华为LTE安全解决方案全方面成就4G网络发展价值

移动互联技术的发展，正从方方面面给人们的生产与生活带来巨大的颠覆与革新。而当下，4G LTE网络正成为移动互联网时代连接一切的重要基石。诚然，任何新技术的发展都伴随着双刃剑的影响，在移动网络从2G/3G走向4G的同时，LTE网络的安全成为绕不开的话题。

近日，由中国通信标准化协会主办、华为承办的“LTE无线网络安全研讨会”在北京召开，各界专家齐聚一堂，就当前LTE安全发展形势进行了深入探讨。而在此之前的今年7月1日，国内首个LTE安全领域的行业标准《LTE无线网络安全网关技术要求》正式发布实施。对于LTE安全建设而言，这可以看做是一个良好的开端。

安全成为LTE建设发展基石

在当天的研讨会上，工信部科技司标准处处长徐鹏首先指出：网络安全是政府、业界和民众高度关注的领域，涉及到国家安全，也关系到每个用户的隐私和相关利益的保护。技术标准是保证网络安全和信息安全的重要支撑，对网络建设、支撑通信体制、支撑网络发展会起到非常好的保障作用。

而对于LTE的建设而言，标准的规划不是静态的，伴随着LTE技术的不断发展，未来对于LTE安全标准的走向需要有明确的方向。对此，中国通信标准化协会秘书长杨泽民强调了LTE安全的重要性，他表示：从3G到4G意味着从移动网络变成为移动互联网，移动网络和互联网加在一起，既是万能但又是非常不安全的，这相当于网络上的无数节点一下子曝露在充满机会能量和威胁的空间里。而在LTE时代，没有安全便没有了一切，便谈不到任何的运转。

的确，移动网络发展到4G LTE技术时代， 网络架构相比之前有了扁平化、IP化的改变。扁平化移除了基站控制器(RNC)等无线传输网元，降低传输延时，减少了潜在的故障节点，提升传输效率;IP化则具有更加灵活的接入方式，保障通信带宽，易于运营与维护，降低建网成本，而且更适于向未来新技术的演进。然而，由于LTE的这两大网络架构改变，以及高带宽大数据量的特点，LTE网络将面临数据窃听、假冒欺骗、数据篡改、DDoS等安全风险，不但危害到运营商基础网络设施，甚至将威胁用户的信息安全。

而在4G LTE建设运营中，LTE的安全还面临一系列实际的挑战。在当天的研讨会上，来自中国移动和中国联通的运营商代表也分别分享各自在LTE网络安全建设方面的经验。在分享中，他们不约而同的提到了当下LTE建设中的“小站”建设模式。所谓“小站”，是相对宏基站而言，其覆盖范围、并发用户数以及功率远小于宏基站，作用主要在于弥补网络盲区、室内信号弱以及某些用户集中宏基站容量不能满足的区域。目前，小站的主要接入场景有三种：通过公网直接接入、通过专网接入、以及共享接入。而在未来，小站的接入有可能还将会变的更加复杂，这无疑会加剧LTE网络的安全风险与隐患。

华为LTE安全解决方案全方位保安全

而对于华为而言，其在国内外已拥有很多LTE 安全建设方案的经验，在当天的研讨会上，华为技术有限公司交换机与企业通信产品线安全产品总监焦成伟也为与会人员分享了华为在LTE安全防护方案方面的相关经验。

据焦成伟介绍，华为LTE安全方案的核心即是运营安全，对此他详细介绍道：“依靠华为公司强大的无线能力，我们把相应的无线协议安全性问题做了深入的分析和研究，而这正是该解决方案最大的核心价值。华为在VPN的接入能力方面可以达到700G吞吐量，每个安全网关可以覆盖到三千个以上基站的能力覆盖。而华为设备组建全部是冗余的，从而保证了单点故障的规避。此外，华为还能够提供异地容灾、提供完整一致性的方案，进一步提升了方案的可靠性与PKI能力。而对此华为已将其形成统一的安全网关。”

而针对运营商并不希望对所有的流量做加密以免影响到网络性能方面的特质因素，华为还接入了基于特定用户的加密方案。对此焦成伟介绍，针对一些对加密有特别需求的用户，华为的设备识别用户组会把相应的用户识别出来，针对其流量进行一些保证和QoS功能。这样一来，即保证了加密的能力，同时也为用户提供了差异化服务和增值业务的能力，从而增加客户的黏性。

“华为LTE安全方案的亮点在于，这是统一的一整套的完整方案，在保证了安全方案的完整性的同时，还做到了统一维护、便于故障和网络管理、融合协同、并提供了端到端的容灾方案，并且拥有高度的可靠性。”焦成伟说道。

据悉，目前华为LTE安全网关已经成功服务于海外35+运营商LTE商用网络，线上部署200+台安全网关，基站对接亦已覆盖了全球主流的无线厂商的基站产品，并且针对典型的组网与可靠性要求已经形成了成熟的部署方案。

华为交换机与企业通信产品线安全领域总经理刘立柱也表示：“安全已经成为整个基础设施、整个移动通信乃至移动互联网基础设施最重要的基石。如何更好的解决这些存在的安全问题，为真正的业务实现保驾护航，这也是华为公司所承担的重要的使命和职责。对于华为公司而言，我们希望能够把这一领域的实践和知识，以及产品方案结合中国LTE网络标准，不断落实发展，为移动互联网基础设施有效、稳定安全运营提供更多的帮助。华为愿与业界的各位同仁伙伴一起，为保障中国LTE网络安全而努力。”

(责任编辑：admin)