[論文レビュー] Intelligent Zero Trust Architecture for 5G/6G Tactical Networks: Principles, Challenges, and the Role of Machine Learning.

Keyvan Ramezanpour, Jithin Jagannath|arXiv (Cornell University)|May 4, 2021

Software-Defined Networks and 5G参考文献 10被引用数 10

ひとこと要約

本稿は、5G/6G戦術的ネットワーク向けに、リアルタイム監視、動的リスク評価、AI駆動型アクセス意思決定を統合したインテリジェントゼロトラストアーキテクチャ（i-ZTA）を提案する。SDN、SBA、O-RAN、MECを活用することで、信頼できない環境や複数のRAT（無線アクセス技術）を含む環境においても、スケーラブルで低遅延な信頼性確保が可能な適応型セキュリティを実現する。

ABSTRACT

In this position paper, we discuss the critical need for integrating zero trust (ZT) principles into next-generation communication networks (5G/6G) for both tactical and commercial applications. We highlight the challenges and introduce the concept of an intelligent zero trust architecture (i-ZTA) as a security framework in 5G/6G networks with untrusted components. While network virtualization, software-defined networking (SDN), and service-based architectures (SBA) are key enablers of 5G networks, operating in an untrusted environment has also become a key feature of the networks. Further, seamless connectivity to a high volume of devices in multi-radio access technology (RAT) has broadened the attack surface on information infrastructure. Network assurance in a dynamic untrusted environment calls for revolutionary architectures beyond existing static security frameworks. This paper presents the architectural design of an i-ZTA upon which modern artificial intelligence (AI) algorithms can be developed to provide information security in untrusted networks. We introduce key ZT principles as real-time Monitoring of the security state of network assets, Evaluating the risk of individual access requests, and Deciding on access authorization using a dynamic trust algorithm, called MED components. The envisioned architecture adopts an SBA-based design, similar to the 3GPP specification of 5G networks, by leveraging the open radio access network (O-RAN) architecture with appropriate real-time engines and network interfaces for collecting necessary machine learning data. The i-ZTA is also expected to exploit the multi-access edge computing (MEC) technology of 5G as a key enabler of intelligent MED components for resource-constraint devices.

研究の動機と目的

• 信頼できないコンponentsと動的で複数のRAT接続を伴う環境が増加する5G/6G戦術的ネットワークにおけるセキュリティ課題に対処する。
• 非常に動的で仮想化・分散化が進むネットワーク環境において、静的セキュリティモデルの限界を克服する。
• 機械学習とゼロトラスト原則を統合した、リアルタイムのリスク評価とアクセス制御を可能にする、スケーラブルで適応型のセキュリティフレームワークを開発する。
• エッジインテリジェンスとオープンインターフェースを活用して、リソース制限のあるデバイスが信頼できないネットワークインfraストラクチャにおいても、安全でシームレスな接続を実現する。
• サービス指向アーキテクチャ（SBA）と拡張性を備えたフレームワークを通じて、次世代ネットワークにおけるAI駆動型信頼管理の基盤を構築する。

提案手法

• モジュラーでスケーラブルなセキュリティ機能をサポートする3GPP準拠のサービス指向アーキテクチャ（SBA）に基づくi-ZTAの設計。
• 機械学習モデルのためのリアルタイムデータ収集を可能にする、オープンラジオアクセスネットワーク（O-RAN）インターフェースの統合。
• 資産のセキュリティ状態を継続的にモニタリングすることで、アクセス要求を文脈的リスクに基づいて評価する動的信頼アルゴリズム（MEDコンponents）の実装。
• ネットワークエッジでの信頼評価に適した、軽量で低遅延なAI推論エンジンをMECにデプロイ。
• 集中型ポリシー管理と信頼意思決定の動的再構成を可能にするソフトウェア定義ネットワーキング（SDN）の活用。
• ネットワークアセットからのテレメトリーデータをリアルタイムで収集・処理し、MED信頼エンジンに供給することで、適応型の承認意思決定を実現。

実験結果

リサーチクエスチョン

• RQ1 5G/6G戦術的ネットワークの動的で信頼できない、複数のRAT環境において、ゼロトラスト原則を効果的に適用する方法は何か？
• RQ2 5G/6Gネットワークにおけるネットワークアセットのリアルタイム監視と継続的リスク評価を可能にするために必要なアーキテクチャ的要素は何か？
• RQ3 リソース制限のある環境において、機械学習モデルを信頼意思決定パイプラインに統合し、適応型アクセス制御を実現する方法は何か？
• RQ4 MECとO-RANは、次世代ネットワークにおけるスケーラブルで低遅延な信頼性確保を実現するために果たす役割は何か？
• RQ5 サービス指向アーキテクチャ（SBA）をどのように拡張すれば、安全で組み合わせ可能で拡張可能なゼロトラストセキュリティ機能をサポートできるか？

主な発見

• i-ZTAは、ネットワークアセットのセキュリティ状態を継続的・リアルタイムに監視可能であり、進化する脅威に対して動的かつ的確に対応できる。
• MED信頼アルゴリズムは、文脈的リスクに基づいた個々のアクセス要求の評価を可能にするスケーラブルなメカニズムを提供し、アクセス制御の精度を向上させる。
• MECとの統合により、ネットワークエッジに軽量なAIモデルをデプロイ可能となり、遅延を低減し、制限のあるデバイスの信頼意思決定を支援する。
• O-RANベースのインターフェースにより、信頼パイプライン内の機械学習コンponentのトレーニングおよび運用に不可欠な標準化されたリアルタイムデータ交換が可能になる。
• SBAベースの設計により、モジュラーで組み合わせ可能なセキュリティ機能が実現され、多様な5G/6G環境における相互運用性と拡張性が向上する。
• 複数の無線アクセス技術にわたるシームレスな運用が可能であり、複数RAT環境における攻撃表面の拡大を緩和する。