Сборник докладов республиканской научно-технической конференции значение информационно-коммуникационных

RAN учун 
хавфлар 
Таянч тармоғи ва 
оператор 
сервислари учун 
хавфлар 
MEC учун хавфлар 
5G инфратузилмаси 
учун ташқи 
тармоқлардан 
хавфлар 
-
терминал 
қурилмаларидан 
DDoS-ҳужумлар; 
-
сохта 
базавий 
станцияларни 
жорий қилиш; 
-
симсиз 
интерфейсларга 
ҳужумлар 
- 
четдан 
бўлган 
киритиш, 
фойдаланувчи 
маълумотларни 
алмаштириш. 
-
ядро 
элементларининг 
дастурий ва аппарат 
бузилишлари, 
конфигурация 
хатоликлари; 
-
зарарли кодни 
жорий қилиш ёки 
инфратузилмаси 
компонентларининг 
заифликларидан 
фойдаланиш; 
-
сегментлар 
изоляциясининг 
бузилиши, 
сегментдан берухсат 
фойдаланиш. 
-
ускуналардан 
бузғунчи 
томонидан 
фойдаланишнинг 
жисмоний имконияти; 
-
экотизимда сохта 
ёки 
заиф 
бегона 
иловалар; 
-
MEC 
боғламаларидан 
корпоратив ёки оператор 
тармоқларига кириш. 
-
Интернетдан 
DDoS-ҳужумлар; 
-
сервислар 
етказиб берувчиларнинг 
API 
дан 
берухсат 
фойдаланиш; 
ташқи 
тармоқлардан 
бошқарув 
интерфейсидан 
фойдаланиш. 
Ишлаб чиқилаётган 5G стандартининг таҳрирларида ҳамда Huawei 
компанияси томонидан комплекс ҳимоя ечимлар борасида тажрибасида 
асосланиб, 5G тармоқларида хавфлар билан курашиш учун зарур чораларни 
аниқлаб олиш лозим. 
Ечимлар, ускуналар ва тармоқ инфратузилмаси даражасида ҳимояни 
таъминлаш: 
-
SDN ва VNF компонентларининг, жумладан гипервизор, виртуал 
машиналар, операцион тизим, контейнерларнинг, яҳлитлиги ҳимоя қилиш ва 
кўп поғонали изоляция; 
-
ҳужумлардан кейин тез тикланиш учун виртуал машиналардан юқори 
суратда фойдаланишни таъминлаш; 
-
MEC иловаларининг аутентификацияси, API сўровларни муаллифлаш; 
-
корпоратив тармоққа киришда қўшимча аутентификация фактори, 
қурилмалар ва хизматларнинг “оқ” рўйхатидан фойдаланиш; 
-
базавий станция, MEC ва корпоратив тармоқ ўртасида ҳимояланган 
каналлар; 
-
ишончли аппарат муҳити — қурилмаларнинг хавфсиз юкланиши; 
-
тармоқ боғламаларида ва виртуал инфратузилманинг элементларида 
ҳужумларни сунъий интеллект алгоритмларидан фойдаланган ҳолда 
аниқлаш. 

---

344 
Тармоқни бошқариш даражасида ҳимоя қилиш: 
-
кўп омилли аутентификация ҳамда O&M томонидан сегментларига 
киришни чегаралаш; 
-
хизмат кўрсатиш ҳодисаларини мониторинг қилиш асосида сохта 
базавий станцияларни аниқлаш воситалари; 
-
фойдаланувчи маълумотларининг ҳаётий циклини, операторнинг 
таҳлилий ва хизмат маълумотлари хавфсиз бошқариш – шифрлаш, 
анонимизация, хавфсиз сақлаш ва ўчириш; 
-
заифликлар, ахборот хавфсизлиги сиёсатини марказлашган бошқариш, 
аномалияларни аниқлаш учун ва ҳужумларга эрта қарши курашиш (SOC) 
учун катта ҳажмдаги маълумотларни таҳлил қилиш. 
Таъкидлаш лозимки, 5G тармоқларнинг хавфсизлиги ҳимоя қилишнинг 
техник чоралар билан чегараланмайди ва бир-бирига ишонч билдирган 
томонлар, шу қаторда стандарт ишлаб чиқувчилар, регуляторлар, вендорлар, 
операторлар ва хизмат етказиб берувчиларнинг умумий ҳаракатларидан 
ташкил топади. Томонлар ўртасида ишончни мустаҳкамлашни қўллаб-
қувватлаган ҳолда Huawei компанияси 3GPP консорциум таркибида 5G 
стандартини ишлаб чиқишда қатнашиб, бозорда комплекс ҳимояланган 
ечимлар вариантларини талиф қилган. Бундан ташқари, телеком-
ечимларнинг етказиб берувчилар бўлган етакчи вендорлар билан биргаликда 
Huawei компанияси турли киберхавфсизлик регуляторлари NESAS/SCAS 
(Network 
Equipment 
Security 
Assurance 
Scheme/Security 
Assurance 
Specifications) билан GSMA ва 3GPP билан ҳамкорликда ишга туширилган 
мобил киберхавфсизликнинг янги схемасини амалга оширишда фаол 
иштирок этади. Ушбу ечимларнинг қўлланиши операторларга етказиб 
берувчиларни баҳолашга кетган вақт ва сарф-харажатларни қисқартириш, 
хавфсизликнинг қатъий ва ягона стандартларни аниқлаш ҳамда 
хавфсизликнинг юқори даражаларини таъминлашга имкон беради.