林兆骥 游世林 刘宇泽 彭锦 邢真

(中兴通讯股份有限公司，南京 210012)

0 引言

网络切片是5G提供网络服务的主要形态。5G可以在相同的网络基础设施上同时构建多个网络切片，为多个应用提供差异化网络服务。网络切片使得5G组网更加灵活，网络服务更贴合应用需求；但由于共享网络基础资源，如果管理不当就会引发切片数据泄露、切片间资源竞争、非法用户接入切片等安全威胁[1]。5G公众网络要能够服务于对安全要求非常苛刻的垂直行业用户，网络切片间就要求严格的安全隔离[2]。垂直行业用户在不同的网络切片间切换时，当发现初始切片网络不能为垂直行业的用户终端服务时，由于安全隔离，初始切片网络无法通过切片间的通道传递安全上下文，只能通过5G基站路由到目标切片网络。同时，考虑到终端的改变将会带来巨大的开销，因此如何在尽可能不改变终端的情况下，保证路由过程中安全上下文的隔离和终端的业务连续性将是网络切片安全隔离研究的一个重点和难点。

1 5G公众网络下切片隔离面临的挑战

5G网络切片技术为运营商网络部署增加了多种灵活部署方案，不同的网络部署能够满足不同的垂直行业用户安全需求[3]。图1是切片部署示意图，垂直行业网络的终端用户首先在切片一(原切片网络)注册，切片一可以是基于切片技术部署的公共陆地移动网，也可以是基于切片技术部署的垂直行业专有网络。当终端用……