广告

5G网络的安全规划需要全新的保障方法

2019-03-12 Nitin Dahad 阅读:
与上一代网络相比, 5G网络的安全规划需要采用全新的方法才能妥善保护网络基础设施。

根据英国政府最新发布的5G架构和安全性技术报告,与上一代网络相比, 5G网络的安全规划需要采用全新的方法才能妥善保护网络基础设施。EIFednc

今年5G布署会在全球范围内以多种形式展开, 5G体系结构支持多家参与者在网络上营运(不仅是只有单一家网络营运商),这会显著提升连网装置、自动驾驶车辆以及其他受瞩目的5G应用案例遭受攻击的可能性,因此上述报告认为需要订定一套全新的行动通讯安全性策略,并列出了报告作者们认为能保护关键基础设施的四个重要安全性建议。EIFednc

「自2G时代以来,行动通讯网络一直是地球上最安全的网络,这得益于每个网络都是由一家网络营运商控制的;」参与了上述报告撰写的英国5G测试平台AutoAir项目总监Peter Claydon表示:「5G开放了行动网络,允许网络营运商为客户提供网络『切片』(slices)。此外,客户的数据可以在网络边缘卸除和处理,无需通过安全的网络核心。这篇报告及时提醒我们这些新功能带来的安全挑战。」EIFednc

英国萨里大学(University of Surrey)的5G创新中心创始主任暨皇家讲座教授Rahim Tafazolli补充指出:「在如此复杂的网络中,性能风险意味着我们需要重新考虑许多数字安全的流程。」EIFednc

该报告是英国5G测试和试验计划的一部分,此政府项目的目的旨在确保英国在5G发展中扮演关键角色;英国六个5G测试平台中的三个,与萨里大学5G创新中心一起撰写了上述报告。这三个测试平台分别是测试交通运输应用案例的AutoAir、测试运用5G强化偏远地区通讯的5G RuralFirst,以及测试5G工业应用案例的Worcestershire 5G Testbed。EIFednc

该报告强调了5G开发和布署的成本、安全性和性能之间的挑战,以及不可避免的折衷;在一个兼顾多种应用场景的新环境中,每种应用都有不同的性能要求,而且还有新的市场参与者,多方协调与合作将是至关重要。此外,系统必须是「安全的设计」(secure by design),并且需要新的方法,包括使用人工智能(AI)。EIFednc

利用以行动AI为基础之自主网络技术的装置──从移动电话、智能工业机器,到健康监测设备和智能家庭消费性产品等,需要透过新方法来预测和预验证其5G网络链接;该网络需要快速有效地识别这些装置,并确认它们是安全的,而且不会影响用户体验和性能。该报告还建议:EIFednc

  • 采用跨层级(cross-layered)流程,可为一些关键服务提供端对端的安全性,例如运输和物流、健康和社会服务、工业4.0,以及偏远地区连结解决方案。
  • 成立一个旨在帮助监控和鼓励良好安全设计的组织,负责推动安全5G网络、应用和服务的设计并将方法做成纪录。
  • 利用英国现有的测试平台进一步测试5G标准和安全能力。

该报告还强调了此安全性挑战的影响程度。国际电信联盟(ITU)在对于5G的愿景中,概述了具有非常多样化技术性能和系统要求的应用场景,需要行动网络与不同的非3GPP网络技术互连。ITU强调,这无法只靠一家网络营运商在自己的领域实现,因此安全且可信的网络对网络互操作性不可或缺。EIFednc

3GPP的5G规格定义了网络间的通讯接口,但是需要进一步的工作来发展接口功能性、性能表现和安全性。为了实现无缝的互通,不同的网络营运商和设备拥有者之间的有效合作关系是必须的,例如运输业者、偏乡与地方社群及政府,以及公共资金补助的组织机构等。为了实现端对端安全性,必须确保所有跨网的网络边界安全。EIFednc

令问题更加复杂的是3GPP和非3GPP网络的互连、需求不同的新5G应用案例,以及包括行动网络中逐步演进的各种新5G技术。这会增加新的安全风险,因为遭受攻击的弱点显著增加。因此必须彻底评估风险和漏洞,识别出可疑点以便及时隔离。EIFednc

在满足不同5G应用要求的同时,布署安全5G网络的各种挑战需要在网络性能和安全性之间权衡。网络对网络的复杂性、端对端跨层级系统安全性以及关键应用的结合,意味着传统安全方法将不再适用。EIFednc

所以需要新技术来因应这些挑战,以防止传统安全方法让需要达到的5G性能打折扣;情境感知网络(context-aware networks)和AI可以处理情境传递模式,并将它们与用户、装置、应用程序和安全情境诠释数据(metadata)相关联,以做出预测性决策。这将有助于网络确保系统设置比用户设备行为和情境动态早一步,从而在装置的服务请求发出之前,预测和预验证所需的端对端安全性和连结。EIFednc

