本文版权为《邮电设计技术》所有，如需转载请联系《邮电设计技术》编辑部
摘 要：针对5G电信云面临的网络攻击威胁，提出了一种结合管理与编排（MANO）和软件定义网络（SDN）技术的微分段解决方案。通过在业务交换机上创建隔离区域，实现了对东西向流量的精细控制，显著增强了网络安全性。微分段技术不仅提升了5G电信云的防护能力，也给网络的扩展和维护带来了更大的灵活性，为电信行业提供了一种有效的安全防护手段，确保了5G网络的稳定运行和数据安全。
关键词：微分段；5G电信云；MANO；SDN
doi：10.12045/j.issn.1007-3043.2025.05.011
引言
5G技术的快速发展和广泛应用，正在推动社会经济的数字化转型。5G推动了产业升级和数字经济的增长，如助力智能工厂的建设。在行业领域，5G提升了智能化水平，如智能交通、智慧医疗；在日常生活中，5G带来了更丰富的体验，如高清视频、云游戏等。然而，5G技术的广泛应用也使电信行业成为网络攻击的主要目标。根据报告，有38%的云攻击针对电信公司，攻击者可能会入侵电信云系统，进而在云内进行横向移动，获取敏感信息或扩大攻击范围，给经济和日常生活带来灾难。
为了应对这些安全挑战，业界提出了基于微分段（Micro-segmentation）的解决方案。微分段将网络划分为更小的、相互隔离的段来限制数据中心内部服务器、应用程序和工作负载之间的访问，从而增强网络的安全性。尽管许多IT资源池已经实施了微分段以提高系统安全性，但该技术在电信云中的应用仍处于起步阶段。
本文提出一种结合MANO和SDN技术的网络微分段解决方案，强化电信云安全防护，精确控制网络流量，自动化部署安全策略，构建安全可靠的5G网络环境。
