1.7 5G安全能力規劃重點

借鑒企業架構思想，以架構為驅動，以能力為導向。首先，基于5G網絡安全防護目標，綜合考慮相關的5G安全要素；其次，按照新一代網絡安全框架，例如參考美國國家標準與技術研究院CSF[10]IPDRR模型，對5G安全框架進行規劃和構建；最后，形成實戰化、體系化、常態化的5G安全能力體系。5G安全能力體系規劃如圖1-8所示。

在進行5G安全能力規劃時，需要以攻擊者視角，分析攻擊手段和行為，通過場景分析發現威脅和薄弱環節，確定防守要點，同時分階段演進規劃，并圍繞其業務系統及其承載的數據，加強資產安全管理的同時，梳理攻防場景，全面提升防御、威脅檢測能力，利用大數據/AI手段，開展多維度智能安全分析，構建“安全大腦”，實現對風險的主動響應及自動化處置，打造人防到技防的安全能力體系。

（1） 5G網絡資產測繪能力

資產是5G安全的核心要素，安全對抗講究“知己知彼”。也就是說，首先要做到“知己”，摸清自己的家底。通過網絡探測、采集或挖掘等技術，獲取5G實體資源、5G虛擬資源及其網絡屬性；通過設計有效的關聯分析方法和知識圖譜算法，將實體資源映射到地理空間，將虛擬資源映射到社會空間，并將探測結果和映射結果進行可視化展現；將網絡空間、地理空間和社會空間進行相互映射，將虛擬、動態的網絡空間資源繪制成一份動態、實時、可靠的網絡空間地圖，有效支撐其他能力或應用，例如態勢感知、SIEM、SOAR等。

（2） 5G安全防護能力

從業務安全、數據安全、安全能力服務、運營與管理安全、SBA安全、網絡切片安全、5GC安全、云原生安全、MEC安全、網絡安全、終端安全、IT基礎設施安全、設備系統采購安全等層面提升5G安全防護能力，完善協同機制，達到動態防御、主動防御、縱深防御、精準防護、整體防控、聯防聯控的安全防護要求。

（3） 5G威脅檢測能力

5G威脅檢測能力需要更有效地監測和分析整個網絡的流量變化?；跈C器學習的自動威脅檢測技術變得格外重要，這是因為基于人工的檢測與響應將難以應對5G網絡海量的數據流量處理需求。

（4） 5G威脅分析能力

“安全大腦”是新一代安全能力的核心。“安全大腦”首先是以安全大數據為基礎的，它具備安全大數據的分析能力，可以通過人機結合的方式不斷積累和更新安全知識和經驗。利用機器學習構建“5G安全大腦”，充分利用5G“云、邊、端”的威脅檢測能力，結合安全情報，對海量的安全信息進行自動分析與深度挖掘，及時掌握網絡的安全狀況和趨勢，制定有預見性的應急預案，實現“云、網、端、邊”協同聯動，形成實時、智能、敏捷的網絡防護體系，提升應對5G網絡安全威脅的能力，能夠更高效、更精準、更快速地處理網絡安全問題。

（5） 5G安全應急響應能力

構建5G安全編排自動化與響應能力，可實現安全業務的編排和管理，并實現5G網絡與安全的深度協同，充分發揮網絡威脅情報的驅動作用，實施精準化、針對性的防御行動，及時發現潛藏在網絡中的安全威脅，對入侵途徑及攻擊者背景進行研判與溯源。5G安全編排自動化與響應能力通過自動化或半自動化工具、流程和策略，可進行自動化安全事件的響應和預防，加快事件響應的速度。實現從單點防御到全網協防，將威脅損失降到最小，并通過策略智能運維自動完成基于業務驅動的策略生成與部署，實現從人工運維到智能運維的轉變，節約運維成本。

（6） 5G攻防實戰能力

《中華人民共和國網絡安全法》頒布，出臺了網絡安全演練相關規定：關鍵信息基礎設施的運營者應“制定網絡安全事件應急預案，并定期進行演練”。而網絡安全離不開攻防演練，網絡安全的本質是對抗，對抗的本質是攻防兩端實力的較量。5G安全能力最終的衡量方法只能通過實戰來檢驗，實戰是檢驗安全防護能力的最佳手段。這種實戰檢驗能力的需求，可通過“實兵、實網、實戰”的方式，以“實戰化、體系化、常態化”的服務體系來滿足，實現5G安全創新研究、測評認證、攻防對抗、人才培訓的靶場即服務的新模式。

（7） 5G安全能力開放

相較于傳統的3G/4G網絡，5G網絡本質上是一種按需編排的云化網絡，通過更靈活的控制和轉發機制、更泛在的接入方式，除了可以為各垂直行業提供差異性的連接服務，還能按需提供差異化的安全防護能力。針對不同用戶提供差異化的安全防護能力，可實現安全功能服務化，將虛擬化的安全功能按需編排到網絡切片中，使不同等級的安全資源在相應的網絡切片中獨立提供。各個虛擬安全節點根據用戶和業務需求調用防火墻、入侵檢測、負載均衡、訪問控制、病毒檢測等基礎安全能力集，從而實現性能可定制、功能可組合的要求。