?ang010ela?嘶吼专业版
2019年11月，ENISA发布了题为《Threat Landscape of 5G Networks》的报告，分析了5G网络所存在的安全威胁。报告中描述了5G网络安全威胁图谱和5G网络在安全方面的挑战。加入了创建综合5G架构、识别重要资产（资产图表）、对影响5G的威胁进行评估（威胁图表）、识别资产暴露的程度（威胁-资产映射）、以及威胁源动机的初步评估。
5G网络技术架构
资产
5G中的资产种类包括：
·? 策略（policy）。
·? 管理过程（Management processes）。
·? 商业应用（business application）。
·? 商业服务（business services）。
·? 协议（protocol）。
·? 数据网络（data network）。
·? 切片（slicing）。
·? 数据（data）。
·? 人类资产（human assets）。
·? 时间（time）。
·? 法律相关（legal）。
·? 遗留资产（lagacy）。
·? 数据仓库（data storage）。
·? 物理基础设施（physical infrastructure）。
·? 管理和编排（Management and orchestration，MANO）。
·? 无线接入网（Radio Access Network，RAN）。
·? 网络功能虚拟化(NFV)。
·? 软件定义网络(SDN)。
·? 合法侦听（Lawful Interception，LI）。
·? 传输（Transport）。
·? 虚拟化（ Virtual isation）。
·? 云。
移动多接入边缘计算(Multi-access Edge Computing，MEC)。
应用程序接口（Application Programming Interfaces，APIs）。
安全控制。
资产与CIA的关系
5G威胁
1、核心网威胁
·? 滥用远程访问。
·? 认证流量剧增。
·? 滥用用户认证、授权数据。
·? 滥用位于第三方服务的网络功能。
·? 滥用合法监听功能。
·? API利用。
·? 网络、服务和安全架构和规划不合理。
·? 错误配置或配置不充分的系统和网络引发的威胁。
·? 与漫游互连相关的欺诈场景。
·? 横向运动。
·? 内存碎片。
·? 网络流量操纵、网络监听和信息收集。
·? 网络配置数据的操纵。
·? 核心网组件的恶意洪泛***。
·? 流量的恶意转移。
·? 网络资源编排的恶意操纵。
·? 审计工具误用。
·? 共享资源的欺诈性使用。
·? 恶意网络功能的注册。
·? 流量嗅探。
·? 侧信道***。
2、接入网威胁
·? 滥用频谱资源。
·? ARP污染（投毒）。
·? 伪造的接入网节点。
·? 洪泛***。
·? IMSI***。
·? 感染无线电频率。
·? MAC欺骗。
·? 接入网配置数据操纵。
·? 无线电干扰。
·? 无线流量操纵。
·? Session（会话）劫持。
·? 信号欺骗。
·? 信号风暴。
3、边缘计算威胁
·? 错误或伪造的MEC网关。
·? 边缘节点过载。
·? 滥用边界开放API接口。
4、虚拟化威胁
·? 滥用数据中心互联协议。
·? 滥用云计算资源。
·? 网络虚拟化绕过。
·? 虚拟化主机滥用。
5、物理基础设施威胁
·? 硬件设备操纵。
·? 影响网络基础设施的自然灾害。
·? 网络基础设施的物理破坏。
·? 来自访问MMO设备的第三方人员的威胁。
·? UICC格式利用。
·? 用户设备被黑的威胁。
6、通用威胁
·? DOS（拒绝服务***）。
·? 数据泄露、窃取破坏和信息操纵。
·? 窃听。
·? 利用软件和硬件的漏洞。
·? 恶意代码或恶意软件。
·? 供应链、厂商和服务提供商被黑的威胁。
·? 有针对性目标的威胁。
·? 利用安全、管理和运营过程的漏洞。
·? 滥用认证。
·? 身份窃取或欺骗。
5G威胁图谱
注：本文翻译自：https://HdhCmsTestenisa.europa.eu/publications/enisa-threat-landscape-for-5g-networks