5G安全：数智化时代的网络安全宝典

附录A 术语和缩略语

19.2.4 6G关键技术与安全架构思考

19.2.3 6G应用场景分析

19.2.2 6G发展的驱动力及国内外形势

19.2.1 6G总体愿景

19.2 6G发展愿景及技术思考

19.1 5G未来展望

第19章 5G安全未来展望

18.5 总结与建议

18.4 5G行业应用安全风险评估规范

18.3.3 智慧港口

18.3.2 智能制造

18.3.1 智能电网

18.3 典型行业5G安全方案实践

18.2.3 新业务特征带来新安全挑战

18.2.2 行业应用的安全挑战

18.2.1 垂直行业的安全监管挑战

18.2 5G赋能垂直行业的安全挑战

18.1 5G赋能垂直行业安全概述

第18章 5G垂直行业安全与实践

17.10 通用场景安全渗透

17.9.2 典型MEC渗透测试方法

17.9.1 MEC威胁风险分析

17.9 MEC安全渗透

17.8.2 典型核心网渗透测试方法

17.8.1 核心网威胁风险分析

17.8 核心网安全渗透

17.7.2 典型承载网渗透测试方法

17.7.1 承载网威胁风险分析

17.7 承载网安全渗透

17.6.2 典型接入网渗透测试方法

17.6.1 接入网威胁风险分析

17.6 接入网安全渗透

17.5.2 典型终端渗透测试方法

17.5.1 终端威胁风险分析

17.5 终端安全渗透

17.4 渗透测试框架

17.3.3 灰盒测试

17.3.2 白盒测试

17.3.1 黑盒测试

17.3 渗透测试分类

17.2 渗透测试的法律边界

17.1 渗透测试的方法

第17章 5G安全渗透测试

16.6 态势感知

16.5 WAF

16.4 网闸

16.3 IAM

16.2 IPS

16.1 防火墙

第16章 5G网络常用安全工具

15.4.2 5G网络能力开放接口安全

15.4.1 5G网络能力开放架构概述

15.4 5G网络能力开放安全技术和方案

15.3 5G网络能力开放安全要求

15.2.2 5G网络能力开放架构

15.2.1 3GPP5G能力开放网元定义

15.2 5G网络能力开放

15.1.2 网络安全能力开放场景

15.1.1 能力开放背景

15.1 5G网络安全能力开放概述

第15章 5G网络能力开放安全

14.5 安全管理

14.4 安全服务能力开放

14.3 MEC安全运营

14.2 统一安全运营中心

14.1.2 5G网络安全运营的需求及目标

14.1.1 5G网络安全管理风险

14.1 5G网络安全运营挑战与需求

第14章 5G网络安全运营和管理

13.5.4 切片网络虚拟化安全技术

13.5.3 切片安全隔离技术

13.5.2 切片接入安全技术

13.5.1 切片相关概念介绍

13.5 切片安全技术

13.4.5 切片安全管理要求

13.4.4 切片的DDoS防护

13.4.3 切片差异化安全服务要求

13.4.2 切片之间的安全隔离要求

13.4.1 切片接入安全要求

13.4 5G网络切片安全要求

13.3.2 切片的安全目标

13.3.1 切片引入新的安全风险

13.3 5G网络切片风险及目标

13.2 5G网络切片架构与实现

13.1 5G网络切片概述

第13章 5G网络切片安全

12.8 5G网络隐私增强技术

12.7 虚拟存储和传输保护技术

12.6 访问控制技术

12.5 基于限制发布的隐私保护技术

12.4 运营商管理网络对用户隐私的保护

12.3 用户数据加密保护

12.2 5G用户信息安全要求

12.1 5G用户信息安全挑战和需求

第12章 5G用户信息安全

11.3.6 终端异常检测

11.3.5 安全凭证管理

11.3.4 终端隐私保护

11.3.3 数据传输保护

11.3.2 终端加密技术

11.3.1 终端身份认证

