2021年6月联合发布单位 （排序不分先后） ： 作者与编审人员 （排序不分先后） ：中兴通讯股份有限公司 中国联合网络通信有限公司中国信息通信研究院 奇安信科技集团股份有限公司中国移动通信集团有限公司 陆平 王继刚 王庆 葛林娜 杨红梅 冯泽冰 焦杨 张弘扬 张峰 于乐 邱勤 徐雷 马铮 张曼君 王姗姗 刘亚天 徐浩 呼博文 何国锋 金华敏 黄铖斌 乔思远 王锦华 罗海龙 李钠 苏砫 王飞 闫新成 郝振武 等 中国电信集团有限公司目录 前言 驱动力 愿景 演进 定义 需求 参考资料 结束语对于人类 , 刚刚过去的 2020 年，是个极为不平凡的年份。新冠疫情肆虐下，远程办公、在线教育等需求剧增，人类的生活方式发生 了巨大改变，人类对科技尤其是移动通信网络的依赖更为紧密，网络空间升级为与天、空、海、地并列的第五人类活动空间，网络也正式 成为基础诉求。 时代大变局下，新基建、数字化浪潮风起云涌，5G 正在以前所未有的速度迅猛渗透到千行百业，DOICT 加速融合汇聚，网络价值迅 猛提升。“价值与安全恒成正比”，伴随着网络价值的迅猛提升，网络安全也被急剧推到前所未有的高度。新形势下，网络安全已成为产 业和行业关注的焦点，安全需求已经成为网络的基础需求，也成为决定网络能否发挥最大化潜能和价值的关键因素，人类已正式跨入大安 全时代。 从 1G 到 5G，移动通信网络一直呈明显代际发展效应。在 4G 以前，网络架构相对封闭，标准设计对网络安全的考虑基本满足和适 应安全需求，网络实际建设时安全也主要依靠遵循标准来保障。5G 采用了全新 SBA 架构，引入网络功能虚拟化、网络切片、边缘计算等 新型关键技术，大幅提升移动网络业务能力，支持增强移动宽带（eMBB）、海量机器类通信（mMTC）和超可靠低时延通信（uRLLC） 等场景应用，更多的业务和应用也在向云化转移，从传统的人与人通信延伸覆盖到人与物、物与物之间的智能互联，使移动通信技术极快 的发展和应用到更加广阔的领域。架构的开放、新技术的引入、云网的融合、各行业场景的渗透，不可避免的将其原来面临的安全风险交 织到一起，安全问题复杂且充满不确定性。尽管 5G 标准层面相比 4G 已做了诸多考虑，但从市场诉求尤其是各垂直行业诉求和实际建设 验证来看，还需要进一步的增强安全性。 与此同时，全球 6G 研究已经开启。6G 时代，天空海地网一体化，通信、超算、AI、感知等技术将高度发达，网络对基础信任机制、 安全准入、存证与溯源、应急处置等需求将更为强烈。然而，传统 IT 领域的分散式、外挂式、补丁式安全防御模式已无法有效支撑。网 络安全亟需在理念层面进行变革和创新，在设计构建时就要做出充分考虑。 2020 年 7 月，中兴通讯在 GSMA Thrive 面向全球正式提出了 5G 及未来网络内生安全的全新安全范式和安全理念，把网络与复杂 精密的人类身体类比，借鉴人体生物学理念，为网络构建免疫能力体系，通过先天构建和后天生长，交付安全网络，并呼吁业界共同研究、 积极分享，引起了业界强烈反响。 基于持续深度的探索实践，网络内生安全体系构建远非一朝一夕之事，需要长期的研究、思考、探索、验证、实践，本白皮书对 2030 + 网络架构进行了畅想，基于架构描绘了 2030+ 网络内生安全愿景，提出了统一的网络内生安全的定义，初步提出了网络内生安全 需求，并设想了三个发展演进阶段，旨在引发业界的共同讨论与思考。 目前 5G 正在如火如荼的建设中，6G 研究尚在初始起步阶段，后续中兴通讯将联合业界共同完善更新报告，持续推进网络内生安全 体系构建和潜能技术研究，护航并促进网络的可持续发展和演进。前言 前言 01社会发展驱动可持续发展是人类的共同目标，移动通信网络重新定义了社会运转和人类的生活方式， 这一点在 2020 年的疫情阴霾中显露无疑。通过网络，移动在线教育得以实施，孩子们教育 有了持续保障；医生可以在线诊断病情甚至手术，病患仍有医可就；云上应用、远程自动 化生产， 保障工业等经济正常运转；远程办公、 居家办公， 保障就业收入；便捷的在线电商、 买菜等，使得衣食住行有条不紊；未来，网络将会深度渗透赋能工业、经济、教育、生活 等方方面面，这一切都需要安全作为基础和前提来持续保障。 技术演进驱动在社会快速发展的驱动下，原有互联网、移动通信网、物联网、工业互联网等各种网 络正在快速融合，如同大大小小的江河汇成大海，天空海地一体化成为必然。移动、云化、 大数据、人工智能等技术赋予了未来网络强大的计算能力和智慧，安全的技术和新理念也层 出不穷，零信任、软件定义安全、云原生、安全接入边缘服务等如雨后春笋般出现，传统的 补丁式防御分散不成体系，远远不能发挥单项技术的潜能，也无法将新技术轨范在一个健康 正向的发展道路上，因此，回本溯源，从顶层设计出发，建立“以一应万变”的安全体系， 迫在眉睫。 