20235G電力虛擬專網(wǎng)環(huán)境零信任安全接入及交互技術(shù)要求

5GII目 次前言 II112范引文件 13語(yǔ)定義 14略語(yǔ) 25體構(gòu) 36問(wèn)體術(shù)求 3終要求 3加傳輸 47入道術(shù)求 45G力擬網(wǎng) 4MEC環(huán)境 48全互術(shù)求 5統(tǒng)身認(rèn)證 5持信評(píng)估 5動(dòng)訪控制 55G心安交互 59撐統(tǒng)術(shù)求 6終零任針 6零任理臺(tái) 6PAGEPAGE15G電力虛擬專網(wǎng)環(huán)境零信任安全接入及交互技術(shù)要求范圍5G本文件適用于5G電力虛擬專網(wǎng)環(huán)境零信任安全接入與交互設(shè)計(jì)、開發(fā)和選型。（GB/T29242-2012GB/T37032QGDW12098-2021下列術(shù)語(yǔ)和定義適用于本文件。邊緣物聯(lián)代理IoTedgeagent）[來(lái)源：QGDW12098-2021，3.3.7]終端零信任代理terminalzerotrustagent安全接入secureaccess安全交互secureaccessandinteraction基于零信任的內(nèi)網(wǎng)應(yīng)用資源安全信息交互的過(guò)程。訪問(wèn)主體accesssubject能訪問(wèn)客體的主動(dòng)實(shí)體。[來(lái)源：GB/T29242-2012，3.7]注：訪問(wèn)主體可以是發(fā)起訪問(wèn)的設(shè)備、用戶、應(yīng)用等。訪問(wèn)客體accessobject被訪問(wèn)的目標(biāo)資源。注：訪問(wèn)客體例如服務(wù)器、數(shù)據(jù)庫(kù)、打印服務(wù)、網(wǎng)絡(luò)等。終端terminal電力5G終端，包含CPE、FTU、DTU、融合終端等。5G核心網(wǎng)5Gcorenetwork采用第五代移動(dòng)通信技術(shù)，對(duì)用戶面和控制面分離，采用服務(wù)化架構(gòu)設(shè)計(jì)，主要由網(wǎng)絡(luò)功能（NF）組成，采用分布式的功能，根據(jù)實(shí)際需要部署，新的網(wǎng)絡(luò)功能加入或撤出，并不影響整體網(wǎng)絡(luò)的功能。切片NetworkSlicing電力專用UPFUserPlaneFunction電力系統(tǒng)負(fù)責(zé)處理數(shù)據(jù)傳輸?shù)臄?shù)據(jù)平面功能。邊緣計(jì)算節(jié)點(diǎn)Edgecomputingnode（）共享運(yùn)營(yíng)商UPFSharedoperatorUserPlaneFunctionUPF零信任探針zerotrustNETprobe圍繞資源訪問(wèn)控制的安全策略、技術(shù)與過(guò)程中偵聽網(wǎng)絡(luò)數(shù)據(jù)包的網(wǎng)絡(luò)探針?？s略語(yǔ)下列縮略語(yǔ)適用于本文件。ACL：訪問(wèn)控制列表（AccessControlList）CPE：用戶駐地設(shè)備（Customer-premisesEquipment）DTU：數(shù)據(jù)傳輸單元（DataTransferunit）FTU：饋線終端裝置（FeederTerminalUnit）IP：互聯(lián)網(wǎng)協(xié)議（InternetProtocol）IPsec：互聯(lián)網(wǎng)安全協(xié)議（InternetProtocolSecurity）MAC：媒體訪問(wèn)控制（MediaAccessControl）MEC：移動(dòng)邊緣計(jì)算（MobileEdgeComputing）NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation）NEF：網(wǎng)元功能（NetworkElementFunction）QoS：服務(wù)質(zhì)量（QualityofService）RAN：無(wú)線接入網(wǎng)（RadioAccessNetwork）SSAL：國(guó)家電網(wǎng)公司安全應(yīng)用層協(xié)議（StateGridSecureApplicationLayer）SSL：安全套接字協(xié)議（SecureSocketsLayer）SMF：業(yè)務(wù)管理功能（ServiceManagementFunction）TLS：傳輸層安全（TransportLayerSecurity）UPF：用戶面功能（UserPlaneFunction）VPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork）5G5GCPE、FTU、DTU5G訪問(wèn)客體為主體訪問(wèn)的電力信息系統(tǒng)及其資源。圖1 5G力擬網(wǎng)信全防架構(gòu)終端身份滿足下列技術(shù)要求：GB/T37032密鑰協(xié)商認(rèn)證應(yīng)滿足下列技術(shù)要求：SSL/TLS、IPSec、SSAL邊界隔離應(yīng)滿足下列技術(shù)要求：ACL6接入認(rèn)證與鑒權(quán)應(yīng)滿足下列技術(shù)要求：APN終端加密應(yīng)滿足下列技術(shù)要求：數(shù)據(jù)加密技術(shù)應(yīng)滿足下列技術(shù)要求：5G電力虛擬專網(wǎng)5G5GIPsecN2、N4N3、N65G5GUPFVLANUPFMEC環(huán)境MEC5G能力開放要求包括MEC平臺(tái)能力開放、無(wú)線網(wǎng)絡(luò)能力開放和核心網(wǎng)能力開放，MEC平臺(tái)開放應(yīng)可與5G運(yùn)營(yíng)商核心網(wǎng)進(jìn)行能力協(xié)同，并應(yīng)滿足下列技術(shù)要求：MEC（API（Cell）/用戶MECNEFQoSNEFMECSMFUPFMECIPMECMECNAT統(tǒng)一身份認(rèn)證持續(xù)信任評(píng)估動(dòng)態(tài)訪問(wèn)控制訪問(wèn)控制策略技術(shù)應(yīng)包含：5G核心網(wǎng)安全交互5G5G5GUPF5G終端零信任探針零信任探針部署應(yīng)滿足下列技術(shù)要求：5G5GCPE5GMEC/