(1) Virtualizácia sieťových funkcií
Bezpečnostné riziká: po prvé, vo virtuálnom prostredí sú riadiace a kontrolné funkcie vysoko centralizované. Akonáhle funkcie zlyhajú alebo sú nezákonne kontrolované, bude ovplyvnená bezpečná a stabilná prevádzka celého systému. Po druhé, viac funkcií virtuálnej siete (VNF) zdieľa základné zdroje, ak je napadnutá funkcia virtuálnej siete, ovplyvní ďalšie funkcie; Po tretie, z dôvodu veľkého počtu virtualizácie siete pomocou softvéru s otvoreným zdrojom a softvéru tretích strán sa zvyšuje pravdepodobnosť zavedenia bezpečnostných zraniteľností.
Technické protiopatrenia: Jedným z nich je posilnenie bezpečnosti systému, vykonávanie bezpečnostného sledovania a auditu riadiacich a kontrolných operácií a zlepšenie schopnosti boja proti útokom. Druhým je poskytnutie komplexných opatrení na zabezpečenie izolácie zdrojov na viacerých úrovniach, šifrovanie a zálohovanie kľúčových údajov. Po tretie, posilniť správu zabezpečenia softvéru tretích strán s otvoreným zdrojovým kódom.
(2) Sieťové segmenty
Bezpečnostné riziko: Sieťový segment je založený na virtualizačnej technológii na dosiahnutie logickej izolácie zdieľaných zdrojov. Ak sa neprijmú vhodné bezpečnostné izolačné mechanizmy a opatrenia, útočník môže pri útoku na sieťový segment s nízkou schopnosťou ochrany ho použiť ako odrazový mostík na útok na iné segmenty, a tým ovplyvniť jeho normálnu prevádzku.
Technické opatrenia: vzhľadom na vyššie uvedené bezpečnostné riziká je možné použiť opatrenia na izoláciu cloudu a virtualizácie, ako je fyzická izolácia, izolácia zdrojov virtuálneho počítača (VM), virtuálny firewall, dosiahnutie presnej a flexibilnej izolácie rezov, zabezpečenie efektívnej izolácie zdrojov medzi rôznymi časťami užívateľa, zároveň by operácie krájania na plátky mali predstavovať riadenie bezpečnosti prevádzky siete, aby sa zabezpečilo vykonanie zodpovedajúcich technických opatrení.
(3) Výpočet hrán
Bezpečnostné riziká: po prvé, uzol výpočtovej techniky okrajov klesá na okraj základnej siete a je pravdepodobnejšie, že bude fyzicky napadnutý, keď bude nasadený do relatívne neistého fyzického prostredia. Po druhé, na špičkovej výpočtovej platforme je možné nasadiť viac aplikácií a zdieľať súvisiace zdroje. Keď je narušená ochrana slabej aplikácie, bude to mať vplyv na bezpečnú prevádzku iných aplikácií na platforme výpočtovej techniky hrany.
Technické protiopatrenia: po prvé, na posilnenie fyzickej ochrany a sieťovej ochrany zariadení na hranové výpočty, plné využitie existujúcej bezpečnostnej technológie na posilnenie platformy a zlepšenie samotných zariadení na ochranu proti odcudzeniu a poškodeniu. Po druhé, posilniť bezpečnostnú ochranu aplikácie, zlepšiť mechanizmus bezpečnostnej autentifikácie a autorizácie pre aplikačnú vrstvu na prístup k uzlu výpočtovej techniky hrany a vyjasniť bezpečnostné zodpovednosti každej strany podľa režimu nasadenia a koordinovať implementáciu tretej strany. aplikácie.
(4) Otvorená sieťová kapacita
Bezpečnostné riziká: po prvé, otvorením kapacity siete sa otvoria osobné informácie používateľov, sieťové údaje a obchodné údaje z uzavretej platformy v rámci prevádzkovateľov sietí. Schopnosť prevádzkovateľov sietí spravovať a kontrolovať údaje je oslabená, čo môže predstavovať riziko úniku údajov. Po druhé, otvorené rozhranie s možnosťou pripojenia do siete prijíma všeobecný internetový protokol, ktorý ďalej zavedie existujúce bezpečnostné riziká internetu do siete 5G.
Technické protiopatrenia: po prvé, posilniť ochranu údajov siete 5G a posilniť monitorovanie a likvidáciu bezpečnostných hrozieb. Druhým je posilnenie schopnosti zabezpečenia zabezpečenia sieťového otvoreného rozhrania, zabránenie útočníkom preniknúť z otvoreného rozhrania do siete operátorov.
