MEC — 安全策略

Posted 2021-09-06 范桂飓

目录

文章目录

• 目录
• MEC 安全风险
• MEC 安全建设策略
• • 物理安全建设
  • 网络安全建设
  • • 平面隔离
    • 数据平面安全域划分和访问控制
    • 5G 核心网访问控制
  • MEC 平台自身安全增强
  • 安全检测和防护手段建设
  • MEC 安全运维管理

MEC 安全风险

MEC 具有更高的开放性，运营商可以通过 MEC 向授权的第三方开放其无线接入网络，允许它们灵活、快速地在 MEC 平台上部署应用程序和服务。

但是，MEC 平台的开放性在带来使用便利的同时，也增加了风险暴露面，安全管理的复杂度剧增；同时，其大多采用容器和微服务架构，运行时资源和行为快速变化、业务交互模式复杂，传统网络安全防护机制无法适应这种快速变化的复杂的安全防护需求。

另外，边缘节点资源的有限性也将对 MEC 安全防护实施带来挑战。

1. 中心 MEC 业务管理平台的安全需求：主要是提高自身安全防护能力，加强编排管理的安全可信。
2. 边缘 MEC 节点的安全需求&