5G网络切片技术为合法截获合规性带来了挑战与机遇。 网络切片是5G独立组网（SA）架构的一项标志性功能。通过在共享的物理基础设施上创建逻辑上相互隔离的网络分区，运营商可以根据不同服务、应用或客户群体的具体要求，量身定制连接特性——包括时延、带宽、可靠性和安全性。 对于合法截取而言，网络切片既带来了显著的复杂性，但矛盾的是，同时也可能带来简化。对于任何正在部署或规划5G SA网络的运营商而言，理解网络切片如何影响合法截取的目标定位、执行和交付至关重要。.
This article examines the intersection of network slicing and lawful interception, covering the technical architecture, the challenges for target identification and interception execution, the potential benefits that slicing can offer for LI operations, and the practical steps operators should take to ensure compliance in a sliced network environment.
5G网络切片如何影响LI
在 5G SA 网络中，网络切片是一个逻辑上隔离的端到端网络，包含无线接入、传输和核心网络资源的特定配置。每个切片通过单一网络切片选择辅助信息（S-NSSAI）值进行标识，并旨在满足特定的服务要求。 例如，一个切片可能针对为自动驾驶车辆提供服务的超可靠低时延通信（URLLC）进行了优化；另一个切片可能配置为支持物联网传感器网络的大规模机器类通信（mMTC）；而第三个切片则可能为消费级智能手机提供增强型移动宽带（eMBB）服务。.
从核心网络的角度来看，每个切片可能拥有某些网络功能（如 SMF、UPF 和 PCF）的专用实例，也可能与其他切片共享网络功能实例。 切片之间的隔离程度是可配置的，取决于运营商的部署策略以及切片的要求。这种灵活性是切片技术的一大优势，但也给需要跨切片边界运行的功能（包括合法截取）带来了复杂性。.
单个用户可同时使用多个切片上的服务。例如，智能手机用户的语音流量可能通过一个切片传输，视频流可能通过另一个切片传输，而其物联网伴侣设备则可能通过第三个切片连接。每个切片可能都有自己的 UPF、自己的 PDU 会话以及自己的 IP 地址。 用户的流量将根据网络切片选择功能（NSSF）以及用户的切片订阅信息，在这些切片之间进行分配。.
LI靶向治疗的并发症
网络切片从多个方面增加了LI定位的复杂性。最根本的复杂性在于，目标的流量可能分布在多个切片中，而每个切片可能由不同的UPF实例提供服务。 单个拦截指令必须能够捕获目标的所有通信，无论这些通信经过哪个切片。这要求 LI 系统识别目标所使用的所有切片，并在每个相关切片中部署拦截点。.
在分片环境中，目标识别比在非分片网络中更为复杂。根据为特定通信流提供服务的分片不同，同一用户可能会呈现出不同的会话上下文、不同的 IP 地址以及不同的 QoS 特性。 LI 系统必须能够利用来自 AMF 的用户身份信息以及用户的切片订阅配置文件，将这些不同的上下文关联回单一目标。.
切片分配的动态特性进一步增加了复杂性。切片可以动态地创建、修改和终止，而且随着服务需求的变化，目标的流量可能会在不同切片之间迁移。LI系统必须实时跟踪这些变化，并据此调整拦截配置。 如果在拦截期间目标的切片分配发生变化，那么在激活时正确的静态拦截配置可能会变得不完整。.
另一个复杂问题源于不同切片可能由不同实体运营。在某些商业模式中，企业或垂直行业合作伙伴可能会在运营商的基础设施上运营自己的切片，并可能配备自己的网络功能和运营管理。 在这样的切片内，合法截取的责任应由谁承担——是基础设施运营商、切片租户，还是双方共同承担——这是一个监管和合同层面的问题，在大多数司法管辖区尚未得到完全解决。.
切片如何简化 LI
尽管存在这些复杂情况，网络切片仍可为合法截获带来潜在益处。 切片的逻辑隔离意味着，某个切片内的流量已经与其他切片中的流量相互隔离。如果目标的通信仅限于特定切片，则截获操作可以集中于该切片，从而可能减少合法截获系统必须处理和过滤的非目标流量的数量。.
