1 概述

1.1 5G网络安全概述

2010 年国际电联定义了5G 的三大应用场景：eMBB、mMTC、uRLLC。2019 年部署商用的为5G 的第1 个版本，主要满足eMBB 的需求，随着2020 年5G 网络的推进，满足SA 能力的5G 网络蓄势待发。SA 的强大能力，带来了越来越多的垂直行业的支撑能力，5G网络在医疗、教育、港口、工业园区、银行、电厂、钢厂、矿山等行业得到了示范性的应用，随着越来越多的行业对5G网络的应用，面向安全的诉求也随之而来。

5G 安全既包括由终端和网络组成的5G 网络本身通信安全，也包括5G 网络承载的上层应用安全。《5G 系统安全架构和流程》（3GPP TS 33.501）中规定：在安全分层方面，5G 与4G 完全一样，分为传送层、归属层/服务层和应用层，各层间相互隔离；在安全分域方面，5G 安全框架分为接入域安全、网络域安全、用户域安全、应用域安全、服务域安全、安全可视化和配置安全等6个域。

1.2 企业ToB网络安全需求分析

随着5G 深入千行百业，5G 与垂直行业深度融合，行业应用服务提供商与网络运营商、设备供应商一起形成了新的网络格局，网络从网与人拓展到网与物、网与系统（人和物协同的群体），网络安全呈现出2 个方向：一是5G 网络安全、应用安全、终端安全问题相互交织，互相影响，行业应用服务提供商由于直接面对用户提供服务，在确保应用安全和终端安全方面承担主体责任，需要与网络运营商明确安全责任边界，强化协同配合，从整体上解决安全问题，移动通信网络从传统的IT 封闭性引入了开放性，对于网络的开放，对于接入外部网络接入点的安全管控是需要在网络部署时务必考虑的工作内容；……