等保2.0下5G+工业控制系统的安全防护研究

Research on security protection of 5G+industrial control system for classified protection of cybersecurity 2.0

分析5G引入后对于传统的工业控制系统面临的访问控制、数据传输、病毒木马等新风险,结合网络安全等级保护2.0中对工业控制系统的通用及扩展安全要求,以三级等级保护要求为例,从终端访问控制、传输加密、边缘云安全能力等方面入手,应用切片接入认证、终端入网二次认证、终端电子围栏、机卡绑定、空口传输加密、IPSec(互联网安全协议)隧道加密等技术,构建针对“5G+工业控制系统”的多重安全防护机制,为5G专网在工业企业中的安全部署提供指导。