信息安全研究 ›› 2020, Vol. 6 ›› Issue (8): 673-679.

• 5G安全专题 • 上一篇    下一篇

5G安全需求与标准体系研究

邱勤1,张滨1,吕欣2   

  1. 1. 中国移动通信集团有限公司
    2. 国家信息中心博士后科研工作站
  • 收稿日期:2020-08-04 出版日期:2020-08-05 发布日期:2020-08-04
  • 通讯作者: 邱勤
  • 作者简介:邱勤 博士,高工,中国移动技术咨询委员会安全专家,国际标准化组织召集人。主要研究领域为网络空间安全、安全标准体系、新技术新业务安全、5G安全等。 qiuqin@chinamobile.com 张滨 教授级高工,国务院特殊津贴专家,全国信息安全标准化技术委员会委员、工业和信息化部通信科学技术委员会委员、中国网络空间安全协会网络治理与国际合作工作委员会副主任委员,主要研究领域为通信网规划、网络空间安全、5G安全等。 zhangbinjh@chinamobile.com 吕欣 博士,国家信息中心研究员,主要研究方向为网络安全评价体系、网络安全战略、系统安全体系结构。 lux@sic.gov.cn

Research on the Requirements and Standard System of 5G Cyber Security

  • Received:2020-08-04 Online:2020-08-05 Published:2020-08-04

摘要: 5G基于全新的网络架构,引入网络功能虚拟化、网络切片、边缘计算等新技术,大幅提升移动网络业务能力,支持大带宽、低时延、广连接等场景应用,在“新基建”发展、数字社会建设中发挥重要作用。5G安全成为社会生产生活等基础设施健康运行的保障,需要强有力的安全技术、管理和标准体系予以支撑。本文从网络安全、数据安全、业务安全、运营安全、安全监管等方面分析5G安全挑战和标准化需求,研究提出5G安全标准参考体系和重点工作推进策略,旨在为相关方开展5G安全防护,构建互信合作的产业生态提供参考。

关键词: 5G, 网络安全需求, 安全标准体系, 边缘计算, 垂直行业应用

Abstract: t 5G,which is based on a new network architecture, and introduces new technologies such as network function virtualization, network slicing, edge computing, etc., greatly improves the business capacity of mobile network, supports large bandwidth, low latency, wide connection and other scenario applications, and plays an important role in the development of "new infrastructure" and the construction of digital society. 5G cyber security is an important part of the healthy operation of social production and life, which needs to be supported by a strong security guarantee and standard system. This paper analyzes 5G security challenges and standardization requirements from the aspects of network security, data security, business security, operation security, security supervision, etc., studies and puts forward 5g security standard reference system and key work promotion suggestions, aiming to provide reference for relevant stakeholders to carry out 5G security risk prevention, establish a robust security system, and build a multi-trust and cooperation industrial ecology.

Key words: 5G, cyber security requirements, cyber security standard system, edge computing, vertical industry applications