在LTE网络的快车道上别忘了安全

自2013年年底第一批LTE牌照发放以来，中国4G网络以前所未有的速度迅猛发展，给我们生活带来便利的同时，也引入了新的安全威胁。笔者曾经亲身经历过一次国内的“白帽子”聚会，为了更直接的强调信息安全的严峻，在现场参会人员的智能终端并没有安装任何恶意软件的情况下，现场大部分手机接到的短信，一览无遗的曝光在会场大屏幕上，令人触目惊心。尽管现场工作人员并没有对此进行讲解，但可以确定的是，如果黑客想窃取手机信息，是可以通过某些途径可以达到的，比如直接从LTE的基站传输入手。

这也是因为LTE相对2G、3G的扁平化、全IP化两大网络架构改变，以及高带宽大数据量的特点，LTE网络面临着数据窃听、假冒欺骗、数据篡改、DDoS等安全风险，不但危害到运营商基础网络设施，甚至将威胁用户的信息安全。特别是小站部署时的开放网络接入，更是带来了较大安全隐患。

其实我们也不必过分担忧，在LTE网络安全防护中，中国联通网研院未雨绸缪，积极开展LTE潜在安全威胁的分析和验证工作，并结合联通现网需求，提出了基于LTE安全网关的解决方案。2015年7月1日，LTE安全网关技术规范行业标准——《LTE无线网络安全网关技术要求》已正式发布实施。

“网络安全相关安全法规日趋规范化的今天，这一标准的正式实施帮助在运营商以及企业在建设LTE网络时，提供了安全网关采购规范性及使用正确性的依据。”在近日由有中国通信标准化协会主办、华为承办的“LTE无线网络安全研讨会”上，工信部科技司标准处处长徐鹏指出。

当然，构建LTE网络的全方位安全，除了运营商的努力之外，基础设备提供商也功不可没。据了解，作为行业标准的主要立项发起者与起草成员之一的华为公司，自2010年发布首款LTE网络安全网关以来，其安全网关已经成功应用于Telefonica、KPN、STC、T-Mobile、Global等众多顶级运营商。

特别值得一提的是，华为LTE安全网关已经成功服务于德国Telefonica O2等海外35+运营商LTE商用网络，线上部署200+台安全网关，基站对接覆盖了全球主流的无线厂商的基站产品，无论从性能、扩容能力，还是在功能特性以及可靠性方面，已经得到了众多海外运营商的高度认可。凭借丰富的LTE安全网关部署实践结合全球领先的无线技术，华为将继续为国内LTE行业标准以及4G商用发展贡献更多宝贵经验。

华为交换机与企业通信产品线安全产品总监焦成伟

为了更好地借鉴国际经验，为国内LTE部署商用提供良好环境，华为提供了全面的LTE安全方案，保障运营商4G网络与业务的稳定。据华为交换机与企业通信产品线安全产品总监焦成伟介绍，LTE安全网关可以在运营商核心网之前形成一道防护屏障，通过非安全传输网络接入的宏基站、小基站，可以与安全网关建立安全加密通道，将所有无线信令和数据都在此通道中传输，从而有效保护传输报文不被获取、还原、篡改、伪造。公共秘钥基础设施（PKI）系统将分别给基站和安全网关分配数字证书，有效提升双方身份认证的强度，提升安全等级的同时降低运营商管理与维护成本。此外，LTE安全网关还可以过滤无线信令协议攻击、防御DDoS攻击，较好地保护运营商无线网络基础设施稳定运行，避免业务中断。

在产品性能上，华为LTE安全网关最大支持720GbpsIPSec吞吐性能，能够同时覆盖7200个宏基站或者72000个小基站，满足LTE、2G/3G/4G融合等各种场景下，大规模基站同时建立IPSec加密隧道进行接入的需求。同时，由于安全网关采用了分布式的硬件架构，具有线性增长的扩容能力，可以显著降低运营商部署的CAPEX。华为LTE安全网关还提供有设备组件全冗余、本地双机热备组网、异地容灾三级可靠性保障能力，保证业务不中断。

可以说，LTE网络实现了移动互联网与互联网的融合，更多的安全威胁随之出现，原有的网络安全概念也已经被打破，通信安全涉及到产业链的各个环节。尽管LTE网络的安全是一个复杂的问题，但在标准协会、运营商、设备提供商等多方面的努力，彻底解决安全困扰也只是时间问题。