2024年5G通信基站运维平台

5G5GYD/T 5G移动通信网YD/T AuthenticationAuthorizationApplicationProgrammingDistributedDenialofIntrusionPrevention VirtualizationNetworkServicePhysicalInfrastructureSoftwareDefinedSecureVirtualizedInfrastructureVirtualLocalAreaVirtualizedNetworkVirtualizedNetworkFunctionVirtualizedNetworkFunctionWebApplicationWeb 人员应按照YD/T3628、YD/T3807等网络安全要求进行全面安全测试和评估，并形成入网安全验收报检查网元业务流程（如UE附着网络的流程、UE位置更新的流程等）和通信协议（如远程维护网元使用的是SSHv2，网元之间SBI接口使用的是HTTPS等）是否符合要求，是 书/私钥）等，涉及的系统及设备包括VNF、MANO、PIM、分光设备等。应做好数据的操作行为管理，应严格落实“4A管控”要求，实施账号管理、认证管理、授权管理、安全审计措施，禁止绕过“4A管控”进行系统及设备维护操作，禁止擅自停用“4A管控”措 对5G网络中的基础设施（服务器、网络设备、安全设备）、虚拟层（虚拟化软件、HostOS、VIM）、网元（GuestOS、中间件、数据库等）以及编排管理系统（NFVO、VNFM）等开展安全补丁管通过漏洞扫描，及时地发现5G网络中存在的安全漏洞以及需要安装的漏洞补丁，对于发现存根据安全影响的严重程度以及对业务影响的评估，对5G网络中各系统、设备更新补丁。在进 密码设备导入到5G网元中。 5G网络中各网元、OMC以及MANO、SDN控制器等应通过4A接口或人工导入等方式全量接入应定期对5G网元进行合规配置检查，包括检查5G网元的操作系统、数据库和中间件的配置改处置，查漏补缺，防止系统存在远程代码执行、DDoS等漏洞。应将部署在5G网络安全域边界的监测设备产生的安全日志、安全事件，通过接口统一上报到NFV Hypervisor的虚拟化软件接口，应严格限定为管理虚拟机所需的API，应采用安全协议和算VIM4A堡 PlM安全运维PlM控制开启鉴权认证实现限制对管理端口的访问，原则上仅允许MANO、4A堡垒机、应急终端的应对PIM MANO对提供web访问界面的MANO，应使用安全通信协议,并进行webSDN（D）DoSSDN控制器应启用检测配置及策略冲突，如VLAN冲突、流表冲突、成环等会造成网络安全隐远程登录SDN控制器进行维护操作时，应使用SSHv2等安全协议，并且登录时不提示敏感信息，应接入4A进行操作维护。SDN网关应开启对SDN控制器的认证，并和SDNSDN控制器应支持使用集群方式部署，保障SDN应禁止对5G应支持流量控制，可设置5G网元的信令或数据流量的门限，并支持对超过门限的流量进行处应支持通过OMC应支持划分安全域、设置不同VLAN等方式实现网络切片管理系统与所有网络切片之间、网网络切片管理系统应使用HTTPS、SFTP、SSHv2等安全协议与NFV编排和管理系统等进行通网络切片的基础设施安全运维要求应参考NFVMEC务能力、安全能力）等的安全审计，MEC平台用户负责对MEC应用的安全审计。 应确保运营商对MEC应用的操作可被MEC数据的真实性和完整性，应保证不同MEC应用的审计数据隔离存放，并对审计数据进行定期 应对下沉至园区的UPF中的敏感数据进行加密存储，严格限制访问人员，禁止非授权用户访问，敏感用户数据页面显示应进行脱敏处理，禁止本