中国移动集团

0 引言

5G网络的商业环境、应用场景、技术形态、网络环境、监管要求等发生了很大的变化，从一个单一主体的网络向多主体的网络发展，从面向人的连接扩展到面向机器连接。在5G行业应用带来生产效率和产品质量提升的同时，也带来了新的安全挑战，构建健全的网络安全防护体系必不可少。

1 5G安全管理需求与智慧地铁领域的安全风险分析

5G网络为提高系统的灵活性和效率，引入新的技术，如NFV、网络切片、边缘计算、能力开放等，使得网络的信任关系多样化、架构和层次复杂化、边界模糊化。由于5G网络的引入打破了原有相对封闭的网络环境，地铁业务及管理数据与运营商的网络数据汇聚在MEC上，基于数据安全的考虑，要求数据不出园区。为此，新技术、新特性的引入以及客户新的需求，为5G+智慧地铁网络安全带来了新的挑战：

（1）设备安全：地铁各子系统的各种设备在5G环境下，联网更加便捷，组网更加灵活，面对终端设备“智能化、网络化、扁平化”的发展趋势，需要5G网络在网络层面做好设备的接入认证管理，否则将会导致通过终端设备进行网络入侵成为可能。

（2）网络安全：地铁网络向扁平化、无线化方向转变，并引入了边缘计算，组网方式更加灵活，网络拓扑的变化更加多样和复杂，接入的终端种类更加丰富，在5G环境下，同样面临传统组网方式下的各类网络安全问题，包括系统非法入侵、信息泄露、恶意程序、DDOS攻击等。

（3）控制安全：由于地铁控制系统对实时性和可靠性要求较高，开放的无线网络难以保障超低时延业务所需要的时延与时延抖动。……