(1) المحاكاة الافتراضية لوظيفة الشبكة
المخاطر الأمنية: أولاً ، في ظل البيئة الافتراضية ، تكون وظائف الإدارة والتحكم شديدة المركزية. بمجرد فشل الوظائف أو السيطرة عليها بشكل غير قانوني ، سوف يتأثر التشغيل الآمن والمستقر للنظام بأكمله. ثانيًا ، تشترك وظائف شبكة ظاهرية متعددة (VNF) في الموارد الأساسية ، إذا تم مهاجمة وظيفة شبكة ظاهرية ستؤثر على وظائف أخرى ؛ ثالثًا ، نظرًا للعدد الكبير من المحاكاة الافتراضية للشبكة باستخدام برامج مفتوحة المصدر وبرامج تابعة لجهات خارجية ، تزداد إمكانية إدخال ثغرات أمنية.
الإجراءات المضادة التقنية: الأول هو تعزيز أمن النظام ، وإجراء التتبع الأمني والتدقيق في عمليات الإدارة والتحكم ، وتحسين القدرة المضادة للهجوم. والثاني هو توفير تدابير عزل أمن الموارد من طرف إلى طرف ، متعددة المستويات ، وتشفير البيانات الرئيسية والنسخ الاحتياطي. ثالثاً ، تعزيز إدارة الأمن لبرامج الطرف الثالث مفتوحة المصدر.
(2) شرائح الشبكة
مخاطر الأمان: تعتمد شريحة الشبكة على تقنية المحاكاة الافتراضية لتحقيق العزلة المنطقية على الموارد المشتركة. إذا لم يتم اتخاذ آلية وتدابير عزل الأمان المناسبة ، عندما تتم مهاجمة شريحة شبكة ذات قدرة حماية منخفضة ، يمكن للمهاجم استخدام هذا كنقطة انطلاق لمهاجمة شرائح أخرى ، وبالتالي يؤثر على عملها العادي.
التدابير التقنية: في ضوء المخاطر الأمنية المذكورة أعلاه ، يمكن استخدام تدابير عزل السحابة والمحاكاة الافتراضية ، مثل العزل المادي ، وعزل موارد الجهاز الظاهري (VM) ، وجدار الحماية الافتراضي ، وتحقيق عزل دقيق ومرن للتشريح ، وضمان عزل فعال للموارد بين الأقسام المختلفة للمستخدم ، في نفس الوقت يجب أن تكون عمليات التشريح إدارة سلامة تشغيل الشبكة ، للتأكد من أن التدابير التقنية المقابلة سيتم تنفيذها.
(3) حساب الحافة
المخاطر الأمنية: أولاً ، تغرق عقدة الحوسبة الحافة إلى حافة الشبكة الأساسية ومن المرجح أن تتعرض للهجوم الجسدي عند نشرها في بيئة مادية غير آمنة نسبيًا. ثانيًا ، يمكن نشر تطبيقات متعددة على النظام الأساسي للحوسبة ويمكن مشاركة الموارد ذات الصلة. بمجرد اختراق حماية التطبيق الضعيف ، سيؤثر ذلك على التشغيل الآمن للتطبيقات الأخرى على منصة الحوسبة.
الإجراءات المضادة التقنية: أولاً ، لتعزيز الحماية المادية وحماية الشبكة لمنشآت الحوسبة المتطورة ، والاستفادة الكاملة من تكنولوجيا الأمان الحالية لتعزيز المنصة وتعزيز المرافق المتطورة نفسها ضد السرقة وتدابير مكافحة الأضرار. ثانيًا ، تعزيز الحماية الأمنية للتطبيق ، وتحسين آلية المصادقة والتفويض الأمني لطبقة التطبيق للوصول إلى عقدة الحوسبة المتطورة ، وتوضيح المسؤوليات الأمنية لكل طرف وفقًا لوضع النشر وتنسيق تنفيذ الطرف الثالث تطبيق.
(4) قدرة الشبكة المفتوحة
المخاطر الأمنية: أولاً ، سيفتح فتح سعة الشبكة المعلومات الشخصية للمستخدمين وبيانات الشبكة وبيانات الأعمال من المنصة المغلقة داخل مشغلي الشبكة. تضعف قدرة مشغلي الشبكات على إدارة البيانات والتحكم فيها ، مما قد يؤدي إلى خطر تسرب البيانات. ثانيًا ، تتبنى الواجهة المفتوحة لقدرة الشبكة البروتوكول العام للإنترنت ، والذي سيعرض أيضًا المخاطر الأمنية الحالية للإنترنت في شبكة 5G.
الإجراءات المضادة التقنية: أولاً ، تعزيز حماية بيانات شبكة 5G وتعزيز مراقبة التهديدات الأمنية والتخلص منها. والثاني هو تعزيز قدرة الحماية الأمنية للشبكة المفتوحة ، لمنع المهاجمين من التسلل إلى شبكة المشغل من الواجهة المفتوحة.
