当前位置: > 华宇总代理 > 正文 正文

华宇总代理:5G安全的棘手问题

 

就在几年前,在一篇文章的标题中加上“移动电信安全”这样的字眼,就意味着你可以随心所欲地在下面写任何东西,因为没人会读标题后面的任何字。5G已经改变了这一现状,“5G安全”现在是一个热门话题。

 
例如,上个月我们看到美国联邦通信委员会主席Ajit Pai在洛杉矶举行的GSMA MWC活动上发表了主题演讲,PA920提供必要的波形可视化和测量结果,以验证华宇平台靠谱的关键功率设计性能,例如LED照明,太阳能逆变器,电动汽车和华宇登录航空配电。主题是5G设备安全。
 
在大西洋的另一边,BEREC(欧洲电子通信监管机构)将其年度利益相关者活动的重点放在5G的安全上。
 
改变了什么?5G安全显然有地缘政治方面的考虑,但这绝不是故事的全部。从根本上讲,5G的安全现在很重要,因为5G将成为我们生活中更多部分的基础。
 
尽管移动通信网络在今天无疑很重要,但5G有望成为制造业、医疗、智能城市、工业、农业和许多其他应用的基础,这使得它成为一个国家基础设施的重要战略组成部分。
 
5G预计将把移动网络的角色从目前的重点移动数据从一个地方到另一个地方,转移到执行额外的控制功能。
 
安全的挑战
 
在进入5G带来的新的安全挑战之前,很重要的一点是要认识到,5G网络将比在以前的移动标准下运行的网络安全得多。安全问题——从空中接口(使用无线电波将手机连接到网络的无线部分)到核心网络(控制、启用和管理移动网络的“大脑”)——都在标准化过程中得到了解决和缓解。
 
5G标准是在第三代合作伙伴计划(3GPP)中制定的,在3GPP中,安全问题在互联网工程工作组等其他专家机构的参与下得到了解决。
 
因此,5G的起点将比现有的移动系统高得多。然而,安全威胁是一场不断演变的军备竞赛。新技术和使用它们的新方法将产生新的漏洞。
 
关于5G安全挑战,有很多优秀的公开信息,但这些报告往往长达数百页,而且是为该领域的专家撰写的。虽然有很多方法可以提取和浓缩这些信息到特定的领域,但以下四种方法最为突出:
 
第一:网络切片和虚拟网络
 
切是什么?5G网络将广泛使用软件来执行其工作所需的大部分功能。在过去,这可以在专用硬件上完成。有了5G,一切都在软件中,所以事情可以立即改变、定制和重新配置。
 
它将允许移动网络运营商创建完全在软件中运行的虚拟网络,并根据客户的特定需求进行定制。使用slice的用户也可以将自己的软件、系统和网络元素与之结合。
 
新用途和应用的潜力是巨大的,一旦完全实现,这将是5G创新的一个迷人领域。然而,具有云母电介质的华宇注册电容器具有比其他电容器更高的Q值,部分原因是华宇平台官方ESR(等效串联电阻)降低了10%至20%。由于使用这种新功能的新方法的新颖性和做出更改的速度,它确实带来了许多新的安全威胁。
 
2号威胁面
 
5G将拥有更多的基站或基站单元。使用更高的频率,他们将是必不可少的提供更多的容量和最高的性能水平。还将有更多的设备连接到网络。特别是,人们期望大量的5G连接机器或物联网设备进行测量和控制,以使事情运行得更有效率,总体上工作得更好。
 
这样做的缺点是安全术语称为“增加的威胁面”。这仅仅意味着会有更多的东西受到攻击,需要保护。要确保所有这些新的物联网设备的安全需要仔细思考,因为以往这些设备的安全标准和能力都较低。
 
需要关注的不仅仅是设备。街道家具和建筑物中更多的小房间意味着像物理安全这样的事情需要更多的仔细考虑。在一个小型基站的后面留下一个容易访问的不安全端口,允许某人插入笔记本电脑并控制该基站,这是一个非常容易犯的错误。在过去,当cell站点是大型安全站点时,这并不重要。将来会的。
第三,异构网络
 
5G将允许不同实体运营的独立网络无缝合作。这可能意味着在公司园区运营的私有5G网络,或偏远村庄的社区宽带服务。
 
它也可能包括使用卫星系统或灾祸的非陆地的。这里的安全风险关系到整个经济的最薄弱环节。实际上,如何确保不同组织运行的所有网络都得到了正确的配置,并保持一致的安全级别?
 
