开放ran安全：运营商最担心什么？

开放ran安全：运营商最担心什么？ 洞察聚焦 发展和产品创新是每周新闻的主要内容。从战略角度来看，可持续性位居运营商优先事项之首，但值得注意的是，最终用户和网络安全构成了战略重点的前三位。 每年，GSMA Intelligence都会对全球运营商进行调查，以了解它们的网络转型优先事项和计划。该调查重点关注战略和技术优先事项，因为揭示和理解运营商战略与技术之间的联系非常重要。 这里我们考察开放 RAN 和安全这两个优先级是如何联系在一起的，评估运营商围绕它们的观点和担忧，并强调他们应该担心什么。 从技术角度来看，一项全球调查并非必要才能凸显开放RAN已成为运营商的关注点和技术议程。尽管部署仍落后于计划很大一段距离，但新技术 分析 供应链多样性。这个开放 RAN 的核心组成部分是首要安全关切，这对开放 RAN 支持者来说，既是明确的，也可能是令人担忧的。 对于2022年网络转型调查，GSMA Intelligence预计运营商将把开放RAN和安全视为首要任务，并认为理解它们之间的交叉点很重要。因此，对运营商关于其首要开放RAN安全关切的问题进行了调查。关于开放RAN的观点仍在不断演变。然而，随着他们计划启动、推出试验和制定其开放RAN策略，2022年的安全观点仍然很重要，需要得到认可并将其置于适当的背景中。 亚太地区和西亚非地区与全球观点一致 亚太地区和中东与非洲（MEA）运营商的结果富有见地；它们包括一些最早部署5G的运营商（亚太地区和中东），以及一些将在近期到中期内寻求推出5G的运营商。 对新技术方面的多样化关注 特别是，接口在每个地区都突出表现为关键因素；68%的亚太地区运营商和60%的MEA地区运营商将其选为首要安全担忧。与此同时，成熟度在每个地区收到的回应不超过20%，处于担忧清单的底部或接近底部。在每种情况下，这些回应和担忧近似运营商之间的全球观点,表明 绝大多数运营商对开放 RAN 安全的担忧在我们的调查中都被赋予了相同的重要性级别（见图表）。当询问运营商选择他们最关心的两个问题时，七个选项中有四个被至少30%的人提到，其中 (integration)紧随其后，达到28%。这是可以理解的；安全性这是一个复杂且多层面的议题，没有任何单一方面或工具有可能保障用户和网络的安全。同样重要的是要记住，开放RAN的部署和发展仍处于早期阶段；在形成任何行业范围内的共识之前，运营商处于学习阶段，了解最重要的事项是自然而然的事情。 那些早早启动了新网络转型（5G发布）的以及处于规划阶段的声称有类似的担忧。 开源RAN：运营商最关注的安全问题（全球）要求受访者选择的 top two 关注事项的百分比 开放 RAN 是关于接口的，开放 RAN 安全问题也是如此 当向运营商提供一组潜在的开放 RAN 安全问题时，我们选择分别询问“开放”和“新”接口。第一个测试是考察运营商是否关心接口的开放性。第二个测试是考察运营商是否关心因为新接口可能包含尚未发现的漏洞。由于开放、可互操作的接口是开放 RAN 的基础，因此它们可以被合理地归类。 如果响应被分组，界面代表了最大的整体开放 RAN 安全问题，占了对顶级问题的响应近三分之二。归根结底，开放 RAN 是关于接口 – 利用新的和开放的接口来驱动解决方案和 启示 移动运营商 网络基础设施供应商 •在开放 RAN 计划中包含安全– 如果安全是运营商的主要战略关注点，将安全作为端到端网络生命周期（从推出到运营）的一部分来处理是合乎逻辑的。这一点同样适用于开放RAN规划、推出和运营。然而，将安全作为开放RAN生命周期一部分的需要被提升，因为开放RAN被视为一项优先技术，而在接口之外最重要的安全问题方面缺乏明确性。 •市场开放 RAN 公开—— 一些早期的开放RAN营销侧重于关于运营支出（opex）和资本支出（capex）节省的令人印象深刻的声明。随着产品的发展和需求的建立，许多供应商已经指出，开放RAN部署成本可能与传统的RAN解决方案没有显著差异，但价值将来自其他地方（例如供应链多样性和产品创新）。这种坦率的沟通是确保运营商客户不会失望并对其供应商合作伙伴感到不满意的关键。它还应该包括安全讨论。 •理解接口– 对于运营商而言，接口理应是最大的开放RAN安全问题；无论是开放功能还是新功能，它们都代表了核心开放RAN赋能者。运营商需要充分理解所有开放RAN接口，并投入技术资源来确保其运营的可靠性，这是任何 •安全认证计划— 基础设施建设只是开放ran安全的一个组成部分，但它很重要。为此，开放ran供应商应该 准备提交他们的设备进行安全认证（包括GSMA的网络设备安全保证）方案——nesas）。提供证据说明安全性如何被构建到解决方案的开发和产品生命周期流程中，应该能解决一些开放ran的关切，即使它不能解决集成到更大的开放ran解决方案中所有产品或连接它们的接口。 开放ran部署。在它们感觉内部专业知识或知识不足的地方，运营商应该依靠它们的供应商。 •不要高估成熟– 现实情况在开放RAN运营商关注清单中排名靠后，可能表明运营商认为该技术已经足够成熟。当前围绕开放RAN的热度可能加剧这种表象。实际上，该技术仍在发展中——运营商在准备推出（并确保）它时需要考虑这一点。 •整合地址成本– 除网络或终端用户安全方面的担忧外，运营商和供应商均已认识到，解决方案集成可能是开放 RAN 成功的一个更广泛的障碍；无论达成了何种接口，将来自不同供应商的零散产品整合起来并不总是容易的。集成工作也将增加整体开放 RAN 部署成本——这是一个重要的承认和关键的现实，用于确定总体的开放 RAN 成本。为此，为确保开放 RAN 解决方案，所需的任何解决方案集成工作都必须纳入考量。 作者 相关阅读 彼得·贾里奇，GSMA情报部门负责人 网络转型 2022 聚焦算力：网络转型调查仪表板 2022 © 2022 GSM协会 @GSMAi www.gsmaintelligence.com