11.3 5G终端安全技术

11.2.3 增强型安全技术要求

11.2.2 终端基础安全技术要求

11.2.1 终端安全要求

11.2 5G终端安全挑战与需求

11.1 5G终端基础

第11章 5G终端安全

10.8 5G二次鉴权

10.7.2 5GAKA鉴权详解

10.7.1 5GAKA鉴权特性概述

10.7 5GAKA鉴权

10.6.2 EAP-AKA'鉴权流程详解

10.6.1 5GEAP-AKA'鉴权特性概述

10.6 5GEAP-AKA'鉴权

10.5.4 应用权限管理

10.5.3 系统权限管理

10.5.2 账号权限管理

10.5.1 什么是授权

10.5 授权

10.4.2 针对常见攻击的安全认证方法

10.4.1 什么是认证

10.4 认证

10.3 用户身份保护

10.2.2 账号与口令

10.2.1 数字化身份

10.2 身份管理

10.1 身份管理、认证与授权的关系

第10章 5G与身份管理

9.4.3 5GMEC安全部署建议

9.4.2 5GMEC安全防护架构

9.4.1 5GMEC安全参考架构

9.4 5GMEC安全防护

9.3 5GMEC面临的安全风险

9.2 5GMEC组网架构

9.1 5GMEC平台架构

第9章 5GMEC安全

8.5 5G核心网安全架构

8.4 5G核心网安全挑战与需求

8.3 5G核心网网元通信原理

8.2 5G核心网网元

8.1 服务化架构

第8章 5G核心网安全

7.3 SDN/NFV安全解决方案

7.2 SDN/NFV安全需求与挑战

7.1.3 SDN和NFV的关系

7.1.2 软件定义网络（SDN）

7.1.1 网络功能虚拟化（NFV）

7.1 虚拟化技术概述

第7章 5G与虚拟化安全

6.3 5G传输网络安全防护技术

6.2 5G传输网络安全挑战与需求

6.1.3 承载网组网架构

6.1.2 承载网相关技术

6.1.1 承载网基础介绍

6.1 5G传输技术

第6章 5G传输网络安全

5.4.5 分组数据汇聚协议计数检查

5.4.4 空口分布式拒绝服务攻击防御

5.4.3 完整性保护

5.4.2 空口加密

5.4.1 适合5G的身份认证技术

5.4 5G无线接入网安全技术

5.3 5G无线接入网安全挑战与需求

5.2.2 协议栈各层功能详解

5.2.1 空口协议栈概述

5.2 5G空口协议栈

5.1.2 5G无线接入组网

5.1.1 5G基站

5.1 5G无线接入网

第5章 5G无线接入网安全

4.4 密钥分层结构与分发机制

4.3 数据加密和完整性保护

4.2.4 密钥管理相关建议总结

4.2.3 密钥清零、记录和管理

4.2.2 密钥存储、托管和生命周期

4.2.1 密钥生成、建立和导出

4.2 密钥管理基础

4.1.5 密码套件

4.1.4 随机数生成

4.1.3 散列

4.1.2 加密与解密

4.1.1 典型密码算法

4.1 密码学概述

第4章 密码技术在5G网络中的应用

3.3.3 用户识别流程

3.3.2 用户身份保护方案

3.3.1 用户身份标识

3.3 用户隐私保护

3.2 5G系统架构引入的安全实体

3.1 国际标准中的5G网络安全架构

第3章 5G网络安全架构

2.3 5G安全知识库

2.2 5G网络安全威胁分析

2.1.4 风险

2.1.3 漏洞

2.1.2 威胁

2.1.1 网络安全的核心理念

2.1 威胁、漏洞和风险概述

第2章 5G网络安全威胁、漏洞及风险

1.4 5G安全面临的挑战

1.3 5G网络架构及组成

1.2.3 5G行业应用

1.2.2 5G相关标准

1.2.1 全球各国5G政策

1.2 5G的现状

1.1 5G的由来

第1章 初识5G

前言

序

“云安全联盟丛书”编委会

“云安全联盟丛书”概述

内容简介