商业模式驱动如同人体，抵御疾病的第一主力军是免疫力，治疗疾病主要依靠免疫力加医生药品等 科学治疗手段，免疫力对于人体如此重要。千百年来的人类经验表明，头疼医头、脚疼医 脚的模式，只治其表、不治其本，最终会导向被疾病不断牵着鼻子走的局面，更无法从根 本上预防和解决生病的问题，深入研究人体运作机能、免疫体系、能力，才有可能获得事 半功倍的效果。这种智慧，对于网络同样适用。唯一不同的是，婴儿的免疫体系在母胎中 就开始形成，而网络的免疫体系则需要智慧的网络专家来构建。未来，基于网络免疫体系， 网络安全产业链和服务模式，将会呈现出医疗体系式的发展，网络安全的商业模式将真正 实现健康、正向、可持续发展和演进。 驱动力 02 驱 力 动内生安全最早源于生物领域的生物免疫系统， 后来被借鉴和延续到科技领域、 IT领域， 然后到 CT领域， 不过至今还没有形成统一标准的定义。内生安全能够为网络提供一个全新的安全理念乃至安全范式，启发 以“向内转，向内思考”的视角来重新认知和看待网络安全问题。 借鉴人体生物学启示，汲取业界各领域的已有研究，面向未来，本白皮书尝试给出一个统一的“网络 内生安全”定义：内生安全是网络的一种综合能力，这个能力由一系列安全能力构成，这些安全能力共同 协作构成自感知、自适应、自生长的网络免疫体系。它必须在网络构建的时候同步构建，且能够在网络运 行中不断自主成长，随网络的变化而变化，随系统业务的提升而提升，最终来持续保障网络及业务和数据 的安全。 根据定义，网络内生安全应具备两个基本特点：先天构建和后天成长。先天构建，指安全需要与网络 系统的设计与建设同步进行，如同一个婴儿，在出生时就已有基础的免疫能力，尽管这种免疫能力可能没 有那么强大，或者因人而异，但必须有，好处是为后续的免疫能力成长提供了一个基础的机制和环境；后 天成长，主要指安全能力对网络环境的适应和变化，如同婴儿出生后，在成长过程中，随环境等免疫能力 也在不断适应和改变。 根据定义，网络内生安全具有两个核心功能：一体化、免疫。一体化指标准制定、顶层设计、建设、 运维等阶段各层面需要将网络安全与功能网络全面融合，免疫指对恶意攻击、主动情报信息等的反馈和响 应等完整闭环处理，同时保障网络数据全生命周期中的不可泄露、不可篡改和不可否认性。 定义 03 定 义......体系架构 自感知自适应自生长边界安全 网元安全 网元安全 网元安全 边界安全一体化 免疫 全网安全 统一身份与信任体系网络内生安全能力体系网络内生安全能力体系愿景 04 畅想未来网络架构是描绘网络内生安全愿景的基础前提。作为人类第五活动空间，未来网络的架构将 彻底向融合的新型一体化网络演进，这种融合体现在多个维度： DOICT 彻底融合、云网边端彻底融合、天 空海地融合。 未来， 网络的概念也将发生变化， 网络将成为由端、 网、 管理等共同构成的一个虚拟社会空间， 被称为广义的网络体，而当前的传统网络则成为广义网络中的联结的一部分。未来网络架构将呈现扁平、 分层、解耦等多个特性。关于未来网络的更深理解和展望，需要基于全新的视角进行抽象和审视。 未来，网络内生安全则作为广义网络的基础能力而存在。类似人体免疫体系，功能网络 +管理 +安全 将共同构成具备内生安全的网络，安全既与网络深度一体化，又能独立成为完整的安全平面。统一的身份 与信任体系将是未来网络及网络内生安全的基石，由边界、网元、全网三道防线相互协作，通过自感知、 自适应、自生长等功能，实现具备一体化、免疫核心能力的内生安全能力体系。 图1 未来网络架构 图2 网络内生安全能力体系应用层 能力组件 支撑层通用场景 （企业/个人 ）专用场景 （关键行业） 基础层算力 （企业/个人）算力 （内生安全）联结 （空/天/地/ 海/网）通用能力组件 （AI/大数据/数据库 /视频/管理等）专用能力组件 （AI/大数据/数据库 /视频/管理等）人类第五活动空间未来架构演进 彻底融合的新型一体化网络 IT CT OT 愿 景从网络内生安全的功能看，网络内生安全将围绕网络架构及功能需求，支撑网络自身、行业，此外， 安全自身也需要具备安全特质，因此，可以从业务的安全、安全的服务、安全的安全三大类，来综合概括 对网络内生安全的需求： 业务的安全 指内生安全能够保障基础层（网络、算力）、能力组件层以及应用层等各层安全，纳含软 硬件设备及资源、传输、运行、大数据 /AI等各能力组件安全、各行业场景（如工业、自动驾驶等）安全 等需求。 安全的服务 指内生安全面向应用层，内生安全能够提供安全能力、安全管理等安全服务，例如：旧业 务下