中国移动携手产业伙伴联合发布《5G边缘计算安全白皮书》,上海浩方信息技术有限公司

5G边缘计算作为5G网络新型网络架构之一，通过将云计算能力和IT服务环境下沉到移动通信网络边缘，就近向用户提供服务，从而构建一个具备高性能、低时延与高带宽的电信级服务环境。5G边缘计算将核心网功能下沉到网络边缘，具备丰富的应用场景，带来新的安全挑战的同时，也加大了安全监管难度。

然而，原有的安全防护方案并没有覆盖到边缘场景：一方面，MEC节点的计算资源、通信资源、存储资源较为丰富，承载了多个企业的敏感数据存储、通信应用和计算服务，一旦攻击者控制了边缘节点，并利用边缘节点进行进一步的横向或纵向攻击，会严重破坏应用、通信、数据的保密性、可用性和完整性，会给用户和社会带来广泛的新型安全威胁。与此同时，MEC节点常常部署在无人值守的机房，且安全生命周期里具备多重运营者和责任方，同时给物理安全防护以及安全运营管理带来了更多的挑战。

并且，由于行业的需求差异，UPF、边缘计算平台存在不同的部署方，对于广域MEC场景，行业用户无特殊的边缘计算节点的部署位置需求，UPF和边缘计算平台可部署在安全可控的运营商汇聚机房，为用户提供服务。对于局域MEC场景，行业用户数据的敏感程度高，用户会要求运营商的UPF和边缘计算平台均部署在用户可控的园区，实现敏感数据不出园区。无论对于广域MEC还是局域MEC场景，行业用户除了5G边缘计算安全防护架构使用MEP平台之外，还可能要求边缘侧UPF负责行业用户的业务数据流量转发。5G边缘计算安全体系包括基础设施安全（硬件安全和虚拟化安全）、网络安全、边缘计算平台安全、应用安全、能力开放安全和管理安全。

中国移动携手产业伙伴联合发布《5G边缘计算安全白皮书》,白皮书结合前期的实践经验，面向运营商和5G行业用户，提出了5G边缘计算安全防护策略，方便行业用户在开展5G边缘计算应用的同时，落实安全三同步（同步规划、建设、维护）方针，指导行业提升边缘计算的安全能力。