版权信息

封面

封面

版权信息

内容简介

“云安全联盟丛书”概述

“云安全联盟丛书”编委会

序

前言

第1章 初识5G

1.1 5G的由来

1.2 5G的现状

1.2.1 全球各国5G政策

1.2.2 5G相关标准

1.2.3 5G行业应用

1.3 5G网络架构及组成

1.4 5G安全面临的挑战

第2章 5G网络安全威胁、漏洞及风险

2.1 威胁、漏洞和风险概述

2.1.1 网络安全的核心理念

2.1.2 威胁

2.1.3 漏洞

2.1.4 风险

2.2 5G网络安全威胁分析

2.3 5G安全知识库

第3章 5G网络安全架构

3.1 国际标准中的5G网络安全架构

3.2 5G系统架构引入的安全实体

3.3 用户隐私保护

3.3.1 用户身份标识

3.3.2 用户身份保护方案

3.3.3 用户识别流程

第4章 密码技术在5G网络中的应用

4.1 密码学概述

4.1.1 典型密码算法

4.1.2 加密与解密

4.1.3 散列

4.1.4 随机数生成

4.1.5 密码套件

4.2 密钥管理基础

4.2.1 密钥生成、建立和导出

4.2.2 密钥存储、托管和生命周期

4.2.3 密钥清零、记录和管理

4.2.4 密钥管理相关建议总结

4.3 数据加密和完整性保护

4.4 密钥分层结构与分发机制

第5章 5G无线接入网安全

5.1 5G无线接入网

5.1.1 5G基站

5.1.2 5G无线接入组网

5.2 5G空口协议栈

5.2.1 空口协议栈概述

5.2.2 协议栈各层功能详解

5.3 5G无线接入网安全挑战与需求

5.4 5G无线接入网安全技术

5.4.1 适合5G的身份认证技术

5.4.2 空口加密

5.4.3 完整性保护

5.4.4 空口分布式拒绝服务攻击防御

5.4.5 分组数据汇聚协议计数检查

第6章 5G传输网络安全

6.1 5G传输技术

6.1.1 承载网基础介绍

6.1.2 承载网相关技术

6.1.3 承载网组网架构

6.2 5G传输网络安全挑战与需求

6.3 5G传输网络安全防护技术

第7章 5G与虚拟化安全

7.1 虚拟化技术概述

7.1.1 网络功能虚拟化（NFV）

7.1.2 软件定义网络（SDN）

7.1.3 SDN和NFV的关系

7.2 SDN/NFV安全需求与挑战

7.3 SDN/NFV安全解决方案

第8章 5G核心网安全

8.1 服务化架构

8.2 5G核心网网元

8.3 5G核心网网元通信原理

8.4 5G核心网安全挑战与需求

8.5 5G核心网安全架构

第9章 5GMEC安全

9.1 5GMEC平台架构

9.2 5GMEC组网架构

9.3 5GMEC面临的安全风险

9.4 5GMEC安全防护

9.4.1 5GMEC安全参考架构

9.4.2 5GMEC安全防护架构

9.4.3 5GMEC安全部署建议

第10章 5G与身份管理

10.1 身份管理、认证与授权的关系

10.2 身份管理

10.2.1 数字化身份

10.2.2 账号与口令

10.3 用户身份保护

10.4 认证

10.4.1 什么是认证

10.4.2 针对常见攻击的安全认证方法

10.5 授权

10.5.1 什么是授权

10.5.2 账号权限管理

10.5.3 系统权限管理

10.5.4 应用权限管理

10.6 5GEAP-AKA'鉴权

10.6.1 5GEAP-AKA'鉴权特性概述

10.6.2 EAP-AKA'鉴权流程详解

10.7 5GAKA鉴权

10.7.1 5GAKA鉴权特性概述

10.7.2 5GAKA鉴权详解

10.8 5G二次鉴权

第11章 5G终端安全

11.1 5G终端基础

11.2 5G终端安全挑战与需求

11.2.1 终端安全要求

11.2.2 终端基础安全技术要求

11.2.3 增强型安全技术要求

