张鉴　唐洪玉　侯云晓

摘要：基于5G网络“云化”和“软件定义化”的特点，提出了基于软件定义的安全能力架构。认为该架构能够实现5G网络模块化的、可调用的、快速部署的内生安全能力，能够更好地满足5G业务多样化和5G系统架构变迁所带来的安全新需求。

关键词：5G网络;软件定义;安全架构

Abstract： Based on the characteristics of "cloudification" and "software definition" of 5G network， a security capability architecture based on software-defined network is proposed. This architecture can realize the modular， invoked and rapidly deployed endogenous security capability of 5G network， which can better meet the new security requirements brought by the diversification of 5G service and the change of 5G system architecture.

Key words： 5G network; software defined; security architecture

5G 不仅是下一代移动通信网络基础设施，而且是未来数字世界的使能者。5G网络全新业务场景的出现和5G网络架构的变迁，均对5G网络的安全能力提出了全新挑战。5G网络需要具备模块化、可编排、可灵活调度的安全防御能力，满足不同应用场景的动态、差异化的安全要求，从而构建安全可信的網络空间。

软件定义的理念为建设5G安全能力提供了全新的思路，随着5G网络系统架构“云化”和“软件定义化”的变革，建设基于软件定义的安全能力体系成为可能。本文中，我们基于软件定义的理念，提出了全新的5G网络安全能力架构，并对该架构的部署方式、主要模块和接口功能，以及带来的价值赋能进行了全面的阐述和分析，为5G网络安全建设提供有借鉴性的参考。

1 5G网络总体架构

未来的5G网络将更加灵活、智能、融合和开放。5G目标网络逻辑架构简称“三朵云”架构，包括接入云、控制云和转发云3个逻辑域，如图1所示。

总体架构基于软件定义网络（SDN）、网络功能虚拟化（NFV）、云计算等关键技术推动网络架构重构，构建简洁、敏捷、集约、开放的网络新架构[1]。

（1）接入云：支持接入控制和承载分离、接入资源的协同管理，满足未来多种部署场景（例如集中、分布、无线Mesh），并实现基站的即插即用。……