Vitesse 表示到2017年LTE網(wǎng)絡(luò)上的十億設(shè)備將面臨BYOD安全威脅

　　有移動(dòng)設(shè)備辦公(BYOD)市場(chǎng)的快速發(fā)展，再加上4G網(wǎng)絡(luò)中小基站部署的爆炸性激增，正在產(chǎn)生一種全球市場(chǎng)都迫切需要應(yīng)對(duì)的IT安全性威脅。這就是Vitesse Semiconductor公司 的首席技術(shù)官(CTO) Martin Nuss博士不久前在4G世界大會(huì)(4G World)上提出的觀點(diǎn)，Vitesse是為全球電信網(wǎng)、企業(yè)網(wǎng)和物聯(lián)網(wǎng)(IoT)網(wǎng)絡(luò)提供先進(jìn)芯片解決方案的領(lǐng)先供應(yīng)商。

　　Nuss博士擁有超過(guò)20年的技術(shù)和管理經(jīng)驗(yàn)，并在以太網(wǎng)技術(shù)領(lǐng)域內(nèi)是公認(rèn)的業(yè)界專家。他現(xiàn)擔(dān)任世界無(wú)線通訊解決方案聯(lián)盟(ATIS)董事，同時(shí)也是美國(guó)光學(xué)學(xué)會(huì)(Optical Society of America)的會(huì)士。他在4G世界大會(huì)上告訴眾多觀眾，當(dāng)小基站成為4G LTE、LTE-Advanced(LTE-A)部署和電信級(jí)異構(gòu)網(wǎng)絡(luò)(HetNet)策略不可或缺的一部分時(shí)，它們非常高的可接入性使其成為了黑客們易于得手的目標(biāo)。

　　Nuss 博士注意到雖然移動(dòng)網(wǎng)絡(luò)從本質(zhì)上比WiFi熱點(diǎn)更為安全，但是為改善LTE和LTE-A容量而涌現(xiàn)的小蜂窩基站構(gòu)成了一種新的安全風(fēng)險(xiǎn)。由于被安裝在街道這類的場(chǎng)所，小基站比傳統(tǒng)的宏基站更容易受到干擾和黑客攻擊。他提到小基站的回程傳送經(jīng)常也借助于第三方接入服務(wù)提供商的網(wǎng)絡(luò)，他們也許沒(méi)有無(wú)線運(yùn)營(yíng)商同樣的安全標(biāo)準(zhǔn)。因此，小基站自己在服務(wù)提供商網(wǎng)絡(luò)上需要經(jīng)過(guò)認(rèn)證，并且數(shù)據(jù)流需要被加密后才回傳給服務(wù)提供商，包括通過(guò)第三方接入服務(wù)提供商的網(wǎng)絡(luò)。當(dāng)諸如IPSec等加密技術(shù)可以用來(lái)實(shí)現(xiàn)這項(xiàng)功能時(shí)，如基于流擴(kuò)展到MACSec (IEEE 802.1AE)等更新的以太網(wǎng)技術(shù)，可能對(duì)于小基站的部署具有更高的性價(jià)比也更適合。

　　談及LTE和LTE-A網(wǎng)絡(luò)的高精度授時(shí)要求，Nuss博士也提到授時(shí)安全的重要性，因?yàn)镚PS授時(shí)在接收條件不好或者不存在的地方是難堪重任的。而這正是小基站在密集的都市走廊中所面臨的境地，這些站址和衛(wèi)星之間沒(méi)有直視線或者是位于GPS信號(hào)不能穿墻而過(guò)的室內(nèi)。小基站易于受到GPS干擾和欺騙的弱點(diǎn)帶來(lái)了另一個(gè)擔(dān)憂。他繼續(xù)提到，采用IEEE 1588(1588)的、基于數(shù)據(jù)包的網(wǎng)絡(luò)授時(shí)在小基站中是GPS合理的替代方案，只要1588能夠被保護(hù)起來(lái)。加密和授時(shí)精度通常是不兼容的，但是現(xiàn)代的基于流的MACsec實(shí)現(xiàn)不必承受這種對(duì)立，目前可將線纜速率AES加密技術(shù)與納秒級(jí)精度的網(wǎng)絡(luò)授時(shí)結(jié)合在一起。

　　因?yàn)樾』静渴饘?duì)于移動(dòng)技術(shù)的持續(xù)成長(zhǎng)和成功仍然非常重要，所以這些技術(shù)發(fā)展極為關(guān)鍵。那些基站上的大量數(shù)據(jù)流量來(lái)自于一系列移動(dòng)設(shè)備，Nuss博士在評(píng)論中引用了IDC報(bào)告中的數(shù)據(jù)，2014年智能電話的出貨量將達(dá)到12.5億臺(tái)，比上年度增加23%;同時(shí)智能電話的年出貨量有望在2018年前達(dá)到18億臺(tái)——屆時(shí)小型基站將無(wú)處不在，憑借著謹(jǐn)慎的網(wǎng)絡(luò)規(guī)劃和意識(shí)，安全性威脅已被克服。

　　“由于具有能夠打造一個(gè)更密切聯(lián)系的和更加高產(chǎn)的工作團(tuán)隊(duì)的真正潛能，BYOD正在革命性地變革企業(yè)的連接特性。” Vitesse首席技術(shù)官M(fèi)artin Nuss說(shuō)。“然而作為一個(gè)行業(yè)，我們需要專注于克服這種潛在的安全威脅，這樣4G LTE網(wǎng)絡(luò)才能繼續(xù)繁榮而商界才能夠從BYOD中獲益，同時(shí)保證其網(wǎng)絡(luò)安全。”