该研究对商用 4G LTE 毫微微蜂窝基站（Femtocell）进行了系统性的安全评估，揭示了这类小型基站设备在真实世界部署中存在的严重安全风险。研究团队采集并分析了多款在市场上销售的 4G LTE Femtocell 固件与硬件，从攻击面入手，涵盖 Web 管理接口、调试接口、固件更新机制、底层操作系统安全配置以及无线协议实现等多个层面。通过逆向工程和漏洞挖掘，发现这些设备普遍存在硬编码凭证、不安全的命令注入点、缺乏签名校验的固件升级流程、暴露的调试服务以及弱加密算法等典型脆弱性。部分漏洞可被远程利用，导致攻击者能够完全控制设备，进而拦截、篡改或重定向用户流量，甚至影响核心网络的安全稳定。研究还讨论了这些漏洞被利用后对运营商网络和终端用户的潜在危害，并提出了相应的缓解与加固建议。这项工作首次对当代 LTE Femtocell 的荒野安全态势进行了全面评估，为电信设备制造商、运营商和安全研究者提供了重要的参考，强调了小型蜂窝设备作为网络边缘节点需要更严格的安全审查与生命周期管理。

该论文针对5G-Advanced和新兴6G云原生电信架构面临的高度复杂、多层威胁向量和动态拓扑结构，提出了一种基于意图的声明式自主安全框架，其核心是TM Forum TR292I安全本体v4.0.0的设计与标准化。该方法利用描述逻辑（DL）和自动图推理，在闭环执行管道中实时动态消除活跃威胁，同时平衡功能保护期望与非功能资源影响（如延迟与计算开销之间的权衡）。通过分布式拒绝服务（DDoS）攻击缓解场景的结构化形式验证演练，论文展示了自动推理如何在无需人工干预的情况下解决运行时约束冲突，验证了模型驱动架构的可行性。该框架旨在解决手动命令式配置带来的严重延迟窗口问题，使攻击者难以利用。研究主要贡献包括：标准化安全本体的设计、基于意图的自主决策机制、以及形式化验证方法，适合电信安全架构师、云原生网络运营商及自动化安全研究人员阅读。