LTE領(lǐng)域首個(gè)行業(yè)安全標(biāo)準(zhǔn)誕生將護(hù)航運(yùn)營商4G規(guī)模發(fā)展

本刊記者 | 黃海峰

LTE領(lǐng)域首個(gè)行業(yè)安全標(biāo)準(zhǔn)誕生將護(hù)航運(yùn)營商4G規(guī)模發(fā)展

本刊記者 | 黃海峰

相對2G、3G，LTE網(wǎng)絡(luò)面臨更嚴(yán)重的數(shù)據(jù)竊聽、假冒欺騙、數(shù)據(jù)篡改、DDoS等安全風(fēng)險(xiǎn)，不僅會危害到運(yùn)營商基礎(chǔ)網(wǎng)絡(luò)設(shè)施，甚至將威脅用戶的信息安全。

當(dāng)前，我國4G網(wǎng)絡(luò)得到規(guī)模發(fā)展，4G用戶數(shù)龐大且不斷增加。但與之相伴的是無線網(wǎng)絡(luò)安全形勢卻愈加嚴(yán)峻。近日，中國通信標(biāo)準(zhǔn)化協(xié)會秘書長楊澤民指出，4G相對于3G通信實(shí)現(xiàn)了移動(dòng)互聯(lián)網(wǎng)與互聯(lián)網(wǎng)的融合，更多的安全威脅隨之出現(xiàn)，原有的網(wǎng)絡(luò)安全概念也已經(jīng)被打破。

為應(yīng)對該挑戰(zhàn)，近期由華為、北京交通大學(xué)、中國聯(lián)通聯(lián)合起草，并通過3年準(zhǔn)備的《LTE無線網(wǎng)絡(luò)安全網(wǎng)關(guān)技術(shù)要求》正式發(fā)布。這極大地加強(qiáng)了業(yè)界對無線安全的重視程度，產(chǎn)業(yè)鏈各方也在行動(dòng)。

首個(gè)行業(yè)標(biāo)準(zhǔn)發(fā)布實(shí)施

據(jù)了解，《LTE無線網(wǎng)絡(luò)安全網(wǎng)關(guān)技術(shù)要求》是國內(nèi)首個(gè)LTE安全領(lǐng)域的行業(yè)標(biāo)準(zhǔn)，于2012年在中國通信標(biāo)準(zhǔn)化協(xié)會（CCSA）TC8工作組申請立項(xiàng)研究，由華為技術(shù)有限公司、北京交通大學(xué)、中國聯(lián)通聯(lián)合起草，經(jīng)過3年的反復(fù)討論與修改，已于7月1日正式實(shí)施。

該標(biāo)準(zhǔn)旨在指導(dǎo)國產(chǎn)安全網(wǎng)關(guān)的產(chǎn)品規(guī)范化，是在深入理解國際標(biāo)準(zhǔn)組織3GPP的LTE安全相關(guān)標(biāo)準(zhǔn)基礎(chǔ)上，對LTE網(wǎng)絡(luò)主要網(wǎng)元安全網(wǎng)關(guān)所需的必備功能做出了詳細(xì)的說明和闡述，幫助運(yùn)營商以及企業(yè)在建設(shè)LTE網(wǎng)絡(luò)時(shí), 提供安全網(wǎng)關(guān)采購規(guī)范性以及使用正確性的依據(jù)。

同時(shí)申請立項(xiàng)的標(biāo)準(zhǔn)規(guī)范還包括《LTE無線網(wǎng)絡(luò)安全網(wǎng)關(guān)測試方法》，主要定位指導(dǎo)LTE安全網(wǎng)關(guān)的測試操作。該規(guī)范也已基本完成報(bào)批，不久將發(fā)布實(shí)施。

在“網(wǎng)絡(luò)相關(guān)安全法規(guī)日趨規(guī)范化的今天，這一標(biāo)準(zhǔn)的正式實(shí)施將在運(yùn)營商及企業(yè)建設(shè)LTE網(wǎng)絡(luò)時(shí)，提供安全網(wǎng)關(guān)采購規(guī)范性及使用正確性的依據(jù)?！痹诮沼芍袊ㄐ艠?biāo)準(zhǔn)化協(xié)會主辦、華為承辦的“LTE無線網(wǎng)絡(luò)安全研討會”上，工信部科技司標(biāo)準(zhǔn)處處長徐鵬指出。

