GAT 2348-2025 信息安全技术　网络安全等级保护5G接入安全测评要求标准立项发展报告

标题：信息安全技术网络安全等级保护5G接入安全测评要求标准立项发展报告EnglishTitle:StandardizationDevelopmentReport:InformationSecurityTechnology-SecurityEvaluationRequirementsfor5GAccessinClassifiedProtectionofCybersecurity摘要随着第五代移动通信技术（5G）的规模化部署与深度应用，其高带宽、低时延、大连接的特性在驱动经济社会数字化转型的同时，也引入了新的网络安全风险与挑战。为贯彻落实国家网络安全等级保护制度，确保5G网络接入环节的安全可控，制定专门针对5G接入场景的安全测评要求标准势在必行。本报告旨在全面阐述《信息安全技术网络安全等级保护5G接入安全测评要求》（GA/T2348-2025）这一行业标准的立项背景、研制历程、核心内容及社会价值。报告深入分析了当前5G网络面临的安全威胁态势，以及既有等保标准在应对5G特定安全风险时的局限性。标准内容涵盖了5G接入网的核心安全测评点，包括但不限于用户终端的接入认证与完整性校验、空口传输的加密与抗抵赖性、网络切片的安全隔离、以及接入与移动性管理功能（AMF）等核心网元的安全策略验证等。报告指出，该标准的发布填补了我国在5G接入安全测评领域的标准空白，为公安机关、测评机构及网络运营者提供了权威、可操作的测评依据。结论部分展望了随着6G等未来通信技术演进，标准动态迭代与适应性调整的必要性，强调了本标准对于构建新型数字基础设施安全屏障的里程碑意义。关键词等级保护；5G接入安全；安全测评；行业标准GA/T；移动通信安全；网络切片安全；空口安全KeywordsClassifiedProtection;5GAccessSecurity;SecurityEvaluation;IndustryStandardGA/T;MobileCommunicationSecurity;NetworkSliceSecurity;AirInterfaceSecurity正文1.立项背景与研究意义1.15G网络的安全新挑战与等保合规需求随着我国“新基建”战略的深入实施，5G网络作为信息流通的“主动脉”，已从消费级应用全面渗透至工业互联网、智能交通、智慧医疗、能源电力等关键信息基础设施领域。5G网络特有的服务化架构（SBA）、网络功能虚拟化（NFV）、网络切片（NetworkSlicing）以及增强型移动宽带（eMBB）、超高可靠低时延通信（uRLLC）和海量机器类通信（mMTC）三大应用场景，彻底打破了传统移动通信网络相对封闭、边界清晰的网络安全模型。例如，大连接场景下海量物联网终端的安全管理、低时延场景下信令风暴的防御能力、以及多租户共享基础设施时的虚拟化与隔离安全，均对现有的等级保护安全测评体系提出了全新的、更为严苛的要求。既有网络安全等级保护标准（如GB/T22239-2019《信息安全技术网络安全等级保护基本要求》）虽已建立起通用性的安全基线，但在面对5G网络的专有协议、特定接口（如N1、N2、N3接口）及NFV架构下的风险转移时，存在测评粒度不足、针对性不强等问题。例如，传统标准中关于网络设备物理安全的要求，难以直接适用于虚拟化网络功能（VNF）；传统边界防护理念也无法完全覆盖5G核心网服务化架构中东西向流量的安全管控。1.2标准立项的紧迫性制定GA/T2348-2025标准的目的，在于精准聚焦5G网络接入这一关键环节。接入侧是5G网络面临安全威胁最直接、最密集的区域，也是用户身份、终端行为、空口数据进入网络的第一道门户。针对5G接入安全开展专门的测评，是落实《中华人民共和国网络安全法》、履行等保2.0制度的直接体现。通过标准化的测评手段，可以有效防范针对5G空口的伪基站攻击、用户身份信息的窃取与篡改、非法终端的接入以及DDoS攻击对核心网的冲击。2.标准研制过程与主要内容2.1研制历程本标准的研制遵循了严谨的行业标准制定流程。