新聞中心

EEPW首頁 > 手機與無線通信 > 業(yè)界動態(tài) > 以協(xié)作和信任構(gòu)建安全的5G+未來

以協(xié)作和信任構(gòu)建安全的5G+未來

作者: 時間:2023-08-29 來源:電子產(chǎn)品世界 收藏

5G是有史以來發(fā)展最快的移動技術(shù)。隨著5G的急速發(fā)展,我們正在經(jīng)歷電信網(wǎng)絡(luò)設(shè)計和實施方式的重大轉(zhuǎn)變,以便應(yīng)對機器人、聯(lián)網(wǎng)汽車、智能工廠和城市以及元宇宙體驗等新應(yīng)用。

本文引用地址:http://m.butianyuan.cn/article/202308/450025.htm

image.png

Posted 07/14/2023 by Eric Sivertson, VP of Security Business and Mamta Gupta, Director of Marketing Security & Comms Segment

每季度會與ADINXP共同舉辦安全研討會,討論全球電信行業(yè)面臨的挑戰(zhàn)、機遇和最新的硬件安全解決方案。電信行業(yè)正在從傳統(tǒng)的城堡安全模式(城堡之外充滿威脅,而城堡內(nèi)部都是安全的,城堡的進(jìn)入許可由可信的人員和強大的身份驗證協(xié)議來控制)轉(zhuǎn)向基于ORAN開放和解聚合的網(wǎng)絡(luò)架構(gòu)。這種新模式更加靈活和開放,但這種高度分散和分布式網(wǎng)絡(luò)的性質(zhì),也更加容易暴露在威脅之中、更加脆弱和遭到利用。這也意味著攻擊面更廣,需要更強的網(wǎng)絡(luò)彈性機制來實時保護(hù)、檢測和恢復(fù)。鑒于這種強化安全性的需求,我們看到美國和歐洲越來越多的管理機構(gòu)介入,制定法規(guī)和要求來確保數(shù)據(jù)和信息的安全。

新的法規(guī)環(huán)

安全威脅越多,對安全的要求也就更高,電信基礎(chǔ)設(shè)施已成為關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分。如今美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)、國家安全局(NSA)、美國國家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)以及歐洲的歐盟網(wǎng)絡(luò)安全局(ENISA)等管理機構(gòu)都在加大力度參與保護(hù)國家和公民安全。它們在行政命令和立法中規(guī)定了嚴(yán)格的安全要求,例如美國的EO14208歐洲的《網(wǎng)絡(luò)安全法》

圍繞以下幾個方面的考慮和要求越來越多

  • 網(wǎng)絡(luò)彈性和零信任安全機制: 隨著城堡模型的解體和5G的不斷發(fā)展,任何人都可能制造危險,邊界也不再安全。采用零信任安全的網(wǎng)絡(luò)彈性技術(shù)正成為保護(hù)網(wǎng)絡(luò)不可或缺的一部分,可以確保在流程的每個節(jié)點進(jìn)行身份驗證。

  • 應(yīng)鏈法規(guī):由于第三方可能將木馬病毒引入供應(yīng)鏈中的企業(yè),因此定義和實施供應(yīng)鏈彈性法規(guī)以保護(hù)關(guān)鍵基礎(chǔ)設(shè)施免受影響比以往任何時候都更加重要。

  • 機密性和完整性:由于數(shù)據(jù)會通過各種控制和用戶面,因此建立可信根(RoT)硬件以保證設(shè)備受信任和安全至關(guān)重要。

  • 量子計算機和后量子密碼學(xué)(PQC):量子計算機可能在幾年之后就會成為現(xiàn)實。它們會極大沖擊傳統(tǒng)的非對稱密碼學(xué),因此可能會構(gòu)成重大安全威脅。開發(fā)人員有必要認(rèn)真考慮它們的影響以及新興的PQC要求。現(xiàn)在竊秘,之后解密方法已經(jīng)近在咫尺,因而急需PQC決方案來應(yīng)對。事實上,國家商用安全算法(CSNA對電信基礎(chǔ)設(shè)施升級為PQ決方案有明確的時間表,它也成為最嚴(yán)格的監(jiān)管法規(guī),有助于推動市場采取行動。

  • 實施法規(guī): 雖然立法機構(gòu)之前沒有制定基礎(chǔ)設(shè)施安全法規(guī),但現(xiàn)在它們正發(fā)揮更大的作用。零信任安全等實施法規(guī)正變得越來越普遍,并且也得到了更好的執(zhí)行

這些法規(guī)雖然看似令人生畏,但將推動目前急需的網(wǎng)絡(luò)安全方案的采用,并增強網(wǎng)絡(luò)彈性

協(xié)作是構(gòu)建安全未來的關(guān)鍵

由于這些法規(guī)和標(biāo)準(zhǔn)變化很快,因此需要協(xié)作來提高靈活性和敏捷性。過去,企業(yè)領(lǐng)導(dǎo)者會質(zhì)疑安全成本,但現(xiàn)在他們表現(xiàn)出極大的理解和支持,因為公司和政府組織認(rèn)識到強大而安全的基礎(chǔ)設(shè)施對于企業(yè)和國家的健康至關(guān)重要

更重要的是,協(xié)作是確保聽取各方觀點并將通用接口和協(xié)議集成到解決方案中的關(guān)鍵??绻韭?lián)盟是幫助解釋和定義需求的好方法,能確保網(wǎng)絡(luò)的各個部分集成在一起時不會導(dǎo)致不兼容。

例如,在前幾代中,ORAN分布式單元(ODU)和ORAN頻單元(ORU)位于同一個位置,并且在受控環(huán)境中共享安全措施?,F(xiàn)在,ODU可以連接到ORU,而不管其位置如何。正是因為這種去中心化,所以必須有獨立的安全架構(gòu)來驗證ODUORU間的通信。

此外,跨公司協(xié)作可確保功能、接口和身份驗證以標(biāo)準(zhǔn)和緊湊的方式協(xié)同工作。行業(yè)生態(tài)系統(tǒng)正將各類企業(yè)聚集在一起,在確保安全方案實施的同時不會在接口上導(dǎo)致斷層線。通過協(xié)作,他們能夠標(biāo)準(zhǔn)化需要保護(hù)的內(nèi)容,同時提取出創(chuàng)建安全系統(tǒng)最重要的實施和測試方面。O-RAN3GPPTIP組織都致力于為安全電信網(wǎng)絡(luò)定義這些要求和標(biāo)準(zhǔn),并遵守來自各個政府機構(gòu)的法規(guī)

業(yè)鼓勵開發(fā)人員使用RoT和零信任模型進(jìn)行開發(fā),因為它們是首選的安全方法。他們還應(yīng)繼續(xù)關(guān)注PQC,不斷適應(yīng)變化的環(huán)境。此外,公司應(yīng)該充分發(fā)揮協(xié)作,在不斷變化的復(fù)雜環(huán)境中取得成功。

這就是為何FPGA是此類復(fù)雜方案中的重要組成部分。它們固有的編程和重新編程能力可以提供某些關(guān)鍵功能,使其特別適合滿足許多先進(jìn)技術(shù)所需的特定的苛刻需求

如需了解電信行業(yè)對安全解決方案日益增長的需求和ORAN決方案集合的詳細(xì)信息,請聯(lián)系團(tuán)隊



關(guān)鍵詞: 5G+ 萊迪思

評論


相關(guān)推薦

技術(shù)專區(qū)

關(guān)閉