5G MEC系统安全能力部署方案

doi:10.11959/j.issn.1000-0801.2022265

Abstract

Abstract:

Multi-access edge computing (MEC), as the core differentiated capability of 5G, is the key technology for telecom operators to build private 5G networks for enterprises.With the increase of 5G MEC nodes, security risks and protection schemes are increasingly concerned.Based on the description of 5G MEC system architecture, the potential security risks were analyzed.On this basis, the security capability deployment architecture and scheme of the 5G MEC system were proposed, and the deployment case was introduced.Finally, the current problems and challenges in the deployment of MEC security capabilities were discussed to provide references for subsequent research and development.

Key words: 5G, MEC, security capability, deployment scheme

CLC Number:

TN929.5

Yunyi LIU, Jianmin ZHANG, Xiaoli FENG, Liwei ZHANG. 5G MEC system security capability deployment scheme[J]. Telecommunications Science, 2022, 38(11): 143-152.

Figures/Tables 4

分类	安全能力	覆盖范围	部署方案	功能简述	需求等级
虚拟化安全	容器安全检测	MEC 业务管理平台、省级汇聚层及边缘节点	分级部署，MEC 系统各节点内部部署客户端，集中安全能力池部署管理端	容器运行时对其进行安全检测	必选
	主机入侵防护系统	MEC 业务管理平台、省级汇聚层及边缘节点	分级部署，MEC 系统各节点内部部署客户端，集中安全能力池部署管理端	提供攻击入侵检测和主动防护能力	可选
	代码安全审计	MEC 业务管理平台、省级汇聚层及边缘节点	集中安全能力池部署	对平台和应用代码进行安全审计，发现潜在风险	可选
平台安全	基线核查系统	MEC 业务管理平台、省级汇聚层及边缘节点	分级部署，MEC 系统各节点内部部署客户端，集中安全能力池部署管理端	提供设备配置标准化核查能力	必选
	漏洞扫描设备	MEC 业务管理平台、省级汇聚层及边缘节点	分级部署，MEC 系统各节点内部部署客户端，集中安全能力池部署管理端	提供设备或者虚拟化设备的漏洞扫描和加固指导能力	必选
	防病毒系统	MEC 业务管理平台、边缘节点	MEC业务管理平台及MEC边缘节点内部部署	提供主机安全保护和防病毒能力	必选
网络安全	防火墙	MEC 业务管理平台、省级汇聚层及边缘节点	MEC 系统各节点所在资源池内部部署	实现 MEC 系统的安全隔离、MEC 边缘节点与UPF、企业网、互联网等网络边界的安全隔离	必选
	IPS	MEC 业务管理平台、边缘节点	MEC 业务管理平台资源池、边缘安全能力池或MEC边缘节点内部部署	对MEC业务管理平台门户及边缘节点进行数据保护、高级威胁防御、僵尸网络防护等	必选
	DDoS防护	MEC业务管理平台	MEC业务管理平台资源池	保护MEC业务管理平台门户免遭DDoS攻击	可选
应用安全	镜像扫描	MEC 业务管理平台、独享型边缘节点	MEC 业务管理平台集成部署，独享型MEC边缘节点内部部署	对应用镜像进行漏洞安全检测	必选
	WAF	MEC 业务管理平台、边缘节点	MEC 业务管理平台资源池、边缘安全能力池或MEC边缘节点内部部署	保护MEC业务管理平台门户和 Web 应用免遭当前和未来的安全威胁攻击	业务管理平台必选，边缘节点可选
数据安全	数据库审计系统	MEC 业务管理平台、省级汇聚层及边缘节点	分级部署，MEC 系统各节点内部部署客户端，集中安全能力池部署管理端	提供数据库安全保护和操作审计能力	可选
	敏感数据控制系统	MEC 业务管理平台、省级汇聚层及边缘节点	分级部署，MEC 系统各节点内部部署客户端，集中安全能力池部署管理端	提供敏感数据脱敏、控制数据流转	可选
	内容安全审计	MEC 业务管理平台、省级汇聚层及边缘节点	集中安全能力池部署	对内容进行安全监测，及时发现并阻断数据泄露	可选
管理安全	4A	MEC 业务管理平台、省级汇聚层及边缘节点	分级部署，MEC 系统各节点内部部署前置机，复用省/集团已有 4A平台	对操作人员进行统一认证授权管理和操作审计	必选
	NSOC平台	MEC 业务管理平台、省级汇聚层及边缘节点	分级部署，MEC 系统各节点内部部署客户端，复用省/集团已有 4A平台	配置安全管理、资产安全管理、日志安全审计	必选

