以下参考网络链接

新架构，新挑战：5G核心网业务安全问题与异常检测

如何用全流量检测5G核心网网元服务异常

深中肯綮：利用全流量检测5GC网元服务异常

IMT-2020(5G)推进组联合发布《5G安全知识库》(附下载)

free5gc 开源代码使用

NTA/NDR

DPI, DFI: DPI是深度包检测，DFI是深度流检测

全流量分析的挑战

网元之间所面临的业务安全问题

调用逻辑异常，调用参数异常，调用频率异常

协议多样性

以下是整体网络结构

以下是控制面协议栈

以下是用户面协议栈: SDAP层是 5G 新加的

高并发性:

高并发运行下的数据包归属问题

参数结构复杂:

大量列表与字典嵌套的结构, 如何将这种复杂结构进行有效解析，并结构信息引入检测方法中，也是全流量分析的挑战之一, eg. UE 上下文

HTTP2流量分析

异常流量的检测可采用基于基线的检测方式：(YYR: 以前未涉及过此类领域, 没想过信令也可以做异常检查, 也有异常检测的必要), 这个看似很高级, 暂时不研究了 !!!

为了形成网元的正常行为基线，需要以核心网的原始数据包为基础，从5G业务本身出发，找出数据中业务的关联关系，进而从原始数据包中形成行为基线

首先利用历史数据对正常网元业务进行还原，将还原后的信息加入基线中，
基线建好后，通过对偏离基线的流量进行筛选，可实现异常流量的识别

5G安全_核心网业务相关推荐

5G专网核心网部署模式与挑战
[摘要]5G商用网络快速推进,垂直行业对5G网络有着巨大的需求,针对5G行业市场,运营商正在积极探索5G专网的建网模式和方案.分析了5G专网的需求和应用情况,阐述了5G网络架构特征及专网使能技术, ...
5G标准中文版核心网：5G的系统构架！
原标题:5G标准中文版核心网:5G的系统构架! 本规范翻译中文后:15万5742字, 5G哥不是标题党,因为,内容值得你拥有啊! 有人问5G哥,5G的核心网和以前的有什么区别? 5G哥只说两方面: 1 ...
tcp灌包来包不够_核心网-QCI为5导致UDP等业务速率极低
核心网-QCI为5导致UDP等业务速率极低 1 现象描述测试中发现,UDP下行灌包10Mb/s,UE侧接收流量仅为1.7Mb/s,其他业务速率也不超过1.7Mb/s 2 告警信息无 3 原因分析 ...
NR 5G (2G-5G)通信核心网演进
2G核心网 2G核心网设备,及MSC(Mobile Switching Center),移动交换中心. 2G网络架构图: 2G组网中MSC就是核心网的最主要设备:HLR.EIR和用户身份有关,用于鉴权 ...
5G to B核心网建设白皮书发布：2025年运营商toB市场高达6020亿美元
近日,华为发布<5GtoB核心网建设白皮书>.该白皮书从5GtoB市场特征和发展规律角度切入,深度剖析了产业需求和与之对应的5GtoB核心网建设策略,对运营商发展5GtoB业务具有重要的参 ...
5G网络切片核心网、无线网和传输网技术要求
参考文档:中国联通5G网络切片白皮书 1. 引言业务需求多样性--网络切片应运而生. 通过网络切片,使得运营商能够在一个通用的物理平台之上构建多个专用的.虚拟化的.互相隔离的逻辑网络,来满足不同客户 ...
核心网upf作用_核心网“入门级”科普，你看了没？
通信网的三大组成:接入网.承载网.核心网. 细心的小伙伴,可能会发现.前面干货专题,传知已经简要介绍了接入网和承载网.so·····本期,我们当然要开始接触核心网啦. 别看小编在这里表现得很轻松.其实 ...
第四十一期:深度解析5G核心网建设难点和挑战
目前核心网处于架构转型和业务转型的关键期.在架构层面,NFV.CU分离.边缘计算等技术的成熟推动核心网络架构转型,控制面进一步集中,转发面进一步下沉. 目前核心网处于架构转型和业务转型的关键期.在架构 ...
5G 网络架构（核心网）总结
1.网络组成与设计原则 1.1 组成主要包括:接入网.承载网.核心网和空口接入网是"窗口",负责把数据收上来:承载网是"卡车",负责把数据送来送去:核心网呢 ...

5G安全_核心网业务