衡量 5G 及未来网络的安全性

在日益互联且节奏加快的数字生态系统中，移动网络如 5G 及未来一代网络（如 6G）发挥着关键作用，必须视为关键基础设施。确保其安全性至关重要，以保障个人用户及依赖这些网络的行业。维持和改善系统安全姿态的关键条件在于能够有效衡量和监控其安全状态。本文针对 5G 及未来网络安全状态的客观衡量需求，提出一种捕捉网络功能安全生命周期及其之间不同状态转换的状态机模型。该模型可在每个节点本地计算，或通过聚合测量数据到安全域或整个网络进行层级化计算。我们识别了三个essential 安全指标——攻击面暴露、系统漏洞影响以及所采用的安全控制效果——这些指标共同构成了计算整体安全评分的基础。通过这种方法，能够提供对安全姿态的整体性理解，为 6G 网络在预期动态威胁环境下的有效安全管理奠定基础。通过实际案例，我们展示了所提出方法的实际应用，为 5G 和 6G 安全运营中的风险管理和明智决策策略提供了宝贵见解，为 6G 网络在预期动态威胁环境下的有效安全管理奠定了基础。