切片技术还能实现更精细的截获。与截获目标的所有流量（在现代智能手机环境中，这可能包含大量后台数据、软件更新及其他无关流量）不同，切片技术有望使截获操作聚焦于特定的服务类型或通信流。 这种精细化程度可减轻法律拦截系统的处理负担以及执法部门的分析负担，尽管针对此类选择性拦截的法律和程序框架尚未完全建立。.
From a security perspective, the isolation between slices can provide additional protection for the LI function. By deploying LI components within a dedicated, secure slice — or by ensuring that LI traffic between network functions and the 调解平台 is carried on a separate, isolated transport path — operators can enhance the confidentiality and integrity of the interception process.
切片网络中 LI 的 3GPP 标准
TS 33.127 和 TS 33.128 中定义的 5G 3GPP LI 架构明确涉及网络切片。该标准要求 LI 系统能够拦截目标在所有其所使用的切片中的通信。 X1 接口必须支持切片相关参数的配置，而 X2 和 X3 接口必须能够从任何切片内的拦截点传输 IRI 和 CC。.
该标准规定，负责目标注册和移动性管理的AMF是与切片相关的IRI的关键拦截点。当目标向网络注册并被分配到一个或多个切片时，AMF会生成包含切片信息的IRI事件。 LI 系统利用这些信息，在每个已分配切片内的相应 UPF 上配置拦截。.
NSSF 和存储在 UDM 中的订阅数据在 LI 过程中也发挥着作用。NSSF 确定哪些切片可供用户订阅，而 UDM 则包含用户的切片订阅信息。LI 系统可能需要与这些功能进行交互，以获取配置所有相关切片全面拦截所需的信息。.
对运营商的实际影响
部署具备切片功能的 5G SA 网络的运营商，应从切片设计和部署的最早阶段就开始满足 LI 要求。 建议采取以下若干切实可行的步骤。首先，确保您的法律截取（LI）系统能够识别切片架构，并能动态发现和配置任何切片内的截取点。这需要LI系统与切片管理功能（包括NSSF和网络切片管理功能NSMF）之间实现集成。.
其次，需验证每个切片内部部署的UPF是否支持X3接口，以便向LI调解功能传输内容。如果某个切片使用的UPF不支持X3，则运营商在拦截该切片内通过的流量时将存在能力缺口。这是一项采购要求，应纳入所有UPF供应商的技术规范中。.
第三，制定处理涉及多个切片的拦截指令的流程。LI运维团队必须了解如何配置覆盖目标所有切片分配的拦截措施，以及在切片分配发生变化时如何调整配置。强烈建议将此流程自动化，因为跨多个切片的手动配置不仅容易出错，而且效率低下。.
第四，解决共享或企业运营的切片中LI涉及的治理和合同问题。如果第三方在您的基础设施上运营切片，则必须在商业协议中明确界定合法截获的责任，且必须符合各相关司法管辖区的监管要求。.
结论
5G独立组网（SA）中的网络切片为合法截获带来了挑战与机遇。目标流量分布在多个切片中、切片分配的动态特性，以及第三方运营切片的可能性，都使截获过程变得更加复杂。 与此同时，切片的逻辑隔离性和粒度特性，为实现精准、高效的截取提供了新途径。 对于运营商而言，关键在于在切片设计阶段就主动满足合法截取的要求，确保其合法截取系统具备切片感知能力并能动态适应，同时在多租户切片环境中建立明确的截取责任治理机制。通过这些措施，运营商既能履行合规义务，又能充分发挥5G网络切片的全部潜力。.
Looking ahead, the evolution of network slicing toward more dynamic, intent-based models will further increase the complexity of LI in sliced environments. Future networks may feature slices that are created and destroyed on demand, with resources allocated and released in real time based on service demands. The LI system must evolve alongside these capabilities, maintaining comprehensive interception coverage even as the underlying network topology changes continuously. Operators that invest in flexible, standards-compliant LI solutions today will be better prepared to adapt to these future developments and to maintain uninterrupted compliance as their 5G networks mature.
随着5G网络切片部署日趋成熟，拦截方面的挑战也将随之演变。运营商在设计5G网络切片LI架构时，应着眼于未来的可扩展性。.
相关文章
如需进一步了解相关主题，请浏览这些文章：
外部资源
以下外部资源提供了更多背景资料和官方文件：
