在LTE网络的快车道上别忘了安全

原创
安全
LTE相对2G、3G的扁平化、全IP化两大网络架构改变,以及高带宽大数据量的特点,LTE网络面临着数据窃听、假冒欺骗、数据篡改、DDoS等安全风险,不但危害到运营商基础网络设施,甚至将威胁用户的信息安全。特别是小站部署时的开放网络接入,更是带来了较大安全隐患。

自2013年年底第一批LTE牌照发放以来,中国4G网络以前所未有的速度迅猛发展,给我们生活带来便利的同时,也引入了新的安全威胁。笔者曾经亲身经历过一次国内的“白帽子”聚会,为了更直接的强调信息安全的严峻,在现场参会人员的智能终端并没有安装任何恶意软件的情况下,现场大部分手机接到的短信,一览无遗的曝光在会场大屏幕上,令人触目惊心。尽管现场工作人员并没有对此进行讲解,但可以确定的是,如果黑客想窃取手机信息,是可以通过某些途径可以达到的,比如直接从LTE的基站传输入手。

这也是因为LTE相对2G、3G的扁平化、全IP化两大网络架构改变,以及高带宽大数据量的特点,LTE网络面临着数据窃听、假冒欺骗、数据篡改、DDoS等安全风险,不但危害到运营商基础网络设施,甚至将威胁用户的信息安全。特别是小站部署时的开放网络接入,更是带来了较大安全隐患。

其实我们也不必过分担忧,在LTE网络安全防护中,中国联通网研院未雨绸缪,积极开展LTE潜在安全威胁的分析和验证工作,并结合联通现网需求,提出了基于LTE安全网关的解决方案。2015年7月1日,LTE安全网关技术规范行业标准——《LTE无线网络安全网关技术要求》已正式发布实施。

“网络安全相关安全法规日趋规范化的今天,这一标准的正式实施帮助在运营商以及企业在建设LTE网络时,提供了安全网关采购规范性及使用正确性的依据。”在近日由有中国通信标准化协会主办、华为承办的“LTE无线网络安全研讨会”上,工信部科技司标准处处长徐鹏指出。

当然,构建LTE网络的全方位安全,除了运营商的努力之外,基础设备提供商也功不可没。据了解,作为行业标准的主要立项发起者与起草成员之一的华为公司,自2010年发布首款LTE网络安全网关以来,其安全网关已经成功应用于Telefonica、KPN、STC、T-Mobile、Global等众多顶级运营商。

特别值得一提的是,华为LTE安全网关已经成功服务于德国Telefonica O2等海外35+运营商LTE商用网络,线上部署200+台安全网关,基站对接覆盖了全球主流的无线厂商的基站产品,无论从性能、扩容能力,还是在功能特性以及可靠性方面,已经得到了众多海外运营商的高度认可。凭借丰富的LTE安全网关部署实践结合全球领先的无线技术,华为将继续为国内LTE行业标准以及4G商用发展贡献更多宝贵经验。

华为交换机与企业通信产品线安全产品总监焦成伟

为了更好地借鉴国际经验,为国内LTE部署商用提供良好环境,华为提供了全面的LTE安全方案,保障运营商4G网络与业务的稳定。据华为交换机与企业通信产品线安全产品总监焦成伟介绍,LTE安全网关可以在运营商核心网之前形成一道防护屏障,通过非安全传输网络接入的宏基站、小基站,可以与安全网关建立安全加密通道,将所有无线信令和数据都在此通道中传输,从而有效保护传输报文不被获取、还原、篡改、伪造。公共秘钥基础设施(PKI)系统将分别给基站和安全网关分配数字证书,有效提升双方身份认证的强度,提升安全等级的同时降低运营商管理与维护成本。此外,LTE安全网关还可以过滤无线信令协议攻击、防御DDoS攻击,较好地保护运营商无线网络基础设施稳定运行,避免业务中断。

在产品性能上,华为LTE安全网关最大支持720GbpsIPSec吞吐性能,能够同时覆盖7200个宏基站或者72000个小基站,满足LTE、2G/3G/4G融合等各种场景下,大规模基站同时建立IPSec加密隧道进行接入的需求。同时,由于安全网关采用了分布式的硬件架构,具有线性增长的扩容能力,可以显著降低运营商部署的CAPEX。华为LTE安全网关还提供有设备组件全冗余、本地双机热备组网、异地容灾三级可靠性保障能力,保证业务不中断。

可以说,LTE网络实现了移动互联网与互联网的融合,更多的安全威胁随之出现,原有的网络安全概念也已经被打破,通信安全涉及到产业链的各个环节。尽管LTE网络的安全是一个复杂的问题,但在标准协会、运营商、设备提供商等多方面的努力,彻底解决安全困扰也只是时间问题。

 

责任编辑:张存 来源: 51CTO.com
相关推荐

2023-04-13 14:36:36

2009-04-28 18:36:09

2020-12-04 18:06:42

安全设备安全服务安全软件

2009-05-20 13:25:01

AndroidGoogle移动OS

2018-01-15 15:13:38

人工智能医疗

2009-06-10 18:20:49

AndroidGoogle

2015-04-15 12:54:23

IDC企业移动IT建设

2016-01-21 18:52:07

LTE华为

2021-01-07 09:40:39

双千兆”5G网络网络升级

2012-12-07 13:19:48

初志大数据数据动车

2013-09-10 14:30:39

云计算

2018-07-31 17:27:35

2019-08-06 15:52:41

SaaS云计算IT

2022-09-29 13:15:14

新华三

2010-05-19 20:38:20

2013-11-21 11:26:55

SAPSAP中国商业同略会SAP HANA

2014-06-26 09:54:57

云计算教育华为

2013-09-24 15:07:31

2021-06-18 18:55:26

CISSP官方宣讲会

2021-06-17 05:32:27

人工智能AI机器人
点赞
收藏

51CTO技术栈公众号