电讯技术

作者：张芳蕾,庄小君,王悦,粟栗,杜海涛,赵洪伟

单位：(1.中国移动通信有限公司研究院，北京 100032;2.中国移动通信集团有限公司，北京 100032;3.中国移动通信河北有限公司，石家庄 050021)

关键词：5G移动通信网；内生安全；微隔离；访问控制；

基金：国家重点研发计划（2022YFB2902203）

5G移动通信网场景中缺乏针对网络内部东西向流量的有效监控手段，横向移动攻击难以防御。针对该问题，提出了一种内生微隔离机制。通过网元内建的轻量级微隔离插件，实时采集流量信息并上报给管理模块，由管理模块生成网络内部东西向流量的安全策略并下发给微隔离插件，使微隔离插件能够进行异常流量的识别、阻断和告警等，从而实现5G核心网内部东西向流量的细粒度访问控制，防止横向移动攻击。从理论和实验两方面分析了内生微隔离机制的有效性，通过性能测试验证了微隔离功能开启前后，网元虚拟机的CPU/内存利用率整体平稳，无较大波动；微隔离插件在安装和运行时的CPU/内存资源占用低。

来源：2024年第11期

《电讯技术》期刊编辑部

查看电讯技术杂志2024年第11期