（文章來(lái)源：網(wǎng)絡(luò)整理）
與上一代4G移動(dòng)網(wǎng)絡(luò)的發(fā)展不同，5G不僅需要先進(jìn)的網(wǎng)絡(luò)分析，還需要廣泛的計(jì)算和現(xiàn)場(chǎng)基礎(chǔ)設(shè)施的復(fù)雜集成。

人們預(yù)計(jì)服務(wù)提供商將要求訪(fǎng)問(wèn)底層網(wǎng)絡(luò)和計(jì)算機(jī)基礎(chǔ)設(shè)施的來(lái)源。因此，基礎(chǔ)設(shè)施提供商將通過(guò)全球連接接口向標(biāo)準(zhǔn)移動(dòng)寬帶或額外的垂直運(yùn)營(yíng)提供商提供電信系統(tǒng)。當(dāng)單個(gè)基礎(chǔ)設(shè)施提供商無(wú)法單獨(dú)支持服務(wù)提供商的需求時(shí)，5G網(wǎng)絡(luò)將在提供可配置共享系統(tǒng)的多個(gè)管理域中保護(hù)域間服務(wù)組和資源組。這些方案的實(shí)現(xiàn)還需要網(wǎng)絡(luò)功能層的操作人員(如SDN規(guī)則的創(chuàng)建)協(xié)同工作。

上述工作進(jìn)展會(huì)以節(jié)能的方式進(jìn)行，此外，5G系統(tǒng)的規(guī)劃還會(huì)考慮到未來(lái)幾年平穩(wěn)過(guò)渡的可能性。有了高速的服務(wù)可用性，新的信心模型，支持新的業(yè)務(wù)和服務(wù)交付模型，同時(shí)網(wǎng)絡(luò)安全狀況也在威脅著我們的網(wǎng)絡(luò)環(huán)境。在這種新的背景下，人們正在尋求創(chuàng)新的解決方案來(lái)保護(hù)公眾日益增長(zhǎng)的用戶(hù)隱私意識(shí)。通信的生態(tài)系統(tǒng)是解決眾多5G新用途帶來(lái)的困難的預(yù)期結(jié)果，在過(guò)去的幾年里，各種各樣的組織致力于定義新的用例，例如世界各地的研究項(xiàng)目。

在基礎(chǔ)設(shè)施控制計(jì)劃中，這個(gè)計(jì)劃是指揮個(gè)人或其他網(wǎng)絡(luò)設(shè)備的功能集合。另外控制平面報(bào)告與用戶(hù)、數(shù)據(jù)、路由平面的主要數(shù)據(jù)單元相關(guān)聯(lián)的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)組件和網(wǎng)絡(luò)任務(wù)。同時(shí)控制功能、網(wǎng)絡(luò)軟件指令功能、編配控制器功能、運(yùn)動(dòng)控制權(quán)限功能、云控制功能、移動(dòng)邊緣計(jì)算控制功能、各種應(yīng)用適配器功能，由此提高了網(wǎng)絡(luò)安全性。

不過(guò)，我們?nèi)匀蝗狈Y源共享，能源管理不足。最近，有人提出了云無(wú)線(xiàn)電接入網(wǎng)絡(luò)(C-RANs)來(lái)標(biāo)記這些限制。在C-RAN中，指定的接入點(diǎn)稱(chēng)為遠(yuǎn)程無(wú)線(xiàn)電頭(remote radio heads, RRH)，通過(guò)fronthaul (FH)的高帶寬傳輸鏈路與BBU池中的中央單元(Central Unit, CU)相關(guān)聯(lián)。由此可以讓世界上的大部人參與到網(wǎng)絡(luò)管理中。

此外，社會(huì)上對(duì)用戶(hù)隱私的普遍意識(shí)已經(jīng)增強(qiáng)，這使得人們更加關(guān)注用戶(hù)元數(shù)據(jù)和通信的保護(hù)。隨著大數(shù)據(jù)分析的發(fā)展，這個(gè)問(wèn)題變得更加重要。正如所討論的那樣，5G網(wǎng)絡(luò)作為關(guān)鍵基礎(chǔ)設(shè)施的核心作用可能會(huì)比前幾代網(wǎng)絡(luò)更大，安全保障將在更高程度上發(fā)揮作用。不過(guò)，這并不是一個(gè)全新的發(fā)展，3GPP已經(jīng)注意到需要將安全規(guī)范從接口的功能性規(guī)范擴(kuò)展到節(jié)點(diǎn)、接口實(shí)現(xiàn)的保證規(guī)范，并啟動(dòng)了稱(chēng)為SECAM的工作。

然而，結(jié)合基于云的實(shí)現(xiàn)(虛擬化和隨需應(yīng)變服務(wù))，可能需要將軟件保證與平臺(tái)保證更具體地分離，并允許將隨需應(yīng)變測(cè)量作為服務(wù)水平協(xié)議(sla)和編制的一部分。在5G之前，4G LTE標(biāo)準(zhǔn)要求使用物理通用集成電路卡上的USIM來(lái)獲得網(wǎng)絡(luò)接入。由于安全性和用戶(hù)友好性等原因，這種身份處理方式將繼續(xù)是5G的重要組成部分。

嵌入式SIM也大大降低了機(jī)對(duì)機(jī)通信相關(guān)的部署問(wèn)題的門(mén)檻。5G生態(tài)系統(tǒng)通常會(huì)受益于一個(gè)更開(kāi)放的身份管理架構(gòu)。舉個(gè)例子，這種生態(tài)系統(tǒng)允許企業(yè)使用現(xiàn)有的、安全的ID管理解決方案來(lái)重用它來(lái)訪(fǎng)問(wèn)5G。因此，研究處理設(shè)備、用戶(hù)身份的新方法是研究5G新信任模型的一個(gè)關(guān)鍵考慮因素。諸如網(wǎng)絡(luò)切片之類(lèi)的概念可以限制在網(wǎng)絡(luò)的虛擬、隔離的片上，為了安全的同時(shí)支持不同的ID管理解決方案提供了支持。

隨著虛擬化和更多動(dòng)態(tài)配置進(jìn)入5G領(lǐng)域，更動(dòng)態(tài)、更靈活的安全架構(gòu)似乎是必然要出現(xiàn)的。與現(xiàn)在相比，同步方面(如RAN信令)的安全性可以位于接近訪(fǎng)問(wèn)的位置，與異步安全方面(如與用戶(hù)平面相關(guān)的方面)具有更高的獨(dú)立性。這將產(chǎn)生更有效的安全處理方式，同時(shí)限制了對(duì)敏感用戶(hù)數(shù)據(jù)的威脅，提高了網(wǎng)絡(luò)安全性。
（責(zé)任編輯：fqj）