构冗余思想的多变体执行架构技术受到了广泛的关注,被认为是有可能改变网络空间游戏规则的安全技术,有望改变攻防双方不平衡的地位。本文对近年来多变体执行架构技术在安全防御方面的研究工作进行归纳总结,梳理了该方向的关键技术及评价体系。在此基础上,分析了多变体执行架构在安全防御方面的有效性,最后指出多变体执行架构技术当前面临的挑战与未来的研究方向。     

网络靶场及其关键技术研究

网络靶场是用于网络空间安全研究,利用计算机仿真技术创建的高度近似于真实网络空间运行机制的可信、可控、可定制的重要基础设施.结合网络空间安全发展态势,归纳分析并重新定义了网络靶场的概念,提出了网络靶场的基本服务能力.立足体系结构、实现技术和功能需求等属性特征,选择目前具有代表性的典型网络靶场进行了分析.在此基础上,重点从...     

网络空间拟态防御发展综述：从拟态概念到“拟态+”生态

网络空间拟态防御（CMD,cyberspace mimic defense）基于动态异构冗余架构实现多体执行、多模裁决和多维重构,以不确定性系统应对网络空间泛在化的不确定性威胁。从纵向、横向、当前、发展和未来5个视角对其8年来的演进进行系统综述：纵向观,概述了CMD从概念提出,到理论、实践层面形成发展的历程;横向观,阐述了CMD的DHR(dynamical heterogeneous redundancy)核心架构、以CMD三定理为支柱的原理、安全增益、性能开销,将其与入侵容忍、移动目标防御、零信任架构、可信计算和计算机免疫学5类其他主动防御技术进行了综合对比辨析;当前观,综述了拟态路由器、拟态处理机、拟态DNS服务器、拟态云平台等11类现有主要拟态产品的实现要素、性能表现、系统架构、异构策略、调度策略、表决策略等共性技术模式与特性技术特点;发展观,结合人工智能、物联网、云计算、大数据和软件定义网络5类新型技术探讨了“拟态+”AICDS（拟态+AI/IoT/Cloud/Data/SDN）共生生态,提出了相应技术结合点和交叉研究价值;未来观,展望了未来拟态基线2.0产品生态、“拟态+5G...     

移动通信系统的安全性研究

目前人们频繁地使用移动通信进行信息交流,通信系统中信息的安全性以及网络资源使用的安全性将变得越来越重要。着重研究了移动通信系统的安全。首先对3G安全体系机构作了详细的分析,概述了3G的安全威胁,安全原则、目标和要求,分析了3G的安全特征,对3G接入网络中的认证和密钥协商、数据机密性服务、数据完整性服务等机制进行了探讨。然后,对3G加密算法KASUMI算法作了研究,详细介绍了算法的原理和构成,并对KASUMI算法进行了程序仿真。     

充/换电站监控系统信息安全研究及对策分析

充电基础设施是新能源汽车产业发展的重要基础,其信息系统自身的脆弱性以及面临的复杂网络空间安全威胁,引发的信息安全问题受到政府和企业高度重视.基于上述背景,对充电基础设施信息安全建设的相关政策进行了研究.以社会公共服务影响较大的纯电动公交车充/换电站为对象,详细分析了其监控系统的基本构成和功能、系统脆弱性以及面临的安全威...