中國移動(dòng)和中國聯(lián)通已在行動(dòng)

據(jù)悉，中國移動(dòng)率先開始“LTE小基站+安全網(wǎng)關(guān)”的安全接入方案商用部署。由于小基站在部署時(shí)通常不會建設(shè)保障物理安全的專屬機(jī)房，很多情況下也很難通過專線接入到運(yùn)營商傳輸與核心網(wǎng)絡(luò)，這便導(dǎo)致Nanocell小站極可能采用穿越公網(wǎng)的接入方式。

中國移動(dòng)集團(tuán)要求通過部署安全網(wǎng)關(guān)對小站進(jìn)行鑒權(quán)認(rèn)證，并且建立加密隧道避免傳輸中可能發(fā)生的安全風(fēng)險(xiǎn)。此外，中國移動(dòng)集團(tuán)在2015年上半年發(fā)布了Nanocell試驗(yàn)網(wǎng)絡(luò)相關(guān)的企業(yè)規(guī)范，對小站以及安全網(wǎng)關(guān)設(shè)備的使用場景以及功能特性做出了明確說明。

另外，中國聯(lián)通與華為也聯(lián)合進(jìn)行了LTE傳輸安全威脅研究。據(jù)悉，從2014年4月開始中國聯(lián)通網(wǎng)研院安全室與華為公司針對LTE無線傳輸網(wǎng)絡(luò)安全性建立聯(lián)合研究課題。

該課題旨在分析國內(nèi)主流LTE部署場景下的傳輸網(wǎng)絡(luò)主要威脅風(fēng)險(xiǎn)，以及驗(yàn)證相應(yīng)防護(hù)手段的有效性與實(shí)用性。聯(lián)合課題組在深入理解LTE安全相關(guān)國際標(biāo)準(zhǔn)的基礎(chǔ)上，總結(jié)分析出各類攻擊發(fā)生的條件、方式以及危害，并且對部分特性的威脅分別在實(shí)驗(yàn)室以及現(xiàn)網(wǎng)環(huán)境進(jìn)行復(fù)現(xiàn)。

除了驗(yàn)證網(wǎng)絡(luò)攻擊外，聯(lián)合課題組參考海外運(yùn)營商LTE商用案例，在實(shí)驗(yàn)環(huán)境中也進(jìn)行了LTE安全網(wǎng)關(guān)部署與配置，進(jìn)一步證明LTE安全網(wǎng)關(guān)能夠切實(shí)有效的防護(hù)信息泄露、身份假冒、偽造報(bào)文等破壞運(yùn)營商網(wǎng)絡(luò)基礎(chǔ)設(shè)施以及影響正常業(yè)務(wù)的嚴(yán)重網(wǎng)絡(luò)攻擊。

華為可提供全面的LTE安全方案

由于LTE相對2G、3G的扁平化、全I(xiàn)P化兩大網(wǎng)絡(luò)架構(gòu)改變，以及高帶寬、大數(shù)據(jù)量的特點(diǎn)，LTE網(wǎng)絡(luò)將面臨數(shù)據(jù)竊聽、假冒欺騙、數(shù)據(jù)篡改、DDoS等安全風(fēng)險(xiǎn)，不僅危害到運(yùn)營商基礎(chǔ)網(wǎng)絡(luò)設(shè)施，甚至將威脅用戶的信息安全。特別是小站部署時(shí)的開放網(wǎng)絡(luò)接入，更是帶來了較大的安全隱患。

華為可提供領(lǐng)先的、全面的LTE安全方案，保障運(yùn)營商4G網(wǎng)絡(luò)與業(yè)務(wù)的穩(wěn)定，助力國內(nèi)移動(dòng)寬帶發(fā)展。華為LTE安全方案亮點(diǎn)包括以下4四方面。

