本文版权为《邮电设计技术》所有，如需转载请联系《邮电设计技术》编辑部
摘要：针对5G安全测试中场景分散、描述不统一及固定剧本变化不足的问题，依托虚实结合的5G安全靶场，构建5GC/MEC、5G小基站、NGAP/UDR、承载网路由器和UPF协议分析5类场景，并采用五元框架统一描述。在此基础上，引入大语言模型开展测试分支、参数行为、观测点和难度配置扩展。以NGAP/UDR场景为例，模型生成19条候选，经规则复核后保留13条，并选取C03进行隔离验证。结果表明，该方法能够提升场景扩展的规范性、可执行性与可观测性。
关键字：5G安全；安全靶场；场景构建；大语言模型；UDR
doi：10.12045/j.issn.1007-3043.2026.09.012
概述
移动通信网络涵盖核心网、MEC、接入设备、承载网及以UPF 为核心的用户面。各网络功能通过信令、服务化接口和数据隧道相互关联，安全风险呈现跨节点、跨层级和多阶段特征[1-2]。单一协议测试或固定脚本难以覆盖不同网络域的差异化风险。安全靶场可在授权、隔离环境中支持安全测试与防护验证[9]，但现有研究多关注平台能力、资源编排和通用场景，面向5G 网元及协议流程的演练场景仍缺乏统一组织，固定剧本则存在测试路径单一、参数变化有限和观测点不足等问题。
本文构建并完成5GC/MEC、5G 小基站、NGAP/UDR 2 个阶段组合、承载网路由器和UPF 协议分析5类场景的基础验证，采用五元场景表达框架进行统一描述，并引入受约束大语言模型辅助生成测试分支、参数与行为变化、观测点和难度配置候选。候选由作者依据5项预设规则进行逐条复核，形成直接保留、修改后保留和拒绝3 类结果。本文总体技术路线如图1所示。
