Bài thuyết trình Công nghệ bảo mật mạng 5G

Công nghệ bảo mật mạng
5G


Nhóm thực hiện: Nhóm 5
Thành viên: Đỗ Hồng Ân
Đậu Thái Cơng
Đặng Chí Hiếu
GVHD:

Ths.Lê Vũ
2


Các nội dung chính
1.
2.
3.
4.

Bảo mật mạng 5G
Kiến trúc bảo mật mạng 5G
Một số dịch vụ bảo mật được cung cấp trong 5G
Ứng dụng Machine Learning trong bảo mật mạng 5G

3


1.
Bảo mật mạng 5G

4


Tổng quan về mạng 5G
◈ Là thế hệ mạng di động thứ năm của công nghệ truyền
thông di động
◈ Hoạt động ở các băng tần 28, 38 và 60 GHz
◈ Có tốc độ nhanh hơn khoảng 100 lần mạng 4G
◈ Là chìa khố để đi vào thế giới Mạng lưới vạn vật kết nối
Internet (IoT)

5


Các nguy cơ trong mạng 5G
◈ Lỗ hổng bảo mật của dịch vụ viễn thông và cơ sở hạ tầng
◈ Quyền riêng tư và an toàn của người sử dụng dễ bị tổn
thương
◈ Làm gia tăng các cuộc tấn công DoS cũng như các cuộc
tấn công mạng khác

6


Tồn tại nhiều rủi ro bên cạnh các lợi ích mà 5G mang lại

7


“

🔑 Bảo mật mạng 5G là một vấn đề

quan trọng và cấp thiết để đảm bảo
an toàn dữ liệu và bảo mật thông tin

8


2.
Kiến trúc bảo mật mạng 5G

9


Kiến trúc bảo mật mạng 5G

10


Cung cấp bảo mật lớp vật lý (PLS)
◈ Là một giải pháp đầy hứa hẹn về bảo mật thông tin
◈ Cung cấp thiết kế và truyền tín hiệu an tồn, khai thác các
đặc tính phân luồng bằng cơng nghệ xử lý tín hiệu đơn
giản
◈ Tránh sử dung các kỹ thuật mật mã máy tính chun sâu,
do đó phù hợp với bản chất không đồng nhất giữa người
dùng và các thiết bị 5G (IoT)
11

Network Slicing
◈ Được sử dụng để hỗ trợ các mạng ảo trên cùng một cơ sở
hạ tầng vật lý, tạo ra sự linh hoạt và cung cấp QoS cho
các ứng dụng thơng minh trong mạng 5G
◈ Các lát mạng có bản chất độc lập và tự chủ, cấu hình và
chính sách bảo mật có thể được thực hiện trên mỗi mạng
ảo tuỳ theo yêu cầu chức năng của mạng
◈ Cung cấp chia sẻ tài nguyên tối ưu, cho phép các thoả
thuận và chính sách hướng dịch vụ, cung cấp cơ chế giám
sát và kiểm sốt dịng chảy

12


Bảo mật của lớp ứng dụng
◈ 5G bổ sung các cơ chế bảo mật được áp dụng ở lớp ứng
dụng
◈ Sử dụng các cơ chế bảo mật hiện có như HTTPS và SSL
◈ Có khả năng kết hợp thơng tin ngữ cảnh của ứng dụng ở
lớp ứng dụng để biết các yêu cầu bảo mật của ứng dụng
và cung cấp mức độ bảo mật cần thiết

13


Quản lý bảo mật bằng SDN
◈ SDN là công nghệ quan trọng cho phép quản lý mạng linh
hoạt và có thể tái cấu hình trong mạng 5G
◈ Cung cấp khả năng giám sát, phân tích bảo mật cũng như

chủ động thực hiện các chính sách bảo mật
◈ Có khả năng xác định các mối đe doạ tức thì, phân tích
trạng thái và luồng, sau đó cập nhật chính sách và điều
chỉnh luồng mạng (nếu cần)
◈ SDN cho phép 5G triển khai Bảo mật do phần mềm xác
định (SDS)

14


SDN Planes

15


Thoả thuận về các chính sách bảo mật
◈ Là một yếu tố quan trọng trong bảo mật mạng 5G do số
lượng lớn các thiết bị không đồng nhất trong mạng 5G
◈ Sử dụng cơ chế phân chia mạng cho từng ứng dụng khác
nhau, đồng thời yêu cầu các thuật toán mật mã tối ưu hơn,
nhẹ hơn và tiết kiệm năng lượng hơn so với các thuật toán
mật mã truyền thống

16


Bảo mật dữ liệu
◈ Là một trong những khía cạnh quan trọng trong kiến trúc
bảo mật mạng 5G
◈ Cho phép truy cập dữ liệu cho những người dùng có

quyền truy cập quy định đối với dữ liệu cụ thể
◈ Sử dụng cơ chế mã hoá để bảo mật dữ liệu trước các cách
tấn công khác nhau, giảm thiểu các cuộc tấn công chống
lại bảo mật dữ liệu
17


3.
Một số dịch vụ bảo mật được
cung cấp trong 5G

18


Các dịch vụ bảo mật được cung cấp trong 5G
◈ 5G cung cấp các dịch vụ bảo mật thông qua kiến trúc và
thông qua các công nghệ cho phép như SDN và NFV
◈ Cung cấp các dịch vụ như xác thực, bảo mật và toàn vẹn
dữ liệu
◈ Giảm thiểu các cuộc tấn công như DoS hoặc gây nhiễu ở
các lớp thấp hơn thông qua DSSS và FHSS

19


4.
Ứng dụng Machine Learning
trong bảo mật 5G

20

Machine Learning trong bảo mật mạng 5G
◈ Có thể giám sát các hệ thống mạng, điều tra và phân tích
các cuộc tấn công và lỗ hổng bảo mật bằng cách sử dung
AI và ML với chi phí thấp hơn và cơ sở hạ tầng hợp lý
◈ Sử dụng các thuật tốn học khơng giám sát như phân cụm
hoặc mạng nơ-ron để hỗ trợ con người phát hiện sự bất
thường bằng cách theo dõi các thông số mạng như thông
lượng và nhật ký lỗi mạng
◈ Có thể được sử dụng để phân loại mối đe doạ và lỗ hổng
khác nhau trong an ninh mạng

21


Machine Learning trong bảo mật mạng 5G
◈ Các mơ hình có thể được xây dựng và phát triển theo
hướng phát hiện các bất thường một cách tổng quát và
mạnh mẽ nhằm đối phó với các cuộc tấn cơng khơng xác
định
◈ Có thể sử dụng các giải pháp học tăng cường và các kỹ
thuật DRL để giảm thiểu các cuộc tấn công gây nhiễu
hoặc các cuộc tấn công thao túng dữ liệu để giành quyền
kiểm soát hệ thống
22


Sơ đồ xây dựng mơ hình bảo mật mạng 5G bằng Machine Learning

23


Ứng dụng Machine Learning giúp nâng cao khả năng bảo mật mạng 5G

24


THANK
S!
Any questions?