252023.065G天地0引言国家就加快5G发展多次强调要加快5G等新型基础设施建设，丰富5G技术应用场景。但由于5G引入网络功能虚拟化、网络切片、边缘计算等新技术，网络架构向云网融合、云边协同演进，给网络建设运行和业务应用带来新的安全挑战。本方案通过构建5G跨域态势感知，结合云端AI能力，总结行之有效的解决方案，服务自身的同时将能力SaaS化、产品化，对外提供服务，希望能够为5G跨域态势感知与AI管控SaaS服务的长远发展提供有益的借鉴。1研究背景1.1技术背景与必要性5G引入的新技术和新的网络架构，给网络建设运行和业务应用带来新的安全挑战。5G网变为C/U（控制面/用户面）分离，引入了SDN/NFV（软件定义网络/网络功能虚拟化）、虚拟化等新技术，使得网元设备形态发生变化，网元量陡增，采集接口升级，传统的数据采集部署存在滞后性等。5G+工业互联网在建设推进中，面临着跨域融的安全问题：如SBA（面向业务的架构）、SDN/NFV等新技术与工业互联网技术的融合，暴露面增大；IT/OT（操作技术）跨界融合，生产安全管理和网络安全管理的界限模糊，网络攻击可从IT层渗透到OT层，安全运营不足会导致工业控制系统中断、重要数据泄露等不良后果。为有效适应5G网络的发展，满足5G新特点及信息通信行业监管实际需求，需要建立新的流量牵引和采集机制，加强5G网络的安全监管能力；同时将富余能力SaaS化并对外提供服务。1.2行业痛点随着5G+工业互联网、工业上云的推进，网络日益开放，打破了传统工业封闭的生产环境，带来了严峻的安全挑战。（1）5G应用引出新的跨域边界，网络隔离成为难点在满足5G+工业互联网企业数字化转型需求的同时，也将企业网络从工厂内网延伸跨域到5G网。运营商需要结合工业用户的业务需求，为其提供量身定制的网络服务和网络隔离。（2）5G新技术架构引出新的数据安全问题5G网络MEC（MobileEdgeComputing）C/U分离式，UPF下沉到网络边缘，实现数据的本地分流。移动边缘计算平台（MEP）可收集、存储与其连接设备的敏感数据信息，使原本属于企业内网隔离的数据暴露于网络之中，存在数据非法越权访问、敏感数据泄露、恶意操作等风险，成为黑客的攻击目标；生产操作等相关数据一旦被滥用、篡改，可引发系统设备故障，导致生产安全事故，甚至威胁公众和国家安全。（3）5G环境中大量非自主可控技术使得设备本身安全存在盲区MEP包括定制化服务器、通用服务器、网络设备、安全设备等用于搭建平台的实体，涉及的安全风险包括但不限于设备配...
