《5G安全：数智化时代的网络安全宝典》读书笔记模板

5G安全：数智化时代的网络安全宝典读书笔记模板01思维导图读书笔记精彩摘录内容摘要目录分析作者介绍目录0305020406思维导图数智化网络应用宝典章行业用户第章架构管理网络技术风险网概述挑战需求应用本书关键字分析思维导图内容摘要内容摘要本书结合国内5G络的领军企业华为技术有限公司在5G络建设应用过程中的经验积累，深入分析了5G络在行业应用过程中所面临的安全风险，并给出了针对性的防护思路，目的是能够更好地指导运营商、toB行业用户能够安全地建设和使用5G络。为了满足不同层次读者的需求，本书前4章主要介绍5G络中所涉及的基础知识；第5至9章分别介绍了5G接入、传输和核心所面临的安全问题及防护思路，其中也会考虑到5G所应用到的虚拟化技术的安全及5G下沉到企业园区所涉及的边缘计算安全；第10至13章主要侧重5G络应用安全，包括身份认证鉴权、终端安全、用户信息安全及5G切片安全；第14至19章介绍了5G络在安全运营、络能力开放、5G络应用安全评估、渗透测试和安全建设中可能会使用的一些安全工具，同时给出了典型行业的应用实践，并对5G安全未来发展进行了展望。读书笔记读书笔记非常专业的书籍，具有准确性和一般性，但是得硬啃一段时间，才能勉强看懂一些些……。目录分析1.15G的由来1.25G的现状1.35G络架构及组成1.45G安全面临的挑战第1章初识5G1.25G的现状1.2.1全球各国5G政策1.2.25G相关标准1.2.35G行业应用2.1威胁、漏洞和风险概述2.35G安全知识库2.25G络安全威胁分析第2章5G络安全威胁、漏洞及风险2.1威胁、漏洞和风险概述2.1.1络安全的核心理念2.1.2威胁2.1.3漏洞2.1.4风险3.1国际标准中的5G络安全架构3.3用户隐私保护3.25G系统架构引入的安全实体第3章5G络安全架构3.3用户隐私保护3.3.1用户身份标识3.3.2用户身份保护方案3.3.3用户识别流程4.1密码学概述4.2密钥管理基础4.3数据加密和完整性保护4.4密钥分层结构与分发机制第4章密码技术在5G络中的应用4.1密码学概述4.1.1典型密码算法4.1.2加密与解密4.1.3散列4.1.4随机数生成4.1.5密码套件4.2密钥管理基础4.2.1密钥生成、建立和导出4.2.2密钥存储、托管和生命周期4.2.3密钥清零、记录和管理4.2.4密钥管理相关建议总结5.15G无线接入5.25G空口协议栈5.35G无线接入安全挑战与需求5.45G无线接入安全技术第5章5G无线接入安全5.15G无线接入5.1.15G基站5.1.25G无线接入组5.25G空口协议栈5.2.1空口协议栈概述5.2.2协议栈各层功能详解5.45G无线接入安全技术5.4.1适合5G的身份认证技术5.4.2空口加密5.4.3完整性保护5.4.4空口分布式拒绝服务攻击防御5.4.5分组数据汇聚协议计数检查6.15G传输技术6.35G传输络安全防护技术6.25G传输络安全挑战与需求第6章5G传输络安全6.15G传输技术6.1.1承载基础介绍6.1.2承载相关技术6.1.3承载组架构7.1虚拟化技术概述7.3SDN/NFV安全解决方案7.2SDN/NFV安全需求与挑战第7章5G与虚拟化安全7.1虚拟化技术概述7.1.1络功能虚拟化（NFV）7.1.2软件定义络（SDN）7.1.3SDN和NFV的关系8.1服务化架构8.25G核心元8.35G核心元通信原理8.45G核心安全挑战与需求8.55G核心安全架构12345第8章5G核心安全9.25GMEC组架构9.15GMEC平台架构第9章5GMEC安全9.45GMEC安全防护9.35GMEC面临的安全风险第9章5GMEC安全9.45GMEC安全防护9.4.15GMEC安全参考架构9.4.25GMEC安全防护架构9.4.35GMEC安全部署建议10.1身份管理、认证与授权的关系10.3用户身份保护10.2身份管理第10章5G与身份管理10.4认证10.5授权10.65GEAP-AKA'鉴权10.75GAKA鉴权10.85G二次鉴权12345第10章5G与身份管理10.2身份管理10.2.1数字化身份10.2.2账号与口令10.4认证10.4.1什么是认证10.4.2针对常见攻击的安全认证方法10.5授权10.5.