信息通信技术与政策

信息通信技术与政策

信息通信技术与政策 ›› 2021, Vol. 47 ›› Issue (11): 89-.doi: 10.12267/j.issn.2096-5931.2021.11.017

上一篇    

5G 核心网网元服务异常检测*

Abnormal detection of 5G core network function services 

辛冉1,高深2,阮博男2   

  1. 1. 中国信息通信研究院安全研究所,北京 100191; 2. 绿盟科技集团股份有限公司,北京 100089)
  • 出版日期:2021-11-15 发布日期:2022-01-04
  • 作者简介:
    辛冉:中国信息通信研究院安全研究所工程师,主要从事 5G 网络安全的研究工作
    高深:绿盟科技集团股份有限公司安全研究员,长期从事 5G 安全、业务安全的研究工作
    阮博男:绿盟科技集团股份有限公司安全研究员,长期从事云与虚拟化安全的研究工作

XIN Ran 1 , GAO Shen 2 , RUAN Bonan 2   

  1. 1. Security Research Institule, China Academy of Information and Communications Technology, Beijing 100191, China; 2. NSFOCUS, Beijing 100089, China
  • Online:2021-11-15 Published:2022-01-04

摘要: 5G 作为最新一代的移动通信技术,其核心网采用服务化架构,把原来具有多个功能的整体分拆为 多个具有独自功能的个体,使网络更加灵活。 新架构和新技术的引入为通信提供便利的同时,也带来了 新的安全问题。 对 5G 核心网的网元服务安全风险与其检测方法作了介绍,设计了通过全流量进行 5G 核心网网元服务异常检测的原型系统,并阐述了原型系统中各个模块的技术路线。

关键词: 5G 核心网, 网元服务, 异常检测, 全流量分析, 机器学习 

Abstract: As the new generation of mobile communication technology, 5G adopts the service-oriented architecture for the core network, which splits the whole with multiple functions into multiple individuals with independent functions, making the core network more flexible. While the introduction of new architectures and new technologies facilitates communication of users, it also brings some new security issues. This article introduces the security risks of 5G core network element services and corresponding abnormal detection methods, designs a prototype system for detecting abnormalities of 5G core network function services by traffic analyzing and explains the technical routes of each module in the prototype.

Key words: 5G core network, network function service, abnormal detection, traffic analysis, machine learning