首先，大容量高可靠。華為LTE安全網(wǎng)關(guān)最大支持720Gbit/s IPSec（IPSec ：InternetProtocolSecurity，即Internet保護(hù)協(xié)議）吞吐性能，能夠同時(shí)覆蓋7200個(gè)宏基站或者72000個(gè)小基站，滿足各種場景下（如LTE、2G/3G/4G融合等）大規(guī)?；就瑫r(shí)建立IPSec加密隧道進(jìn)行接入需求，加上安全網(wǎng)關(guān)分布式的硬件架構(gòu)，線性增長的擴(kuò)容能力，降低運(yùn)營商部署的CAPEX；同時(shí)，華為LTE安全網(wǎng)關(guān)提供三級可靠性保障能力：設(shè)備組件全冗余、本地雙機(jī)熱備組網(wǎng)方案、異地容災(zāi)方案，多種可靠性保障手段靈活選擇，保證業(yè)務(wù)不中斷。

其次，專業(yè)加密與防護(hù)能力。華為LTE安全網(wǎng)關(guān)除了支持基本的IPSec特性外，還能夠支持EAP-SIM認(rèn)證、IPSec NAT穿越、IKEv2重定向、IPv6 IPSec等增強(qiáng)功能，保護(hù)LTE移動(dòng)傳輸網(wǎng)絡(luò)的私密性與完整性；為了進(jìn)一步提高認(rèn)證的強(qiáng)度、配合數(shù)字證書系統(tǒng)（PKI系統(tǒng)）的使用與部署，LTE安全網(wǎng)關(guān)提供完善的相關(guān)協(xié)議支持，比如CMPv2、SCEP等特殊協(xié)議，并且華為還具有整套PKI系統(tǒng)產(chǎn)品，具備了完整的IPSec方案提供能力，滿足運(yùn)營商對技術(shù)的發(fā)展要求；此外，安全網(wǎng)關(guān)支持GTP/SCTP無線網(wǎng)絡(luò)協(xié)議過濾以及DDoS防護(hù)能力，保護(hù)運(yùn)營商核心網(wǎng)絡(luò)網(wǎng)元免遭來自接入側(cè)網(wǎng)絡(luò)的攻擊。

再次，真正E2E LTE方案（End To End，端到端的LTE方案）。華為公司具有豐富的產(chǎn)品線，自主研發(fā)各種通信與網(wǎng)絡(luò)設(shè)備，對于LTE無線網(wǎng)絡(luò)，華為能夠提供從基站到EPC核心網(wǎng)，乃至IMS網(wǎng)絡(luò)，同時(shí)包括網(wǎng)管與安全的整套端到端產(chǎn)品，真正做到E2E的方案。特別是在LTE傳輸安全方案中，要求eNodeB與安全網(wǎng)關(guān)建立加密隧道，華為是國內(nèi)能夠同時(shí)提供基站產(chǎn)品與安全網(wǎng)關(guān)產(chǎn)品少有的廠商之一。提供整體方案將極大降低運(yùn)營商的采購與維護(hù)成本，簡化對接過程，易于統(tǒng)一向NFV等主流技術(shù)趨勢演進(jìn)，更易實(shí)現(xiàn)定制化需求。

最后，豐富部署經(jīng)驗(yàn)。從2010年德國Telefonica O2的首個(gè)商用局點(diǎn)開始，至今華為LTE安全網(wǎng)關(guān)已經(jīng)成功服務(wù)于海外35家以上運(yùn)營商LTE商用網(wǎng)絡(luò)，線上部署超過200臺安全網(wǎng)關(guān)，基站對接覆蓋了全球主流的無線廠商的基站產(chǎn)品，針對典型的組網(wǎng)與可靠性要求已經(jīng)形成了成熟的部署方案。華為LTE安全網(wǎng)關(guān)無論從性能、擴(kuò)容能力，還是在功能特性以及可靠性方面，經(jīng)過反復(fù)的測試與商用驗(yàn)證，已經(jīng)得到了眾多海外運(yùn)營商的高度認(rèn)可。