[发明专利]移动网络中的多接入分布式边缘安全性

说明书

公开了一种用于在移动网络（例如，移动订户的服务提供商网络，诸如5G网络的服务提供商网络）中提供多接入分布式边缘安全性的技术。在一些实施例中，根据一些实施例的用于移动网络中多接入分布式边缘安全性的系统/处理/计算机程序产品包括：在安全平台处监控服务提供商网络上的网络流量以标识新的会话，其中所述服务提供商网络包括5G网络或融合的5G网络；在安全平台处提取与新的会话相关联的用户流量的订阅和/或设备标识符信息；以及基于所述订阅和/或设备标识符信息，确定要在安全平台处应用于新的会话的安全策略。

相关申请的交叉引用

本申请是如下两个美国专利申请的部分延续：于2018年9月27日提交的题为“NETWORK SLICE-BASED SECURITY IN MOBILE NETWORKS（移动网络中基于网络切片的安全性）”的共同未决美国专利申请序列号No.16/144,143，该美国专利申请出于所有目的通过引用并入本文中；以及于2018年9月27日提交的题为“SERVICE-BASED SECURITY PERSUBSCRIPTION AND/OR EQUIPMENT IDENTIFIERS IN MOBILE NETWORKS （移动网络中根据订阅和/或设备标识符的基于服务的安全性）”的美国专利申请序列号NO.16/144,147，该美国专利申请出于所有目的通过引用并入本文中。

背景技术

防火墙通常保护网络免受未经授权的接入，同时准许经授权的通信通过防火墙。防火墙典型地是为网络接入提供防火墙功能的一个或一组设备，或者在设备（诸如计算机）上执行的软件。例如，防火墙可以集成到设备（例如，计算机、智能电话或其它类型的支持网络通信的设备）的操作系统中。防火墙也可以集成到计算机服务器、网关、网络/路由设备（例如网络路由器）或数据装置（例如，安全装置或其它类型的专用设备）中，或者在其上作为软件执行。

防火墙典型地基于规则集来拒绝或准许网络传输。这些规则集通常被称为策略。例如，防火墙可以通过应用规则集或策略来过滤入站流量。防火墙还可以通过应用规则集或策略来过滤出站流量。防火墙还可以是能够执行基本的路由功能的。

附图说明

在以下详细描述和随附附图中公开了本发明的各种实施例；

图1A是根据一些实施例的具有用于在移动网络中提供5G多接入安全性的安全平台的5G无线网络的框图；

图1B是根据一些实施例的具有用于在移动网络中提供5G多边缘安全性的安全平台的5G无线网络的框图；

图1C是根据一些实施例的具有用于在移动网络中提供5G漫游安全性-归属路由场景的安全平台的5G无线网络的框图；

图1D是根据一些实施例的具有用于在移动网络中提供5G漫游安全性-本地疏导场景的安全平台的5G无线网络的框图；

图1E是根据一些实施例的具有用于在移动网络中提供5G多接入分布式边缘安全性的安全平台的5G无线网络的框图；

图2A是根据一些实施例的在5G网络中针对非漫游和具有本地疏导的漫游建立UE请求的PDU会话的示例流程；

图2B是根据一些实施例的在5G网络中针对非漫游和具有本地疏导的漫游建立和修改/更新UE请求的PDU会话的示例流程；

图2C是根据一些实施例的在5G网络中使用N26接口的从EPS到5GS空闲模式的移动或切换的示例流程；

图2D是根据一些实施例的在5G网络中在不使用N26接口的情况下从EPS到5GS的移动过程的示例流程；

图2E是根据一些实施例的在5G网络中将PDU会话在3GPP接入和非3GPP接入之间切换的示例流程，其中目标AMF不知道由源AMF使用的SM上下文的SMF资源标识符；