Vitesse表示：LTE網(wǎng)絡(luò)必須阻止安全威脅

　　據(jù)最近的分析師報(bào)告預(yù)測(cè)：全球付運(yùn)的、連接到LTE的設(shè)備總數(shù)將在2019年前突破18.9億部，這凸顯出移動(dòng)安全威脅將是網(wǎng)絡(luò)安全中最薄弱的環(huán)節(jié)之一。在MEF名為“電信級(jí)以太網(wǎng)2.0革命”研討會(huì)上， Vitesse Semiconductor首席技術(shù)官M(fèi)artin Nuss博士在為眾多聽(tīng)眾演講時(shí)，為移動(dòng)安全提出了一整套方案，它覆蓋了網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用和網(wǎng)絡(luò)同步。

　　Nuss博士提到移動(dòng)網(wǎng)絡(luò)空中接口鏈路總是默認(rèn)加密，因?yàn)樗鼈儽?GPP托管，但應(yīng)用并非如此。即使它們也是如此，基礎(chǔ)設(shè)施本身需要從一開(kāi)始就被加密，包括對(duì)于LTE-Advanced (LTE-A)與未來(lái)第五代(5G)網(wǎng)絡(luò)至關(guān)重要的網(wǎng)絡(luò)授時(shí)。為改善LTE和LTE-A容量而廣泛采用小基站的移動(dòng)網(wǎng)絡(luò)從本質(zhì)上是較不安全的，原因是這些被部署在街巷中的小基站很容易被接觸到。他繼續(xù)說(shuō)到，確保這些鏈路安全的理想方案是在OSI棧盡可能的最底層加密。工作在Layer 2的IEEE 802.1AE MACsec，不僅保護(hù)路由與網(wǎng)絡(luò)授時(shí)，而且支持對(duì)鏈路與設(shè)備進(jìn)行身份驗(yàn)證。Nuss博士強(qiáng)調(diào)了鏈路/設(shè)備層尤其易受到攻擊，因?yàn)榻值兰?jí)別的小基站很容易被不法設(shè)備調(diào)包，然后就能訪問(wèn)整個(gè)網(wǎng)絡(luò)。

　　“沒(méi)有哪種單一的方案能夠解決所有的潛在漏洞，”Vitesse首席技術(shù)官M(fèi)artin Nuss觀察到。“這就是為什么確保應(yīng)用、網(wǎng)絡(luò)和設(shè)備安全勢(shì)在必行的重要原因。結(jié)合數(shù)據(jù)加密的認(rèn)證、授權(quán)與計(jì)費(fèi)，對(duì)于應(yīng)用層是司空見(jiàn)慣。我們作為一個(gè)產(chǎn)業(yè)現(xiàn)在需要在安全問(wèn)題上采用一項(xiàng)更綜合的方案，并且需要對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和設(shè)備/鏈路層采用相同的法則。除了面向人類的移動(dòng)設(shè)備，隨著越來(lái)越多的‘物體’連接到LTE網(wǎng)絡(luò)，這些安全隱憂對(duì)于物聯(lián)網(wǎng)而言同樣也將成為首要問(wèn)題。”

　　Nuss博士擁有超過(guò)25年的技術(shù)和管理經(jīng)驗(yàn)，是業(yè)界公認(rèn)的以太網(wǎng)技術(shù)專家，專精于公共和私有通信網(wǎng)絡(luò)的授時(shí)和同步。Nuss博士是美國(guó)光學(xué)學(xué)會(huì)會(huì)士和IEEE會(huì)員，同時(shí)也擔(dān)任世界無(wú)線通訊解決方案聯(lián)盟(ATIS)董事。