(参考原文:5G Needs New Approach to Security,本文同步刊登于电子工程专辑杂志2019年3月刊)EIFednc

 EIFednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
Nitin Dahad
EE Times欧洲记者。Nitin Dahad是EE Times的欧洲记者。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
  • 拆一台苹果万元iMac电脑标配适配器,做工如何? Apple苹果的24英寸iMac已经上市有一段时间了,搭载苹果M1处理器的它性能相较上一代提升了85%,同时机身体积还小了50%。苹果24英寸iMac原装143W适配器A2290,其自带一条特殊的输出线缆,支持15.9V9A输出,下面就随小编一起来看看电源的具体用料做工。
  • Matter的核心:定义下一阶段智能家居的互操作性和无线技 在当今完全互联的世界里,使用各种智能家居的生活环境意味着需要同时与多种无线协议进行交互。照明系统、供暖和制冷系统、安全系统、娱乐系统——现在家庭生活的方方面面几乎都可以通过无线方式进行增强和控制。尽管无线技术的优势众多,但如今家庭中的无线连接并不是一帆风顺的。即便对于深谙各种先进技术的智能家居爱好人士来说,家庭网络中处理各种不兼容的无线协议也构成了挑战。
  • 泰克在其屡获大奖的高性能示波器中增加5G功能 工程师可以使用最新5G软件,在一台示波器上诊断复杂的信号交互,减少麻烦的仪器之间关联需求。
  • 用TinyML开始设计——开发评估套件 本文中展示的开发套件和评估板得到一些流行的机器学习库和用于 TinyML 工作流程资源的支持,包括用于微控制器的 Google TensorFlow Lite 和 Edge Impulse,因而它们能够成为您第一个项目的理想起点。
  • “中国IC设计成就奖”提名产品简介:低压高速比较器GS87 低功耗超高速GS8743系列比较器,集成了内部迟滞,优化的系统供电范围。具有快速响应、低功耗、低输入失调电压和轨对轨输入输出等特点。内部输入迟滞消除了由于外部输入噪声电压造成的输出切换,工作温度范围为-40℃至+85℃。GS8743系列比较器工作电压为2.7到5.5V,最大输入失调电压为5mV,每通道静态电流为1.3mA,响应时间为6ns。
  • “中国IC设计成就奖”提名产品简介:车规级数字通讯隔离 Chipways汽车级电池组隔离器XL8820系列产品是同时满足AEC-Q100汽车可靠性标准和ISO 26262汽车功能安全标准的车规级隔离式通讯接口芯片。
  • “中国IC设计成就奖”提名产品简介:16位250KSPS多通道S MS5182N/MS5189N是4/8通道、16bit、SAR型模数转换器。MS5182N/MS5189N内部集成无失码的16位SAR ADC、低串扰多路复用器、内部10PPM低漂移基准电压源(可以选择2.5或4.096V)、温度传感器、可选择的单极点滤波器以及当多通道依次连续采样时非常有用的序列器。
  • “中国IC设计成就奖”提名产品简介:集成隔离电源的隔离 CA-IS3062W是川土微电子在2020年12月推出的一款隔离式控制区域网络(CAN)物理层收发器,同时内部集成隔离式DC-DC转换器。符合ISO11898-2标准的技术规范。此器件采用片上二氧化硅(SiO2)电容作为隔离层,在CAN协议控制器和物理层总线之间创建一个完全隔离的接口,配合内部集成的隔离式DC-DC,可隔绝噪声和干扰并防止损坏敏感电路。
  • “中国IC设计成就奖”提名产品简介:电源管理芯片 - 多 由东莞市长工微电子有限公司自主研发设计的IS6201A是国内首颗超低静止功率双输出8相PWM控制器,是用于CPU、GPU、FPGA和ASIC等芯片供电的双路数字多相降压控制器。
  • “中国IC设计成就奖”提名产品简介:兆易创新电源管理芯 兆易创新全新的电源管理芯片GD30WS8805系列,在高效率和高集成方面实现了进一步的突破。该系列芯片拥有超低的静态电流,睡眠模式下,消耗电流小于5μA;支持最大1.2A的对电池充电电流,最大600mA的对耳机充电电流;使用开关式充电,BOOST转换效率达到95%,处于业界领先水平,热损耗也更低;低功耗、高效率的特性,有助于增加耳机电池的使用寿命。
  • “中国IC设计成就奖”提名产品简介:集成电源和电池管理 集成电源和电池管理的PMIC MCU,该产品是专为TWS蓝牙耳机充电仓开发的SoC单芯片解决方案。片上集成了32位MCU、电源路径管理、充电电路、升降压电路、集成16位ADC的电量计、LED驱动、耳机通信接口电路、无传感插入检测电路、保护电路等功能。独立电源控制策略,功率电路都可以由软件控制开启或关断,增加了系统开发的灵活性。
  • “中国IC设计成就奖”提名产品简介:FORESEE车规级eMMC 2020年,江波龙电子旗下行业类品牌FORESEE发布车规级eMMC,并通过AEC-Q100验证,成为国内为数不多通过AEC-Q100验证的存储品牌之一。
广告
热门推荐
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了