4 .高冲击应用
 
5G安全辩论的一个重要部分涉及未来安全入侵的后果。目前,如果移动网络停止工作,就会产生问题,但最终的影响是人们无法做他们通常会做的事情,比如发短信、看视频、打电话或使用应用程序。安全漏洞还可能导致欺诈或数据盗窃。
 
在未来,如果5G满足了它的期望,由于安全漏洞而导致的网络故障或妥协可能会有根本的不同。这些场景包括暴露个人健康数据、工厂停产数周、自动驾驶汽车被冻结或撞毁、远程医疗操作中途停止等等。
 
在识别这些类型的风险时,存在一些危言耸听的成分,但事实是,当5G被用于控制整个经济中至关重要的功能时,安全问题更加重要。
 
这听起来很可怕——解决方案是什么?
 
为了解决5G安全问题,已经做了很多事情。例如,规范中内置了更强的安全标准。政府和监管机构越来越关注5G安全。
 
及早思考这些问题对于确保任何监管都能得到仔细考虑和审查,并按预期发挥作用至关重要。在这方面,全球监管机构和政府的关注是一个积极的迹象。
 
唯一能产生巨大影响的地方就是商业领域。健康和安全对任何公司来说都是必不可少的活动,在许多行业,由于工作本身的危险性,它具有深刻和直接的相关性。
 
尽管大多数国家都有组织良好的规则和流程来确保每个行业员工的安全,但令人遗憾的是,每年仍有人在工作中受伤或死亡。许多政府要求企业记录这些事件。更严重的事故将由官方机构进行调查,该机构会生成报告并将其公开,这样每个人都能从事故中吸取教训。
 
阅读任何一个拥有完善的安全规则和程序体系的国家的报告,都会发现一种重复出现的模式。几乎每一件事都是人们不遵守规则的结果;管理层不听取员工的担忧,或向员工施压,要求他们忽视安全问题,以满足最后期限;或者,即使已经知道了安全的方法,也没有制定相应的规则。这些失败是文化造成的,ACSNI的这句话很好地总结了这一点:
 
“组织的安全文化是个体和群体价值观、态度、认知、能力和行为模式的产物……
 
具有积极安全文化的组织的特点是建立在相互信任基础上的交流,对安全重要性的共同认识,以及对预防措施的效力的信心。”
 
ACSNI人类因素研究组:第三次报告
 
现在5G安全正变得至关重要,公司和组织应该像采用安全文化一样采用安全文化。对任何5G相关公司的领导人的要求是,创造一个强调三件事的安全环境:
 
信任交流——那些担心安全的人应该知道他们会被倾听和认真对待。
 
共同的价值观安全的重要性——从董事会到呼叫中心,客户可以直接使用华宇注册的自适应PMIC,而无需进行任何软件编程或编码,华宇登录产品仍可提供一流的灵活性和上市时间,从而消除了传统定制PMIC的成本和开发时间。每个人都需要关注安全。
 
有效的系统和流程——公司领导应该制定规则、流程和标准,确保系统和数据的安全,并遵守这些规则、流程和标准。
 
简而言之,你要对安全负责,并像对待安全一样对待它。如果每个人都这样做,移动网络安全可能会再次回到那个无聊和匿名的主题。

版权保护: 本文由 原创,转载请保留链接: http://www.allart.com.cn//cms/2019/1116/528.html

相关文章