面向5G mMTC的网络切片安全研究

随着5G新业务、新架构、新技术的不断出现,其中的安全问题和潜在安全风险正受到越来越多研究人员的重视.海量机器类通信是5G三大应用场景之一,在提供"大连接、低功耗"等高性能的同时,由于MTC设备资源受限等,可能弱化5G网络的安全性.与此同时,不同场景和应用领域对网络性能、服务质量、安全等级均有较为明显的差异化需求.网络切...     

5G移动通信网络安全研究

第五代（Fifth Gneration,5G）移动通信网络（简称5G网络或5G）,是为构建网络型社会并实现“万物互联”的宏伟目标而提出的下一代移动网络.随着LTE等第四代移动通信网络进入规模化商用阶段,5G网络研究已成为世界各国的关注焦点.5G网络的实现需要依赖于系统架构和核心技术的变革与创新,目前5G网络还处于技术和标准的初级研究阶段.5G网络的新架构、新业务、新技术对安全提出了新的挑战.本文简述了5G的性能指标、关键技术、应用场景,及标准制定进展,分析了5G网络的安全需求及其所面临的技术挑战,基于目前已有的研究工作和标准研制情况,提炼了5G安全框架,归纳并阐述了若干安全关键问题及其解决方案,展望了5G网络安全的未来研究方向.     

面向工业的5G组网方案研究

5G网络拥有更大的带宽、更广的覆盖、更快的速度、更低的时延、更可靠的连接等特征,必将为工业互联网的发展提供更广阔的空间.5G网络需要通过一种便捷的方式把网络切片、MEC、uRLLC等能力提供给工业用户.在研究工业需求和5G关键技术的基础上,细化工业场景与多种5G能力的匹配,提出面向工业的5G组网方案,满足不同场景的需求...     

RESTful API在5G应用场景中的安全威胁研究

针对5G核心网络引入的RESTful API服务化关键技术，研究其安全威胁。梳理5G网络服务化架构和RESTful API应用方法，从四个方面分析RESTful API在5G应用场景中存在的安全问题以及可能引入的安全威胁，并针对每类安全威胁提出安全防护机制。     

6G无线内生安全理念与构想

6G开放融合、异构共存、智能互联的网络特点将引发更多未知复杂安全威胁,目前安全滞后于通信发展的格局必然难以应对, 6G时代必须打破思维定势,催生真正具有代际效应的标志性技术.内生安全从无线网络内源性缺陷产生的共性和本源安全问题出发,通过结构导向的解决方法,具有抵御未知安全威胁的能力和通信/安全/服务内源性融合的能力.本文对6G无线网络内生安全问题、理念进行了探讨,并提出内生安全在6G超高速宽带通信、超大连接超低时延、天地一体化全域覆盖等典型场景中的应用构想,给出了若干潜在关键技术和解决方案.     

5G技术在煤矿井下应用架构探讨

通过对比、分析5G非独立组网(NSA)和独立组网(SA)架构的网络部署及优缺点,结合煤矿井下4G"一网一站"已普遍应用的现状,提出了基于NSA的煤矿井下4G与5G融合网络架构,利用4G网络实现语音、调度功能,5G网络拓展其他智能化应用,以最大程度地减少投资。研究了煤矿井下5G网络传输方式,重点探讨了5G承载网的3种前传组网方案及适用场景:光纤直连方案适用于井下水泵房、变电所等场所的机器人巡检,虚拟现实(VR)/增强现实(AR)培训,无人值守工作面等场景;无源波分复用方案适用于井下网络部署简单、独立维护性强的场景;有源光传送网方案可灵活适应不同场景。探讨了智能巡检机器人、环境监测与安全防护、VR/AR智慧煤矿、井下车辆无人驾驶4种煤矿井下5G网络切片应用场景,分析了不同场景下5G组网架构的应用模式。     

高铁5G专网规划方法研究

随着5G网络商用脚步的临近,高铁场景的5G网络规划方法也越来越成为一个需要深入研究的课题。分析了高铁无线场景,指出目前存在的难题,提出高铁5G专网的规划思路及方法,并通过系统仿真进行验证。     

基于5G无线技术在群智感知中的应用研究

5G无线通信技术支持更高的带宽通信、更低的传输延迟以及更为完善的QoS连接质量保障,基于5G技术的各类应用场景理论上得到了显著的效率提升.文章首先介绍了5G通信技术的多项应用场景,如IPv6、无线万维网、动态AdHoc无线网络等,并以此讨论了5G无线技术在群智感知中的应用研究.     

