(1) Hálózati funkciók virtualizálása
Biztonsági kockázatok: először, a virtuális környezetben az irányítási és ellenőrzési funkciók erősen központosítottak. Ha a funkciók meghibásodnak, vagy illegálisan ellenőrzik őket, az a teljes rendszer biztonságos és stabil működését befolyásolja. Másodszor, több virtuális hálózati funkció (VNF) megosztja az alapul szolgáló erőforrásokat, ha egy virtuális hálózati funkció megtámadása befolyásolja más funkciókat; Harmadsorban, mivel a nyílt forráskódú és harmadik féltől származó szoftvereket használó hálózati virtualizációk nagy száma miatt megnő a biztonsági rések bevezetésének lehetősége.
Technikai ellenintézkedések: az egyik a rendszer biztonságának megerősítése, a felügyeleti és ellenőrzési műveletek biztonsági nyomon követése és ellenőrzése, valamint a támadásellenes képesség javítása. A második az end-to-end, többszintű erőforrás-biztonsági izolációs intézkedések, a kulcs adatok titkosítása és a biztonsági mentés biztosítása. Harmadszor, erősítse meg a nyílt forráskódú, harmadik féltől származó szoftverek biztonságkezelését.
(2) Hálózati szeletek
Biztonsági kockázat: a hálózati szeletek virtualizációs technológián alapulnak, hogy a megosztott erőforrások logikai elszigeteltségét érjék el. Ha nem alkalmaznak megfelelő biztonsági elkülönítési mechanizmust és intézkedéseket, akkor, ha alacsony védettségű hálózati szelet támadnak meg, a támadó ezt ugródeszkaként használhatja más szeletek támadására, ezáltal befolyásolva annak normál működését.
Technikai intézkedések: figyelembe véve a fenti biztonsági kockázatokat, felhő- és virtualizációs elkülönítési intézkedéseket, például fizikai elszigetelést, virtuális gép (VM) erőforrás-elkülönítést, virtuális tűzfalat használhat, pontos és rugalmas szeletelés-elkülönítés elérése, az erőforrások hatékony szétválasztása a különböző szakaszok között ugyanakkor a szeletelési műveleteknek a hálózat üzemeltetésének biztonságkezelésén kell alapulniuk annak biztosítása érdekében, hogy a megfelelő műszaki intézkedéseket végre kell hajtani.
(3) Szélszámítás
Biztonsági kockázatok: először, az élszámító csomópont a magháló széléhez süllyed, és valószínűleg fizikailag megtámadja, ha viszonylag bizonytalan fizikai környezetbe telepítik. Másodszor, több alkalmazás telepíthető a szélsőséges számítási platformon, és a kapcsolódó erőforrások megoszthatók. Ha egy gyenge alkalmazás védelmét megsértik, ez befolyásolja a széleken alapuló számítási platformon található többi alkalmazás biztonságos működését.
Technikai ellenintézkedések: először a szélsőséges számítástechnikai eszközök fizikai védelmének és hálózati védelmének megerősítése, a meglévő biztonsági technológia teljes mértékű kihasználása a platform megerősítéséhez, valamint a szélső létesítmények lopás- és károk elleni intézkedéseinek javításához. Másodszor, erősítse meg az alkalmazás biztonsági védelmét, javítsa az alkalmazásréteg biztonsági hitelesítési és engedélyezési mechanizmusát az élelemszámító csomópont eléréséhez, és tisztázza az egyes felek biztonsági felelősségeit a telepítési mód szerint, és koordinálja a harmadik fél végrehajtását Alkalmazás.
(4) Nyílt hálózati képesség
Biztonsági kockázatok: először, a hálózati kapacitás megnyitása megnyitja a felhasználók személyes adatait, hálózati adatait és üzleti adatait a zárt platformon a hálózatüzemeltetőkön belül. Gyengült a hálózatüzemeltetők képessége az adatok kezelésére és ellenőrzésére, ami az adatok szivárgásának kockázatát hordozza magában. Másodszor, a hálózati képességű nyílt interfész elfogadja az Internet általános protokollt, amely tovább ismerteti az Internet jelenlegi biztonsági kockázatait az 5G hálózatban.
Technikai ellenintézkedések: először az 5G hálózati adatok védelmének megerősítése, valamint a biztonsági fenyegetések megfigyelésének és eltávolításának erősítése. A második az, hogy erősítsük a hálózati nyílt felület biztonsági védelmét, hogy megakadályozzuk a támadók behatolását az operátor hálózatába a nyílt felületről.
