[发明专利]基于5G移动通信网络的安全审计系统及方法

说明书

本发明实施例提供一种基于5G移动通信网络的安全审计系统及方法，系统包括数据接入平台、数据采集中心、数据分流中心、数据还原中心和数据审计中心；其中，数据接入平台将核心网的相关接口的数据接入到安全审计系统中；数据采集中心将核心网相关接口的数据进行处理和关联打标，并分发到数据分流中心；数据分流中心通过数据流规则库对数据流进行规则匹配，从而对原始数据分流或丢弃；数据还原中心对数据分流中心处理后的数据，进行深度还原；数据审计中心对还原的数据进行安全审计。本发明实施例实现5G移动网络的安全审计，且时效性和准确性高。

技术领域

本发明属于信息安全技术领域，尤其涉及一种基于5G移动通信网络的安全审计系统及方法。

背景技术

随着移动互联网、物联网及行业应用的爆发式增长，未来移动通信将面临千倍数据流量的增长和千亿设备联网需求。现有4G移动通信系统面临巨大挑战，迫切需要研发第五代移动通信(Fifth-generation， 5G)以满足各种移动互联网场景的多样化业务需求。

5G作为新一代移动通信技术发展的方向，将在提升移动互联网用户业务体验的基础上，进一步满足未来物联网应用的海量需求，与工业、医疗、交通等行业深度融合。5G以全新的移动通信系统架构，提供至少十倍于4G的峰值速率、毫秒级的传输时延和千亿级的连接能力，实现网络性能新的跃升。5G全新的网络架构，千倍数据流量增长，更丰富的业务应用场景，极大增加了运营商组网的灵活性，并降低了成本。同时也增加5G核心网监管与审计的难度。

由于5G的网络架构与4G的网络架构不同，数据流量更大，运营商组网更加灵活，现有的安全审计方法无法适用于5G网络。因此，亟需提供一种基于5G移动通信网络的安全审计方法。

发明内容

为克服上述现有的安全审计方法无法适用于5G网络的问题或者至少部分地解决上述问题，本发明实施例提供一种基于5G移动通信网络的安全审计系统及方法。

根据本发明实施例的第一方面，提供一种5G移动通信网络的安全审计系统，包括：

数据接入平台、数据采集中心、数据分流中心、数据还原中心和数据审计中心；

其中，所述数据接入平台用于将5G移动通信网络中核心网的预设接口的数据接入到安全审计系统中；

所述数据采集中心用于将所述预设接口的数据中的信令数据和业务数据进行关联，根据关联结果对所述业务数据进行打标，并将所述信令数据和打标后的所述业务数据发送到所述数据分流中心；

所述数据分流中心用于将所述信令数据透传到所述数据还原中心，将所述打标后的所述业务数据与一个或多个预设数据流规则进行匹配，将至少与一个所述预设数据流规则匹配成功的所述业务数据转发给所述数据还原中心；

所述数据还原中心用于接收所述数据分流中心发送的业务数据和信令数据，对所述信令数据进行解析，并对所述业务数据进行深度还原解析，并将所述信令数据和业务数据的解析结果发送到所述数据审计中心；

所述数据审计中心用于对所述信令数据和业务数据的解析结果进行审计。

具体地，所述5G移动通信网络包括无线接入网和核心网；

所述无线接入网包括基站；

所述核心网包括接入和移动管理网元、会话管理网元，以及用户面网元；

所述预设接口包括N2接口、N3接口和N4接口；

其中，所述N2接口为所述基站与所述接入和移动管理网元之间的接口，使用SCTP协议作为传输层协议，使用NGAP作为应用层协议；

所述N3接口为所述基站与所述用户面网元之间的接口，使用GTP 协议封装；