5G核心网SBA架构安全攻防实战 · 课程目录

01

5G核心网SBA架构概述

EPC到5GC演进
SBA设计理念
NF与微服务化
SBI/HTTP/2

基础 · 概念

02

SBA核心网元与接口安全

NRF/AMF/SMF/UPF
AUSF/UDM
N1-N15接口

网元安全

03

5G认证与密钥协商

5G AKA
EAP-AKA'
SUCI隐私
密钥派生

认证

04

SBA服务化架构安全机制

OAuth 2.0授权
Token颁发
NSSF/NEF策略

服务安全

05

HTTP/2与TLS安全配置

HTTP/2应用
TLS 1.3
证书管理
双向认证

传输层

06

NRF安全与NF注册发现

防篡改机制
注册验证
访问控制
Profile完整性

NRF

07

SBI接口安全威胁分析

攻击面
消息篡改
重放攻击
API网关加固

威胁

08

AMF安全功能详解

NAS安全模式
N2接口安全
UE上下文保护

AMF

09

SMF与UPF安全

PDU会话安全
UPF包检测
N4接口GTP-U

用户面

10

AUSF与UDM安全

统一数据管理
签约数据访问
鉴权向量防滥用

数据安全

11

切片隔离
访问控制
NSSAI安全

切片

12

边缘计算安全

MEC安全挑战
UPF本地分流
信任模型

MEC

13

5G核心网虚拟化安全

NFV安全
容器化网元
MANO策略
VNF加密

虚拟化

14

信令风暴与DDoS防御

SBI DDoS
NRF过载控制
流量整形
分布式防御

抗D

15

用户隐私保护技术

SUCI加密
SUPI保护
位置隐私

隐私

16

5G核心网渗透测试方法论

Open5GS/free5GC
攻击面枚举
Scapy/Burp

渗透

17

NF模拟器与攻击工具开发

Python NF模拟
SBI模糊测试
Token伪造

工具

18

NRF攻击实战

Profile伪造
注册劫持
Token窃取
防御绕过

攻击 · NRF

19

AMF攻击实战

NAS注入
gNB欺骗
UE上下文操纵
N2信令攻击

攻击 · AMF

20

SMF/UPF攻击实战

PDU会话劫持
N4修改
UPF规则绕过
GTP隧道攻击

攻击 · 用户面

21

AUSF/UDM攻击实战

鉴权向量窃取
签约数据篡改
AKA降级
密钥干扰

攻击 · 鉴权

22

SBI接口API安全测试

REST API扫描
JSON/Protobuf攻击
参数注入

API测试

23

5G核心网日志审计与威胁检测

NRF/AMF/SMF日志
异常检测
SIEM集成

审计

24

安全策略与访问控制配置

NF ACL
OAuth 2.0 Scope
TLS策略

策略

25

5G核心网合规性评估

3GPP TS 33.501
GSMA
等保2.0
检查清单

合规

26

零信任架构在5GC中的应用

零信任+SBA
持续验证
微隔离
自适应策略

零信任

27

量子安全与后量子密码

量子威胁
后量子算法
迁移路径

量子

28

5G-Advanced与6G安全演进

5G-A安全特性
6G愿景
AI安全自动化
内生安全

演进

29

5G核心网安全加固实战手册

加固Checklist
安全基线
应急响应
运维最佳实践

加固

30

综合实战：搭建靶场与攻击链

5G靶场
攻击链模拟
纵深防御
安全评估报告

🏆 终极实战

⚡ 点击章节卡片标题跳转对应课程文件 (01.html … 30.html)