技術概要：TM Forum TR292I セキュリティオントロジーを用いた意図ベースのセキュリティ管理

問題定義

現代の 5G-Advanced および新興の 6G クラウドネイティブ通信アーキテクチャは、流動的な構造トポロジー、多層化された脅威ベクトル、および分離環境（例：Open RAN）を特徴とする前例のない超複雑性に直面しています。従来のセキュリティ管理は、手動による命令型設定（例：「条件 A の場合、アクション B を実行」）に依存しています。O-CU（中央ユニット）などのコンポーネントが瞬時にスケールまたは移行する動的なソフトウェア定義ネットワークにおいて、静的なルールは負債となります。これらは深刻なレイテンシギャップを導入し、トポロジーの変化に対してセキュリティを無視させたり、重要な制御ループを遮断することで自発的にサービス拒否（DoS）を引き起こしたりします。数千のセルサイト全体でリアルタイムに設定を分析、更新、展開することが人間のエンジニアには不可能であるため、ネットワークは従来の対応メカニズムを上回る高度な多段階攻撃に対して脆弱な状態に置かれています。

手法

本論文は、TM Forum TR292I セキュリティオントロジー v4.0.0を中心とした宣言的、自律的、自己防御型フレームワークを提案します。このアプローチは、命令型設定から、**意図管理機能（IMF）**によって駆動される宣言的状態管理へとセキュリティ管理を移行させます。

コアアーキテクチャ設計

1. オントロジー基盤: TR292I v4.0.0 オントロジーは、軽量な**リソース記述フレームワークスキーマ（RDFS）**語彙を用いて、基盤となる TM Forum 意図共通モデル（ICM）を拡張します。この設計選択により、重厚な Web オントロジー言語（OWL）推論器の計算オーバーヘッドを回避し、ミリ秒単位の感度を持つ通信エッジループへの適合性を確保しています。
2. セマンティック抽象化: このモデルは、高レベルの機能的セキュリティ目標と技術的強制能力を分離します。主要なクラスは以下の通りです：
   • sec:Asset: icm:Target のサブクラスとして、gNB スライスなどの論理的または物理的リソースを表します。
   • sec:AttackSurface: 制御平面インターフェースなどの露出ベクトルを資産に明示的にマッピングします。
   • sec:SecurityExpectation: 保護期待（機密性などの機能的目標）と性能期待（レイテンシなどの非機能的制約）に分割されます。
   • sec:SecurityCapability: 対策（予防、検知、軽減）をモデル化し、sec:impactOnResource プロパティを通じてそのリソースコストを明示的に宣言します。
3. クローズドループ実行: IMF は運用者の意図を取り込み、リアルタイムの運用コンテキストを読み取り、必要な設定変更をマッピングします。環境が意図された状態から逸脱した場合、システムは人間の介入なしに動的に修復経路を再計算します。

最適化エンジン

システムは、セキュリティ意図の準拠を多制約最適化問題として定式化します。脅威が検知された際、IMF は 2 つの制約を満たしつつ応答時間を最小化することで、軽減能力（$c^*$）を選択します：

• 時間制約: 軽減時間は許容される最大処理時間（$P_{max}$）以内でなければなりません。
• リソース制約: 能力が重要なリソース（例：ネットワークレイテンシ）に及ぼす影響コスト（$I_{value}$）は、アクティブなサービスレベル合意（SLA）で定義された性能劣化閾値（$V_{ceiling}$）を超えてはなりません。

主要な貢献

本論文は、3 つの主要な貢献を概説しています：

1. 標準化されたセキュリティメタモデル設計: 意図ベースのセキュリティのための最初の包括的なセマンティックドメイン語彙を提供する TR292I v4.0.0 オントロジーの提示。これは機能的期待と物理的対策を分離し、マルチベンダーエコシステム全体での脅威の構造的理解を標準化します。
2. 多制約最適化の定式化: セキュリティアクションが消費者の SLA に違反しないことを保証する形式的論理エンジン。これは、脅威の無力化速度と、対策によって導入されるリソースオーバーヘッド（レイテンシ、計算資源）との間のトレードオフを明示的にモデル化します。
3. 形式的セマンティック検証のウォークスルー: 仮想化された次世代ノードB（gNB）におけるリアルタイムの分散型サービス拒否（DDoS）軽減シナリオを用いた、アーキテクチャの構造的検証。これは、SPARQL と記述論理グラフ処理を用いてランタイム制約の競合を解決するシステムの能力を実証します。

結果と検証

本論文は、産業用ドローンを支援する 5G ネットワークスライスに対する DDoS 攻撃を含む概念的なケーススタディを通じてモデルを検証します。

• シナリオ: 意図は、レイテンシペナルティを 20ms に制限しつつ、50ms 以内に脅威を無力化することを要求します。
• 実行:
  • 候補 A（DPI リダイレクト）: 10ms の軽減速度を提供しますが、35ms のレイテンシペナルティを伴います。システムは、20ms の SLA 天井に違反するため、この候補を破棄します。
  • 候補 B（エッジスロットリング）: 15ms のレイテンシペナルティを伴い、30ms の軽減速度を提供します。この候補は、時間制約（$30 \le 50$）およびリソース制約（$15 \le 20$）の両方を満たします。
• 結果: IMF は自律的に候補 B を選択し、動的なエッジリクエストのスロットリングをトリガーします。システムは SLA の完全性を維持しながらシグナリングストームを正常に無力化し、人間の介入なしに競合を解決する能力を実証しました。

意義と主張

本論文は、TM Forum TR292I セキュリティオントロジー v4.0.0 の設計と標準化が、脆弱な人間関与型の命令型設定から自己防御運用への移行に必要な青写真を通信業界に提供すると主張しています。

軽量で RFS 準拠のスキーマを用いて ICM を拡張することにより、このフレームワークは自律ループが以下のことを可能にします：

• セキュリティ態勢を評価し、攻撃境界を宣言的にマッピングする。
• 機能的保護と非機能的リソース影響を明示的にバランスさせながら、技術的制御を活性化する。
• 5G-Advanced および新興の 6G システムが、高度な脅威環境に対する分離されたネットワークトポロジーを防御するために必要な自動化、スケーラビリティ、およびマルチベンダー相互運用性を備えていることを保証する。

著者らは、この作業を、現代のネットワークアーキテクチャの流動性と従来のセキュリティ強制の硬直性の間の構造的ギャップを埋める重要なステップとして位置づけており、ネットワークトポロジーが瞬時に変化してもセキュリティが効果的であり続けることを保証しています。