References 12

[1]	刘云毅, 张建敏, 杨峰义 . 基于MEC的移动网络CDN增强及部署场景建议[J]. 电信科学, 2019,35(S2): 36-43.
	LIU Y Y , ZHANG J M , YANG F Y . MEC-based mobile network CDN enhancement and deployment scenario recommendations[J]. Telecommunications Science, 2019,35(S2): 36-43.
[2]	张建敏, 杨峰义, 武洲云 ,等. 多接入边缘计算（MEC）及关键技术[M]. 北京: 人民邮电出版社, 2019.
	ZHANG J M , YANG F Y , WU Z Y ,et al. Multi-access edge computing (MEC) and key technologies[M]. Beijing: Posts and Telecom Press, 2019.
[3]	ETSI white paper No.46. MEC security:status of standards support and future evolutions[R]. 2021.
[4]	ALI B , GREGORY M A , LI S . Multi-access edge computing architecture,data security and privacy:a review[J]. IEEE Access, 2021(9): 18706-18721.
[5]	RANAWEERA P , JURCUT A , LIYANAGE M . MEC-enabled 5G use cases:a survey on security vulnerabilities and countermeasures[J]. ACM Computing Surveys, 2022,54(9): 1-37.
[6]	杨红梅, 王亚楠 . 5G 边缘计算安全关键问题及标准研究[J]. 信息安全研究, 2021,7(5): 390-395.
	YANG H M , WANG Y N . Study on security key issues and standards of 5G MEC[J]. Journal of Information Security Research, 2021,7(5): 390-395.
[7]	工业互联网产业联盟. 5G边缘计算安全白皮书[R]. 2020.
	Alliance of Industrial Internet. 5G edge computing security white paper[R]. 2020.
[8]	张建敏, 谢伟良, 杨峰义 ,等. 移动边缘计算技术及其本地分流方案[J]. 电信科学, 2016,32(7): 132-139.
	ZHANG J M , XIE W L , YANG F Y ,et al. Mobile edge computing and application in traffic offloading[J]. Telecommunications Science, 2016,32(7): 132-139.
[9]	张蕾, 刘云毅, 张建敏 ,等. 基于MEC的能力开放及安全策略研究[J]. 电子技术应用, 2020,46(6): 1-5.
	ZHANG L , LIU Y Y , ZHANG J M ,et al. Research on capability exposure and security strategy based on MEC[J]. Application of Electronic Technique, 2020,46(6): 1-5.
[10]	何明, 沈军, 吴国威 ,等. MEC安全探讨[J]. 移动通信, 2019,43(10): 2-6.
	HE M , SHEN J , WU G W ,et al. Discussions on the security of MEC[J]. Mobile Communications, 2019,43(10): 2-6.
[11]	IMT-2020(5G)推进组,中国信息通信研究院. 5G安全知识库[R]. 2021.
	IMT-2020(5G) Promotion Group,CAICT. 5G security knowledge base[R]. 2021.
[12]	何明, 沈军, 吴国威 . MEC安全建设策略[J]. 移动通信, 2021,45(3): 26-29,34.
	HE M , SHEN J , WU G W . Strategy on the security construction of MEC[J]. Mobile Communications, 2021,45(3): 26-29,34.

Metrics

Recommended 0

No Suggested Reading articles found!

[1]	Yan WANG, Ying PENG. Research on 6G standardization of International Telecommunications Union（ITU） [J]. Telecommunications Science, 2023, 39(6): 129-138.
[2]	Chen ZHANG, Hongkai WANG, Dong MAO, Sichen PAN, Shuai ZHAO. Research and application of 5G lightweight hardware encryption module for power terminals [J]. Telecommunications Science, 2023, 39(6): 159-169.
[3]	Yong ZHANG, Jikui LIU, Wenlong KE. EEG emotion recognition based on parallel separable convolution and label smoothing regularization [J]. Telecommunications Science, 2023, 39(5): 116-128.
[4]	Hao XU, Lin WU. Research on VoWi-Fi interoperability based on 5G network [J]. Telecommunications Science, 2023, 39(5): 144-154.
[5]	Jianbin WANG, Shuchun WANG, Shangjin LIAO, Shuyuan SHI. Research on 5G base station energy saving system based on DCNN-LSTM load prediction algorithm [J]. Telecommunications Science, 2023, 39(4): 133-141.
[6]	Le ZHANG, Hongyuan MA. Practice on edge cloud security of telecom operators [J]. Telecommunications Science, 2023, 39(4): 165-172.
[7]	Siyang LIU, Yunfei ZHANG. From ICV 1.0 to ICV 2.0: real-time digital twin city construction for the coordinated development of ICV and smart city [J]. Telecommunications Science, 2023, 39(3): 32-44.
[8]	Guanghai LIU, Tian XIAO, Bei LI, Xinzhou CHENG, Yongbei XUE, Yi LI, Xiaomeng ZHU, Yuting ZHENG. Research on 5G service coverage capability before 4G carrier re-farming to 5G [J]. Telecommunications Science, 2023, 39(3): 115-123.
[9]	Jianfeng DAI, Xingyu CHEN, Ligang DONG, Xian JIANG. A triple joint extraction method combining hybrid embedding and relational label embedding [J]. Telecommunications Science, 2023, 39(2): 132-144.
[10]	Chuanbing GONG, Mingshuai YANG, Song WU, Haiping GE, Shouguo ZHANG, Lei LIU, Yunshan QI, Hui XU. Research on the application of site value evaluation model [J]. Telecommunications Science, 2023, 39(1): 100-107.
[11]	Mengzhe ZHANG, Yijun XIA. Status quo, problem and promotion suggestions of 5G application in industrial field [J]. Telecommunications Science, 2023, 39(1): 126-135.
[12]	Hongyuan MA, Wei ZHOU, Yan FU, Yongping SHAO, Dan LI. Discussion on the evolution of architecture of the core network of cellular Internet of things [J]. Telecommunications Science, 2023, 39(1): 153-161.
[13]	Pengfei SUN, Li LIN, Zhe SI. Methodology and standardised competence construction of 5GtoB scaled replication [J]. Telecommunications Science, 2022, 38(Z1): 3-10.
[14]	Feng PAN, Jiawei LIU. Evolution and prospect of 5GtoB application in China [J]. Telecommunications Science, 2022, 38(Z1): 11-16.
[15]	Shiying ZHENG, Yuan LI, Bohan YANG, Shuai MA, Shanpeng XIAO. Technology evolution and industry development of 5G + industrial proximity network [J]. Telecommunications Science, 2022, 38(Z1): 17-27.

5G MEC system security capability deployment scheme

RichHTML

PDF下载

Knowledge

Abstract

Cite this article

share this article

Figures/Tables 4

References 12

Related Articles 15

Metrics

Recommended 0