新興的5G移動無線網絡技術有望在規模和速度上大大提高,從而能夠更快地訪問從數十億個已連接設備中收集的數據。預計這條信息高速公路將在從醫藥到制造業的多個行業中發揮重要作用。5G的重大進步(包括新的核心網絡功能)將使在各種位置定制網絡變得更加容易。這種新的靈活性提供了許多好處,但同時也帶來了新的安全挑戰。當今專有的5G技術使得難以實現與安全相關的風險分析和緩解所必需的透明度。由于缺乏安全保證,因此難以為防御功能部署這些技術。
DARPA項目經理喬納森·史密斯(Jonathan Smith)博士表示:“由于網絡同時是至關重要的基礎設施以及用于網絡間諜活動和網絡戰的手段,因此尋找增強網絡安全性的方法至關重要。” “ 5G網絡規模的快速增長,以及不受管理或遺忘的物聯網(IoT)設備的問題以及網絡切片之間不必要的交互作用,都帶來了必須解決的安全風險。”
DARPA創建了開放、可編程、安全5G(OPS-5G)計劃,以應對未來無線網絡面臨的許多安全挑戰。OPS-5G將探索針對5G移動網絡的開放式,符合標準的網絡堆棧的開發,該堆棧是開源的,并且通過設計是安全的。該計劃力求對各種網絡軟件和硬件組件實現“即插即用”方法,從而減少了對不受信任技術來源的依賴。OPS-5G的目標是開發開源軟件和系統,以實現更安全的5G以及5G之后的下一代網絡。
開源(OS)軟件的簽名安全性優勢是提高了代碼可見性,這意味著可以手動檢查代碼,對代碼進行分析和審核,并且可以通過多方使用自動化工具更有效地檢查代碼。開源軟件的另一個好處是可移植性,它允許軟件在OS和專有硬件上運行。硬件和軟件生態系統的這種脫鉤使引入創新變得更加容易,同時增加了一些惡意攻擊的難度。此外,它有助于向較小的參與者和創新者開放5G市場。但是,創建開源軟件元素通常需要共同開發明確定義的標準。標準創建過程可能會很緩慢且艱巨–這是5G等快速發展的技術所無法承受的。
5G的眾多優勢之一是為龐大且不斷增長的物聯網設備生態系統提供動力。但是,這些設備的安全性、大小、重量和功率(SWaP)都不相同。如今,物聯網安全功能已被視為可選功能,這對于在國防系統中使用它們而言并不是一個好兆頭。為了圍繞不斷發展的技術網格增強安全性,OPS-5G將探索具有可擴展安全協議的經濟高效的SWaP感知加密技術的開發。該計劃將尋求支持該過程的現有技術,例如加州大學伯克利分校的研究人員開發的多對多端到端加密協議,稱為IoT的聯合加密和委派。
用于支持虛擬化的網絡元素和應用程序定制的“切片”的5G網絡概念共享資源,以實現具有成本效益的性能。除其他風險外,這種資源共享還會造成潛在的計時通道漏洞。不透明的系統所有權,運營商策略和軟件出處也帶來了5G網絡的安全問題。當前,許多大型供應商都提供了運營商硬件,軟件,節點供應等等,以支持5G技術。OPS-5G將探索實現安全網絡切片的突破性方法,以跨未知實體提供和共享的網絡資源提供安全性。該計劃將探索新穎的方法,使具有不受信任組件的基礎結構脫離受信任網絡。
最后,OPS-5G將通過強化執行力來應對5G可編程性帶來的安全挑戰。到2023年,全球5G網絡預計將擁有60-6000億個節點,這將從根本上增加網絡攻擊的風險。為了提高網絡彈性并更快地適應威脅,OPS-5G將探索專門用于防御的5G可編程元件的開發。OPS-5G的目標是為5G移動開發一種便攜式,符合標準的網絡協議棧,該協議棧是免費的,開放源代碼的并且設計安全。
-
5G
+關注
關注
1356文章
48512瀏覽量
566239 -
DARPA
+關注
關注
4文章
72瀏覽量
27902
發布評論請先 登錄
相關推薦
評論