11.3 5G终端安全技术

11.3.1 终端身份认证

11.3.2 终端加密技术

11.3.3 数据传输保护

11.3.4 终端隐私保护

11.3.5 安全凭证管理

11.3.6 终端异常检测

第12章 5G用户信息安全

12.1 5G用户信息安全挑战和需求

12.2 5G用户信息安全要求

12.3 用户数据加密保护

12.4 运营商管理网络对用户隐私的保护

12.5 基于限制发布的隐私保护技术

12.6 访问控制技术

12.7 虚拟存储和传输保护技术

12.8 5G网络隐私增强技术

第13章 5G网络切片安全

13.1 5G网络切片概述

13.2 5G网络切片架构与实现

13.3 5G网络切片风险及目标

13.3.1 切片引入新的安全风险

13.3.2 切片的安全目标

13.4 5G网络切片安全要求

13.4.1 切片接入安全要求

13.4.2 切片之间的安全隔离要求

13.4.3 切片差异化安全服务要求

13.4.4 切片的DDoS防护

13.4.5 切片安全管理要求

13.5 切片安全技术

13.5.1 切片相关概念介绍

13.5.2 切片接入安全技术

13.5.3 切片安全隔离技术

13.5.4 切片网络虚拟化安全技术

第14章 5G网络安全运营和管理

14.1 5G网络安全运营挑战与需求

14.1.1 5G网络安全管理风险

14.1.2 5G网络安全运营的需求及目标

14.2 统一安全运营中心

14.3 MEC安全运营

14.4 安全服务能力开放

14.5 安全管理

第15章 5G网络能力开放安全

15.1 5G网络安全能力开放概述

15.1.1 能力开放背景

15.1.2 网络安全能力开放场景

15.2 5G网络能力开放

15.2.1 3GPP5G能力开放网元定义

15.2.2 5G网络能力开放架构

15.3 5G网络能力开放安全要求

15.4 5G网络能力开放安全技术和方案

15.4.1 5G网络能力开放架构概述

15.4.2 5G网络能力开放接口安全

第16章 5G网络常用安全工具

16.1 防火墙

16.2 IPS

16.3 IAM

16.4 网闸

16.5 WAF

16.6 态势感知

第17章 5G安全渗透测试

17.1 渗透测试的方法

17.2 渗透测试的法律边界

17.3 渗透测试分类

17.3.1 黑盒测试

17.3.2 白盒测试

17.3.3 灰盒测试

17.4 渗透测试框架

17.5 终端安全渗透

17.5.1 终端威胁风险分析

17.5.2 典型终端渗透测试方法

17.6 接入网安全渗透

17.6.1 接入网威胁风险分析

17.6.2 典型接入网渗透测试方法

17.7 承载网安全渗透

17.7.1 承载网威胁风险分析

17.7.2 典型承载网渗透测试方法

17.8 核心网安全渗透

17.8.1 核心网威胁风险分析

17.8.2 典型核心网渗透测试方法

17.9 MEC安全渗透

17.9.1 MEC威胁风险分析

17.9.2 典型MEC渗透测试方法

17.10 通用场景安全渗透

第18章 5G垂直行业安全与实践

18.1 5G赋能垂直行业安全概述

18.2 5G赋能垂直行业的安全挑战

18.2.1 垂直行业的安全监管挑战

18.2.2 行业应用的安全挑战

18.2.3 新业务特征带来新安全挑战

18.3 典型行业5G安全方案实践

18.3.1 智能电网

18.3.2 智能制造

18.3.3 智慧港口

18.4 5G行业应用安全风险评估规范

18.5 总结与建议

第19章 5G安全未来展望

19.1 5G未来展望

19.2 6G发展愿景及技术思考

19.2.1 6G总体愿景

19.2.2 6G发展的驱动力及国内外形势

19.2.3 6G应用场景分析

19.2.4 6G关键技术与安全架构思考

附录A 术语和缩略语