基于安全信任的网络切片部署策略研究

5G移动通信网虚拟化场景下,如何安全部署网络切片是未来5G大规模商用的前提。针对5G网络切片部署的安全性,提出一种基于安全信任的网络切片部署策略。该部署策略通过提出安全信任值概念,来有效量化分析VNF和网络资源的安全性,并以此为基础,利用0-1整数线性规划方法构建网络切片部署的数学模型,利用启发式算法进行求解,找到网络切片部署成本最小的部署方案。仿真实验表明,该部署策略在保证部署安全的前提下,减少了部署成本,同时获得较好的安全收益和部署收益率。     

无连接区域覆盖的绿色网格网与数字孪生验证

尽管“连接未连接”的挑战一直是研究热点,但最近发布的全球6G愿景中,泛在连接场景尚未直接包含仍处于实验阶段的5G非地面网络。该文认为,5G非地面网络架构上一个潜在的发展趋势是绿色和灵活性,它很有可能在后期的6G阶段发挥更大作用。为了增强空天地一体化系统的绿色和灵活性,该文特别考虑了一种地面上的绿色网格架构,采用数字孪生建模方法进行了概念验证,对微基站处的可再生能源、物联网设备运行和无线资源分配策略等进行了建模,并开发和评估了基于Transformer的精确数据驱动的能效预测方案。这一初步的网络架构和无线接入概念验证,将有益于推动早期阶段数字孪生卫星的可行性研究,为未来6G空天地一体化网络的发展提供参考。5G非地面网络目前尚处于前期探索阶段,但其在绿色、灵活、可持续等方面的创新理念,非常契合6G网络的发展方向。该文通过数字孪生建模的方法,验证了非地面网络在6G时代具有广阔的应用前景。     

信息网络安全控制

随着计算机网络和信息技术的发展,信息网络已经成为一个复杂的大系统,对网络安全的管理,不再以传统的性能检测和控制为主,而要结合各种控制理论和技术,加强对网络的安全控制。通过研究信息网络安全控制的重要性,描述网络安全与控制的关系,尤其是安全控制与安全应用和安全属性之间的关系,提出信息网络安全控制系统的概念,并对其控制需求和系统控制结构进行详细的分析,证明开展信息网络安全控制研究势在必行。     

Overview of 5G security technology

The 5th-generation mobile communication system (5G) has higher security requirements than previous systems. Accordingly, international standard organizations, operators, and equipment manufacturers are focusing extensively on 5G security technology. This paper analyzes the security requirements of 5G business applications, network architecture, the air interface, and user privacy. The development trends of 5G security architecture are summarized, with a focus on endogenous defense architecture, which represents a new trend in 5G security development. Several incremental 5G security technologies are reviewed, including physical layer security, lightweight encryption, network slice security, user privacy protection, and block chain technology applied to 5G.     

基于数据聚类的网络安全防护态势优化方法

针对传统模糊特征检测方法存在的效率低、精度不高等问题,设计了一种新的网络安全防护态势优化模型;对网络安全状态分布进行建模,并利用数据挖掘技术对网络信息进行挖掘;利用新型入侵识别检测方法对所设计的网络安全估计状态进行自适应特征提取,提取网络安全状况的特征数据集和处理单元;采用模糊C平均数据聚类方法(FCM)提取综合信息;对入侵特征信息流进行分类,根据属性分类结果进行网络安全态势预测,实现安全态势评估;基于不同场景下进行实验,结果表明,所提算法适用于网络安全的场景,准确性和鲁棒性都得到了验证。     

网络安全评估方法分析

近年来,网络攻击事件时有发生,给社会和企业带来巨大威胁和损失,对于网络安全评估方法的研究成为了热点,文中介绍了网络安全评估方法的研究现状,分析了网络安全评估相关技术,进而探析了网络安全评估方法。     

网络空间安全学科人才培养之思考

网络空间安全己被正式批准列为一级学科,该学科的人才培养与己有学科的联系与区别值得深入探讨。分析了该学科和信息与通信工程、计算机科学与技术等相关一级学科的关系,给出了网络空间安全学科的知识体系,将其分为网络空间安全基础理论、物理安全、网络安全、系统安全、数据和信息安全等5个大的学科领域。借鉴基于产出的教育模式,提出了该学科硕士和博士研究生的培养标准,并提出了涵盖5个方向的模块化参考课程体系。最后,给出了对网络空间安全学科人才培养的一些建议。     

基于安全等级协商的移动安全服务系统

分析了移动业务在安全方面需求的差异性,设计了安全策略及组织结构。在此基础上提出了一种移动安全服务系统模型,并设计了不同安全等级的网元之间的协商流程。该研究成果有效解决了按照用户需求分配安全服务的问题,并为移动通信运营商实现增值安全服务提供技术保障。     

智能电网信息安全及其对电力系统生存性的影响

目前的电网必将发展成为由电力网和信息网组成的相互依存的复合网络. 分析了智能电网网络构成的特点, 阐述了信息网络安全在智能电网安全中的重要性. 通过对智能电网信息化引入新元素的主要功能和特点的分析, 从信息的采集、传输、处理和互动等角度描述了智能电网的信息安全问题, 预想了各类攻击条件下的安全性事故场景. 从网络功能的耦合性和网络间故障的传播特性探讨了信息网络安全对电力系统生存性的影响. 最后, 从关键技术、标准体系、政策法规、培训管理等方面提出了加强智能电网信息安全的具体建议, 有助于提高智能电网安全性.