运营商网络边缘云安全实践

doi:10.11959/j.issn.1000-0801.2023096

摘要/Abstract

摘要：

在运营商边缘云建设的高峰期，为实现“三同步”建设策略，首先阐述了网络边缘云建设和运维管理模式，讨论了网络边缘云的安全风险和安全建设要求；然后，针对传统云安全建设模式在边缘云场景下的局限性进行了分析；最后，提出了创新型网络边缘云安全建设方案，统一进行省级边缘云安全建设，从实践应用角度完成对比，验证了创新型边缘云建设方案优势。

关键词: 5G, 边缘云, 网络安全, toB业务, UPF安全

Abstract:

Abstact: In the peak period of operator edge cloud construction, in order to realize the “three synchronization” construction strategy, the network edge cloud construction and operation and maintenance management mode were expounded, the security risks and security construction requirements of network edge cloud were discussed firstly.Then, the limitations of the security construction mode in the edge cloud scenario for the traditional cloud were analyzed.Finally, an innovative network edge cloud security construction plan was proposed, and the province’s edge cloud security construction was carried out uniformly.The comparison was completed from the perspective of practical application, and the advantages of the innovative edge cloud construction plan was verified.

Key words: 5G, edge cloud, network security, toB business, UPF security

中图分类号:

TN929.5

张乐, 马洪源. 运营商网络边缘云安全实践[J]. 电信科学, 2023, 39(4): 165-172.

Le ZHANG, Hongyuan MA. Practice on edge cloud security of telecom operators[J]. Telecommunications Science, 2023, 39(4): 165-172.

图/表 9

图1

图2

图3

图4

图5

图6

表1

表2

表3

参考文献 14

[1]	马洪源, 肖子玉, 卜忠贵 ,等. 5G边缘计算技术及应用展望[J]. 电信科学, 2019,35(6): 114-123.
	MA H Y , XIAO Z Y , BU Z G ,et al. 5G edge computing technology and application prospects[J]. Telecommunications Science, 2019,35(6): 114-123.
[2]	冯登国, 张敏, 张妍 ,等. 云计算安全研究[J]. 软件学报, 2011,22(1): 71-83.
	FENG D G , ZHANG M , ZHANG Y ,et al. Study on cloud computing security[J]. Journal of Software, 2011,22(1): 71-83.
[3]	李雨航, 郭鹏程 . 云安全的发展与未来趋势[J]. 中国信息安全, 2022(5): 39-42.
	LI Y H , GUO P C . The development and future trend of cloud security[J]. China Information Security, 2022(5): 39-42.
[4]	李莹, 张乐, 徐晓蕾 ,等. 面向 5G 的云网融合发展探讨[J]. 电信工程技术与标准化, 2019,32(11): 7-11.
	LI Y , ZHANG L , XU X L ,et al. Discussion on the cloud-network integration for 5G[J]. Telecom Engineering Technics and Standardization, 2019,32(11): 7-11.
[5]	陈广勇, 祝国邦, 范春玲 . 《信息安全技术网络安全等级保护测评要求》(GB/T 28448-2019)标准解读[J]. 信息网络安全, 2019,223(7): 1-7.
	CHEN G Y , ZHU G B , FAN C L . Information security technology—evaluation requirement for classified protection of cybersecurity (GB/T 28448-2019) standard interpretation[J]. Netinfo Security, 2019,223(7): 1-7.
[6]	马力, 祝国邦, 陆磊 . 《网络安全等级保护基本要求》(GB/T 22239-2019)标准解读[J]. 信息网络安全, 2019(2): 77-84.
	MA L , ZHU G B , LU L . Baseline for classified protection of cybersecurity (GB/T 22239-2019) standard interpretation[J]. Netinfo Security, 2019(2): 77-84.
[7]	丁春涛, 曹建农, 杨磊 ,等. 边缘计算综述:应用、现状及挑战[J]. 中兴通讯技术, 2019,25(3): 2-7.
	DING C T , CAO J N , YANG L ,et al. Edge computing:applications,state-of-the-art and challenges[J]. ZTE Technology Journal, 2019,25(3): 2-7.
[8]	王琦 . 5G 云化安全风险研究[J]. 信息通信技术与政策, 2021(2): 92-96.
	WANG Q . Research on security risks of 5G cloud[J]. Information and Communications Technology and Policy, 2021(2): 92-96.
[9]	曹籽文 . 边缘计算：框架与安全[J]. 保密科学技术, 2019(9): 44-48.
	CAO Z W . Edge computing:framework and security[J]. Secrecy Science and Technology, 2019(9): 44-48.
[10]	尹东明 . MEC构建面向5G网络构架的边缘云[J]. 电信网技术, 2016(11): 43-46.
	YIN D M . MEC build the 5G-oriented edge cloud[J]. Telecommunications Network Technology, 2016(11): 43-46.
[11]	关于加快建立健全绿色低碳循环发展经济体系的指导意见[J]. 中国产经, 2021(8): 19-22.
	Guiding opinions on accelerating the establishment and improvement of green and low-carbon circular development economic system[J]. Chinese Industry ＆ Economy, 2021(8): 19-22.
[12]	董亮, 阚新生, 胡伟雄 ,等. 云平台安全技术架构研究[J]. 电信快报, 2021(6): 14-18.
	DONG L , KAN X S , HU W X ,et al. Research on security technology architecture of cloud platform[J]. Telecommunications Information, 2021(6): 14-18.
[13]	许暖, 韩志峰, 郑瑞刚 . 基于分级分类的安全编排技术在网络安全应急响应中的应用探索[J]. 网络空间安全, 2021,12(S1): 45-53.
	XU N , HAN Z F , ZHENG R G . Practice and exploration in cybersecurity emergency response based on graded and classified security orchestration technology[J]. Cyberspace Security, 2021,12(S1): 45-53.
[14]	赵粤征, 叶建伟, 贠珊 ,等. 基于 SOAR 的安全运营自动化关键技术构建及未来演进方向[J]. 信息技术与网络安全, 2021,40(3): 19-27.
	ZHAO Y Z , YE J W , YUN S ,et al. Key technology construction and future evolution direction of safety operation automation based on SOAR[J]. Cyber Security and Data Governance, 2021,40(3): 19-27.

部署位置	服务器用途	服务器规格			数量	服务器类型
部署位置	服务器用途	CPU	内存/GB	硬盘/TB	数量	服务器类型
省内特色资源池	安全管理平台	2×16核	128	2	1	物理机
省内特色资源池	审计类安全资源池	2×16核	128	10	2	物理机

部署位置	服务器用途	服务器规格			数量	服务器类型
部署位置	服务器用途	CPU	内存/GB	硬盘/TB	数量	服务器类型
郑州边缘云数据中心机房	边缘安全资源池	2×16核	128	2	1	物理机

建设方式	管理方式	安全管控	建设模式
传统云安全建设	单个云节点独立服务运营	针对单个云节点进行信息采集和管控	专用安全硬件部署交付，规格灵活性差
创新型边缘云安全建设	多个云节点统一服务运营	统一采集多个云节点信息，统一分析与策略管控	通用性服务器设备，虚拟化软件交付灵活

[1]	周胜利, 蒋可怡, 徐博, 徐睿, 张熙康, 赵泉喆, 徐阳东. 面向电信网络诈骗治理的网络安全课程构建效能评估研究[J]. 电信科学, 2023, 39(6): 122-128.
[2]	王妍, 彭莹. 国际电信联盟（ITU）6G标准化研究[J]. 电信科学, 2023, 39(6): 129-138.
[3]	张辰, 王红凯, 毛冬, 潘司晨, 赵帅. 面向电力终端的轻量化5G硬加密通信模组研究及应用[J]. 电信科学, 2023, 39(6): 159-169.
[4]	许浩, 吴琳. 基于5G网络的VoWi-Fi互操作研究[J]. 电信科学, 2023, 39(5): 144-154.
[5]	王建斌, 王淑春, 廖尚金, 施淑媛. 基于DCNN-LSTM负荷预测算法的5G基站节能系统研究[J]. 电信科学, 2023, 39(4): 133-141.
[6]	刘思杨, 张云飞. 从智能网联1.0到智能网联2.0：面向双智的实时数字孪生城市构建[J]. 电信科学, 2023, 39(3): 32-44.
[7]	刘光海, 肖天, 李贝, 程新洲, 薛永备, 李一, 朱小萌, 郑雨婷. 4G载波向5G重耕之前的5G业务覆盖能力研究[J]. 电信科学, 2023, 39(3): 115-123.
[8]	巩传兵, 杨明帅, 吴松, 葛海平, 张守国, 刘磊, 祁云山, 徐辉. 基站价值评估模型的应用研究[J]. 电信科学, 2023, 39(1): 100-107.
[9]	张孟哲, 夏宜君. 5G在工业领域的应用现状、问题及推广建议[J]. 电信科学, 2023, 39(1): 126-135.
[10]	马洪源, 周维, 付艳, 邵永平, 黎丹. 蜂窝物联网核心网目标架构演进探讨[J]. 电信科学, 2023, 39(1): 153-161.
[11]	孙鹏飞, 林立, 司哲. 5GtoB规模复制方法论及标准化能力构建[J]. 电信科学, 2022, 38(Z1): 3-10.
[12]	潘峰, 刘嘉薇. 我国5GtoB应用发展演进及展望[J]. 电信科学, 2022, 38(Z1): 11-16.
[13]	郑师应, 李源, 杨博涵, 马帅, 肖善鹏. 5G+行业现场网技术与产业发展综述[J]. 电信科学, 2022, 38(Z1): 17-27.
[14]	李珊, 刘嘉薇. 5G行业应用规模化发展阶段与分析方法探析[J]. 电信科学, 2022, 38(Z1): 28-35.
[15]	于青民, 黄颖, 汪卫国, 张倩. “5G+工业互联网”行业应用综述[J]. 电信科学, 2022, 38(Z1): 36-42.