在广泛调研国内外5G安全标准（如3GPPSA3系列标准、ETSINFV安全规范）及国内等级保护实践经验的基础上，由公安部相关业务局提出并归口，经过多轮专家研讨、技术论证、公开征求意见及技术审查，最终于2025年10月13日发布，将于2026年2月1日正式实施。标准的制定充分吸纳了通信运营商、安全厂商、测评机构及科研院所的意见，确保了标准的科学性、先进性与可操作性。2.2核心内容解析GA/T2348-2025《信息安全技术网络安全等级保护5G接入安全测评要求》作为GA/T系列标准的补充，其主要内容围绕5G接入网的安全测评对象和测评方法展开，核心要点包括：*用户终端安全测评：重点测评终端是否具备合法、安全的身份认证机制，包括但不限于SUCI（用户隐藏标识符）的使用、5GAKA认证协议的实现、以及终端完整性校验（启动校验、运行时校验）流程的合规性。同时，关注终端侧的生物特征识别安全、应用层数据保护与权限管控。*空口（Uu接口）安全测评：重点检测空口数据传输的机密性与完整性保护机制。涵盖NAS（非接入层）与AS（接入层）信令的加密、完整性保护算法（如NEA、NIA系列算法）的启用与配置，以及空口侧是否存在降级攻击（如将5G降级至4G或2G）的安全风险。*接入网与核心网交互安全测评：侧重评估gNB（基站）与核心网（尤其是AMF、SMF、UPF）之间接口（N2、N3接口）的安全防护。包括：IPSec或DTLS协议在回传链路中的应用、网络侧对异常信令并发流量的检测与负载均衡能力、以及核心网AMF对终端和gNB的身份验证与授权机制的有效性。*网络切片安全测评：作为5G的特色功能，测评不同切片（如工业级切片、普通消费级切片）之间的安全隔离机制是否有效。核心测试点包括：切片间的资源隔离（计算、存储、网络）、切片级的认证与授权、以及切片生命周期的安全管理。*安全管理中心测评：依据等保要求，测评租户级或运营商级的安全管理中心是否具备对5G接入域日志的统一收集、关联分析与事件告警能力，以及是否能够动态调整安全策略以适应网络状态的实时变化。3.主要参编单位介绍本标准的制定凝聚了行业权威力量，其中公安部第三研究所作为主要起草单位之一，发挥了关键性的技术支撑与引领作用。公安部第三研究所（以下简称“三所”）是公安部直属的综合性研究机构，长期致力于公安科技与信息安全领域的研究与标准化工作。其在网络安全等级保护、关键信息基础设施保护、电子数据取证以及网络安全态势感知等领域拥有深厚的学术积淀与丰富的工程实践经验。作为国家网络安全等级保护工作的重要支撑单位，三所主导或参与制定了多项涉及网络安全、公共安全的国家和行业标准，其研究成果多次获得国家级及省部级科技奖励。在本标准的研制过程中，三所牵头组织了针对5G通信协议的深度安全分析工作，构建了涵盖5G核心网元、基站仿真及用户终端模拟的测试验证环境。团队利用自研的安全测试工具，针对5GAKA流程中的潜在安全盲区、N2接口信令的模糊测试、以及基于虚拟化基站的逃逸攻击模型进行了理论推演与实证测试。基于这些研究成果，三所提炼出了科学、可量化的测评指标，解决了以往仅能依赖协议栈规范进行功能测试而无法深入进行安全验证的难题。此外，三所还负责协调运营商与主流设备厂商，完成了本标准草案在真实现网环境下的部分验证工作，确保了标准条款在技术实现上的可行性。公安部第三研究所的深度参与，极大地提升了本标准在公安执法监督、安全测评领域的权威性和实操性。4.结论与展望GA/T2348-2025《信息安全技术网络安全等级保护5G接入安全测评要求》的发布与实施，是完善国家网络安全等级保护制度体系的重要里程碑。它精准回应当前5G网络建设与运营中的安全痛点，将等级保护的通用原则与5G领域的技术特殊性深度融合，为公安机关依法开展网络安全监督检查、测评机构执行第三方安全评估、以及网络运营者实施合规建设提供了明确的技术遵循。未来展望：随着5G-Advanced标准的推进，以及向6G网络的演进，未来的移动通信网络将更加开放、泛在、智能，也将面临量子计算威胁、AI驱动的攻击、以及天地一体化网络融合安全等更复杂的挑战。本标准需要保持持续的生命力，在以下方面进行迭代更新：1.融合人工智能安全：增加对AI/ML算法在5G网络安全态势感知、异常流量检测中应用的测评要求，同时也需防范针对AI模型的对抗样本攻击。2.关注端到端切片安全：从单一的接入切片安全拓展至