广告

新思科技为中兴通讯构建5G时代自主创新核心竞争力提供安全支持

2021-05-13 阅读:
提供BSIMM软件安全评估及测试工具

从中国走向全球dO1ednc

中兴通讯股份有限公司(以下简称中兴通讯)是一家综合通信信息解决方案提供商,为全球电信运营商、政企客户和消费者提供创新的技术与产品解决方案。公司成立于1985年,在香港和深圳两地上市,业务覆盖160多个国家和地区。中兴通讯是全球5G规模商用设备商,同时也是5G技术研究和标准制定的主要参与者和贡献者,致力于构建5G时代自主创新核心竞争力,并凭借5G端到端全系列产品与解决方案,加速推进全球5G发展,目前已在全球40多个国家开展5G商用部署。dO1ednc

安全对于任何构建和使用软件的企业和个人来说都至关重要, 中兴通讯采取积极主动的安全举措,包括采用新思科技(Synopsys)的Coverity 静态应用安全测试、Defensics 模糊测试、Black Duck软件组成分析以及软件安全构建成熟度模型(BSIMM)评估等。dO1ednc

目标:产品安全研发和交付能力进入业界第一梯队dO1ednc

5G是新一代信息基础设施之一,不仅是国家经济高质量发展的重要引擎,也和普通大众息息相关。5G可以将当下很多前沿技术结合起来,包括云计算、大数据、人工智能等等,在高度连接的时代,安全挑战难度也在增加。在5G时代,联网设备越来越多,也越来越复杂,软件漏洞的数量也会随之增加。一旦关键设备被攻击,可能会牵连数以万计的联网设备,后果不堪设想。dO1ednc

2011年起,中兴通讯就开始加强软件安全举措,自上而下进行软件开发流程的改进。尤其到了2016年,中兴通讯成立了5G产品线,在默认安全(Secure by Default)的原则下,软件安全成为重中之重。dO1ednc

中兴通讯无线经营部产品安全总监杨铁建指出,中兴通讯将产品安全视为产品研发和交付第一优先级。为满足日新月异的市场需求,产品开发人员需快速进行产品开发,但是中兴通讯不会牺牲安全来换取交付速度。我们引入业界安全治理框架、最佳实践,融入公司HPPD流程中,并进行持续改进,提升整体软件开发安全成熟度,从流程、制度上保障交付的产品和服务的安全性。dO1ednc

同时,杨铁建也表示:“我们采用了大量先进的安全产品、技术和方法,同时我们也以更开放的心态,希望与业界加强沟通,了解自己在行业中所处的位置,并不断识别差距和改进点。中兴通讯无线经营部希望寻求一种系统的安全评估方案,以判断我们的5G产品安全研发和交付能力是否已经进入业界第一梯队,力证公司有实力帮助客户应对网络安全挑战。”dO1ednc

新思科技为中兴通讯进行软件安全构建成熟度模型(BSIMM)评估dO1ednc

新思科技已经连续多年在 Gartner 魔力象限应用安全测试中被评为领导者,中兴通讯对新思科技的能力和专业十分认可,并部署过Coverity 静态应用安全测试、Defensics 模糊测试、Black Duck 软件组成分析等安全工具。2017年,中兴通讯开始借鉴BSIMM模型逐步完善软件安全计划,将BSIMM定义的软件安全活动嵌入到HPPD研发流程中。无线经营部又进一步采用BSIMM,在南京、上海、西安、深圳和海外局点开展安全性评估,覆盖无线主要网络产品。dO1ednc

自2008年起,新思科技每年都会分析不同企业的实际软件安全实践的定量数据,并汇总成为年度BSIMM报告,帮助企业规划、执行、评估和完善其软件安全计划(SSI)。BSIMM是企业衡量软件安全的标尺,中兴通讯可以参考对比业界优秀的实践活动,以便更加有针对性地改善自身软件安全成熟度。dO1ednc

目前为止,新思科技已经为中兴通讯提供了2次BSIMM评估服务:dO1ednc

  • 客观分析现有的SSI
  • 剖析不同行业垂直领域出色的安全实践
  • 基于公司目前的安全现状,分享其它有关公司成功和失败的案例,并介绍业界应对安全问题的新举措

2019年,新思科技对中兴通讯B8200和8120D两款5G平台设备进行了评估,包括为期一个月的代码安全性评估、一周的安全设计文档评估及三天的BSIMM访谈。访谈期间对与软件安全相关的主要负责人进行三轮访谈和多轮沟通会议。评估报告中总结了中兴通讯产品安全状态、业界位置,并根据实际情况提供了实用的改进建议。dO1ednc

