[发明专利]5G网络安全防护方法及系统

权利要求书

1.一种5G网络安全防护方法，其特征在于，包括：

在零信任客户端完成第五代移动通信技术5G网络二次认证，接入专属切片后，零信任管控平台向动态安全监管平台下发安全基线和第一安全策略，向零信任网关下发第二安全策略，并向所述零信任客户端和所述零信任网关下发安全通道参数；

所述动态安全监管平台根据所述安全基线和所述第一安全策略，对所述专属切片内的终端和网元进行监测，并根据监测结果调整所述专属切片内的终端或所述网元的安全值，所述零信任网关根据所述第二安全策略，进行安全事件监测；

所述零信任客户端根据所述安全通道参数，与所述零信任网关建立安全通道。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述专属切片内的终端的安全值超过预设终端阈值时，所述动态安全监管平台通知所述零信任管控平台将所述专属切片内的终端移出所述专属切片；

在所述专属切片内的网元的安全值超过预设网元阈值时，所述动态安全监管平台通知所述零信任网关对所述网元启动风险处置机制，所述风险处置机制包括屏蔽所述专属切片内的网元的出、入两个方向的全部链接。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述零信任网关在监测到安全事件发生时，记录所述安全事件的信息，并向所述零信任管控平台上报所述安全事件；

所述零信任管控平台根据所述安全事件，从所述零信任网关中获取所述安全事件的信息，根据所述安全事件的信息，对所述安全事件进行分析，并将分析结果反馈至所述零信任网关。

4.根据权利要求1所述的方法，其特征在于，所述零信任客户端根据所述安全通道参数，与所述零信任网关建立安全通道，包括：

所述零信任客户端根据所述安全通道参数，向所述零信任网关发起安全通道建立请求，所述安全通道建立请求携带所述安全通道参数；

所述零信任网关判断所述安全通道建立请求携带的安全通道参数与所述零信任管控平台下发的安全通道参数是否一致，如果一致，则建立所述安全通道。

5.根据权利要求1所述的方法，其特征在于，所述零信任管控平台向动态安全监管平台下发安全基线和第一安全策略，包括：

所述零信任管控平台向所述动态安全监管平台下发所述安全基线；

所述动态安全监管平台根据所述安全基线，更新本地数据，并向所述零信任管控平台反馈更新结果；

所述零信任管控平台向所述动态安全监管平台下发针对所述专属切片内的终端和网元的所述第一安全策略；

所述动态安全监管平台根据所述第一安全策略，更新本地策略，并向所述零信任管控平台反馈更新结果。

6.一种5G网络安全防护系统，其特征在于，包括：

零信任管控平台，用于在零信任客户端完成5G网络二次认证，接入专属切片后，向动态安全监管平台下发安全基线和第一安全策略，向零信任网关下发第二安全策略，并向所述零信任客户端和所述零信任网关下发安全通道参数；

所述动态安全监管平台，用于根据所述安全基线和所述第一安全策略，对所述专属切片内的终端和网元进行监测，并根据监测结果调整所述专属切片内的终端或所述网元的安全值；

所述零信任网关，用于根据所述第二安全策略，进行安全事件监测；

所述零信任客户端，用于根据所述安全通道参数，与所述零信任网关建立安全通道。

7.根据权利要求6所述的系统，其特征在于，所述动态安全监管平台，还用于：

在所述专属切片内的终端的安全值超过预设终端阈值时，通知所述零信任管控平台将所述专属切片内的终端移出所述专属切片；

在所述专属切片内的网元的安全值超过预设网元阈值时，通知所述零信任网关对所述网元启动风险处置机制，所述风险处置机制包括屏蔽所述专属切片内的网元的出、入两个方向的全部链接。