1什么是授权10.5.2账号权限管理10.5.3系统权限管理10.5.4应用权限管理10.65GEAP-AKA'鉴权10.6.15GEAP-AKA'鉴权特性概述10.6.2EAP-AKA'鉴权流程详解10.75GAKA鉴权10.7.15GAKA鉴权特性概述10.7.25GAKA鉴权详解11.15G终端基础11.35G终端安全技术11.25G终端安全挑战与需求第11章5G终端安全11.25G终端安全挑战与需求11.2.1终端安全要求11.2.2终端基础安全技术要求11.2.3增强型安全技术要求11.35G终端安全技术11.3.1终端身份认证11.3.2终端加密技术11.3.3数据传输保护11.3.4终端隐私保护11.3.5安全凭证管理11.3.6终端异常检测12.15G用户信息安全挑战和需求12.25G用户信息安全要求12.3用户数据加密保护12.4运营商管理络对用户隐私的保护12.5基于限制发布的隐私保护技术12.6访问控制技术010302040506第12章5G用户信息安全12.85G络隐私增强技术12.7虚拟存储和传输保护技术第12章5G用户信息安全13.15G络切片概述13.35G络切片风险及目标13.25G络切片架构与实现第13章5G络切片安全13.5切片安全技术13.45G络切片安全要求第13章5G络切片安全13.35G络切片风险及目标13.3.1切片引入新的安全风险13.3.2切片的安全目标13.45G络切片安全要求13.4.1切片接入安全要求13.4.2切片之间的安全隔离要求13.4.3切片差异化安全服务要求13.4.4切片的DDoS防护13.4.5切片安全管理要求13.5切片安全技术13.5.1切片相关概念介绍13.5.2切片接入安全技术13.5.3切片安全隔离技术13.5.4切片络虚拟化安全技术14.15G络安全运营挑战与需求14.3MEC安全运营14.2统一安全运营中心第14章5G络安全运营和管理14.5安全管理14.4安全服务能力开放第14章5G络安全运营和管理14.15G络安全运营挑战与需求14.1.15G络安全管理风险14.1.25G络安全运营的需求及目标15.15G络安全能力开放概述15.25G络能力开放15.35G络能力开放安全要求15.45G络能力开放安全技术和方案第15章5G络能力开放安全15.15G络安全能力开放概述15.1.1能力开放背景15.1.2络安全能力开放场景15.25G络能力开放15.2.13GPP5G能力开放元定义15.2.25G络能力开放架构15.45G络能力开放安全技术和方案15.4.15G络能力开放架构概述15.4.25G络能力开放接口安全16.1防火墙16.2IPS16.3IAM16.4闸第16章5G络常用安全工具16.6态势感知16.5WAF第16章5G络常用安全工具17.1渗透测试的方法17.2渗透测试的法律边界17.3渗透测试分类17.4渗透测试框架第17章5G安全渗透测试17.5终端安全渗透17.6接入安全渗透17.7承载安全渗透17.8核心安全渗透17.9MEC安全渗透17.10通用场景安全渗透010302040506第17章5G安全渗透测试17.3渗透测试分类17.3.1黑盒测试17.3.2白盒测试17.3.3灰盒测试17.5终端安全渗透17.5.1终端威胁风险分析17.5.2典型终端渗透测试方法17.6接入安全渗透17.6.1接入威胁风险分析17.6.2典型接入渗透测试方法17.7承载安全渗透17.7.1承载威胁风险分析17.7.2典型承载渗透测试方法17.8核心安全渗透17.8.1核心威胁风险分析17.8.2典型核心渗透测试方法17.9MEC安全渗透17.9.1MEC威胁风险分析17.9.2典型MEC渗透测试方法18.15G赋能垂直行业安全概述18.3典型行业5G安全方案实践18.25G赋能垂直行业的安全挑战第18章5G垂直行业安全与实践18.5总结与建议18.45G行业应用安全风险评估规范第18章5G垂直行业安全与实践18.25G赋能垂直行业的安全挑战18.2.1垂直行业的安全监管挑战18.2.2行业应用的安全挑战18.2.3新业务特征带来新安全挑战18.3典型行业5G安全方案实践18.3.1智能电18.3.2智能制造18.3.3智慧港口19.26G发展愿景及技术思考19.15G未来展望第19章