2021年,新思科技为中兴通讯无线经营部5G RAN(包括BBU、AAU/RRU和统一管理专家UME)和5GC(包括核心网、5G编排管理、5G云)等产品的研发过程进行为期三天的评估,之后详细解读评估报告,并和2019年两款产品的评估结果进行比较,更新改进建议。中兴通讯此次高分完成评估,在绝大多数领域远超平均分,总体上达到业界领先的水平。对比19年的评估结果,可以看出中兴通讯在软件安全管控上取得了长足的进步。dO1ednc

新思科技软件质量与安全部门高级安全架构师杨国梁介绍道:“这些采访中涉及的主题与BSIMM软件安全框架中的121项活动一致,如软件安全政策、供应商管理和风险评级等等。评估结果在报告中呈现。BSIMM记分卡提供了精准、简练的概况和详细的分数比较,概述了中兴通讯与同类公司执行的安全方案之间的对比。”dO1ednc

dO1ednc

新思科技软件质量与安全部门高级安全架构师杨国梁dO1ednc

借助BSIMM,中兴通讯制定了SSI增强方案,持续优化软件安全实践。dO1ednc

成果:安全能力系统性地改进dO1ednc

经过三年多对标BSIMM框架以及BSIMM评估,中兴通讯无线经营部项目安全能力得到系统性的改进,在安全培训、需求、设计、编码、测试、交付领域都得到了提升。dO1ednc

杨铁建表示:“全面进入5G市场面临许多挑战,其中,安全性和数据保护尤为重要。新思科技评估团队专业、敬业,对我们的需求能够快速精准地响应。BSIMM评估模型的评估方式与评估条目紧贴行业和市场的新动向和新标准,不断迭代升级,这与中兴通讯加速推进全球5G商用规模部署的战略不谋而合。与新思科技的合作,是中兴通讯致力于为全球客户提供安全、可靠的5G全系列产品与解决方案的良好实践。”dO1ednc

杨国梁总结道:“发展5G为整个产业链带来巨大的机遇,同时,业界也特别强调5G网络建设的安全保障。5G 安全需要考虑多个层面,比如5G 网络本身的通信安全以及 5G 网络承载的上层应用安全。但总的来说,通信设备提供商应该在产品设计之初,就必须充分考虑可靠性和安全性。新思科技会继续为中兴通讯提供测试工具和评估服务等,为构建5G时代自主创新核心竞争力提供持续的安全支持。”dO1ednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
  • Microchip推出业界最紧凑的1.6T以太网PHY,可为云数据中 通过转换到112G PAM4接口速率,META-DX2L使路由器、交换机和线卡的带宽翻倍
  • Kaloom与Enea携手构建5G高级网络切片 Kaloom将Enea旗下Qosmos DPI嵌入到其5G用户平面功能(UPF)产品中,这是一款完全可编程和自动化的云原生网络解决方案,用于5G云边缘、混合4G/5G和5G核心网部署。
  • 如何为远程无线设备选择适合的电池? IIoT(工业物联网)的连接设备渐渐都发展成了真无线设备,常被用来监控那些人们难以到达或没有通电的地点。根据具体的应用给设备配以合适的化学电池,有助于最大限度地提高由电池供电的远程无线设备的性能。
  • GD32,以广泛布局驱动MCU创新 业界领先的半导体器件供应商兆易创新产品市场总监金光一先生受邀参加“全球MCU生态发展大会”暨“电机驱动与控制论坛”,并以“GD32, 以广泛布局驱动MCU创新”为题目进行了开场演讲。MCU业内数十名技术、应用专家和MCU产业链上下游企业齐聚大会现场,共同探讨最新微控制处理器技术、边缘AI、新兴应用和生态发展等热点话题。
  • “无接触”时代,新技术催生新应用、新业态 COVID-19新冠病毒疫情一个很重要的改变就是“人和人之间的距离变远了”。但是人类毕竟是一种群居的动物,随着社会的发展,人与人之间的关联和交互也变得越多越多,为了维持整个社会的正常的运转,必须有一种方法来弥合这种由于“无法接触”而带来的距离感。“无接触技术”也就应运而生了。
  • 比科奇ORANIC板卡获行业大奖,5G小基站部署即将进入高性 创新的5G板卡(ORANIC)赢得全球小基站论坛(SCF)2021年度杰出创新金奖
广告
热门推荐
广告
广告
EE直播间
在线研讨会
广告
广告
面包芯语
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了