Methods-贸泽技术与解决方案杂志,及时了解技术创新与工程设计方面的重要资讯。
Issue link: https://trendsintech.mouser.com/i/1538432
安全功能。结合诸如微隔离(实现更细粒度隔离)等概念, 5G 解决方案为提供商带来了许多新兴工具,可以支持和保护 独特的特定应用网络(ASN)。 安 全 性 挑 战 物理入侵 尽 管5G 基 础 架 构 的 底 层 技 术 可 能 提 供 种 种 潜 在 优 势,但 要实施采用这些技术的新架构,这本身也会对安全带来挑 战,即使是最基本的元件(小型蜂窝) 也可能会增加安全隐 患。虽然现有的大型蜂窝塔至少能在一定程度上抵御物理 攻击,但小型蜂窝却更容易受到物理攻击,而且由于需要 大量部署,因而要接触到小型蜂窝基站并不困难。 但实际上,通过小型蜂窝的物理访问来渗透网络,这种威 胁的可能性是微乎其微的, 因为业界在其本地部署中已经 获得了相当多的见解和经验;以智能水电表为例,就有经 过 验 证 的 现 成 篡 改 和 侵 入 检 测 机 制 可 用 于 这 些 智 能 计 量 表,从而限制了对小型蜂窝实施物理攻击的可行性。当然, 网络窃贼要攻击5G网络基础设施、其服务或用户,并不一 定需要物理访问小型蜂窝。实际上,由于5G网络结合了软 件密集型架构与新的运行模式,因而可能会比单纯物理访 问暴露出更多的威胁层面。 软件入侵 随 着 5 G 网 络 而 兴 起 的 软 件 驱 动 、基 于 服 务 的 架 构 造 就 了 一 种 全 新 的 模 式 ,这 种 模 式 可 为 多 个 贡 献 者 提 供 支 持 ,因 而 以 往 在 单 一 提 供 者 模 式 中 可 以 实 现 的 影 响 和 监 督 ,在 当 今 的 移 动 服 务 中 会 大 为 削 弱 。参 与 者 更 多 ,便 意 味 着 新 的 机 会 也 更 多 ;这 些 参 与 者 能 够 以 合 理 的 成 本 将 5 G 软 件 组 件 封 装 到 服 务 产 品 中 ,同 时 还 能 优 化 覆 盖 范 围 、延 迟 、带 宽 以 及 消 费 者 感 兴 趣 的 任 何 其 他 参 数 。同 时 ,合 格 的 第 三 方 开 发 人 员 将 能 够 利 用 与 每 个 组 件 关 联 的 应 用 程 序 编 程 接 口 ( A P I ) ,并 能 够 提 供 独 特 的 NFV 服 务 、专 门 的 SDN 配 置 甚 至 企 业 级 "应用"。 与任何复杂的软件集成一样,将诸多具有不同API、协议和 利益相关者的软件组件组合到一起,可能会在最终产品中 留下安全漏洞。尽管每个软件组件可能都力图提供尽可能 [ 转 下 页 ] | 48

