NSA 发布的四份《5G 云基础设施安全指南》系统阐述如何在多租户虚拟环境中实现零信任，涵盖横向移动防范、网络资源隔离、数据全生命周期保护及基础设施完整性四大领域。
防止横向移动：
第一部分要求在 5G 云中检测恶意行为者活动，防止单一受损资源被利用攻陷整个网络。指南引用 CIS Kubernetes 与 Docker 基准，给出容器与 Pod 安全配置的细粒度建议，并依据风险决定控制实施优先级。NSA 另行发布的 Kubernetes 指南提供高层视角与具体配置，可与 CIS 基准配合使用。
安全隔离网络资源：
第二部分聚焦于多租户资源的安全隔离，重点保护支撑虚拟网络功能的容器栈。指南要求在容器镜像、运行时配置及网络策略层面实施强隔离，防止租户间数据泄露或资源争用。文中强调需对容器镜像签名验证、运行时最小权限以及网络微分段进行统一管控。
数据全生命周期保护与基础设施完整性：
第三部分规定在传输、处理、静止及销毁四个阶段对网络与客户数据实施加密、访问控制与审计。第四部分则要求对容器镜像、模板、配置等基础设施资产实施完整性校验，未经授权不得修改。两部分均引用 CIS 基准与 NSA Kubernetes 指南作为实施参考，形成从数据到资产的完整防护链。
运维与网络工程师可依据这四份指南，结合 CIS 与 NSA 的容器配置基线，逐层落实零信任控制，提升 5G 云与边缘算力的安全基线。
原文: APNIC Blog（2022-04-18）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog