网络5.0内生安全可信体系关键技术（上）

---

前言

网络5.0是由网络5.0产业和技术创新联盟在2018年提出的面向未来网络演进的数据通信网络架构。经过近几年的发展，网络5.0基于新应用与新业务的接入和承载需求，在继承网际互连协议（Internet Protocol，IP）优势的基础上，协同管理面、控制面和数据面，连接分散的计算、网络和存储等资源，构建一体化的新型信息与通信技术（Information and Communications Technology，ICT）基础设施，向各相关产业提供网络能力、计算能力及数据能力服务，并使其更加有效地满足万物互联、万物智能、万物感知的需求

---

一、网络安全现状

现有IP协议的设计，是中间由路由器、交换机等网络设备组成的网络，只做简单的二层交换或者三层路由，而复杂的四层及以上的业务，则由网络的端节点去完成。由于IP技术具有简单、开放的特性，能够以低成本提供高带宽、低时延的服务，极大地促进了互联网的发展，但是同时由于缺乏对安全性足够的关注，也导致当前网络中安全漏洞越来越多，并且难以得到根治。

随着通信技术的发展和普及，原来只有极少数技术人员掌握的通信安全知识也越来越大众化，加上攻击方式的自动化和工具化，针对数据网络进行安全攻击的技术难度越来越小，网络攻击的频度和力度都越来越大，给个人、企业乃至国家造成越发严重的损失。同时网络作为数据的载体，也面临着日益增加的安全风险，特别是在ICT技术跨界发展推动技术融合以后，网络作为业务与应用的入口在安全可信领域面临着更多的挑战。

鉴于此，网络5.0提出了内生安全可信体系，通过