當前位置:數據網絡技術專區 → 正文

如何保護5G基礎設施

責任編輯:cres 作者:Mike Fahy |來源:企業網D1Net  2019-09-27 10:46:33 原創文章 企業網D1Net

使用電子訪問控制可以對5G基礎設施進行物理安全管理。
 
如今,移動計算和通信的5G時代正在迅速向前發展。5G代表了第五代無線基礎設施,這是大規模的網絡技術。它可以提供更快的數據傳輸速率,甚至可以減少需要大量數據的應用程序的延遲、高帶寬以及更多的連接和可靠性機會。
 
在未來四年內,全球在5G基礎設施方面的支出將超過100億美元。大多數領先的電信提供商已承諾到2020年將5G實現商業化。在全球15家最大的提供商中,有9家已計劃在2020年之前啟動5G,其中包括美國、中國和日本的主要提供商。
 
這種高價值的前沿數字蜂窩技術將貫穿并添加到現有的物理電信環境中。但是,這不僅僅是對現有蜂窩基站和天線的簡單升級。
 
5G蜂窩通常被稱為小型蜂窩無線設施(SWF),它們比典型的通信設備小得多,其尺寸使其可以安裝到墻壁和路燈燈桿上,甚至可以集成到路燈燈桿內部。
 
隨著5G的引入,網絡設備、存儲、計算硬件和其他有價值的基礎設施現在將更靠近最終用戶,從而增加了對高級物理安全性的需求。
 
電子訪問解決方案(EAS)為小型蜂窩設備和其他5G設備提供多功能安全,并為高效、全面地管理對這些系統的物理接入提供了一種智能方式。
 
電子訪問系統由集成的機電鎖和閂鎖組成,可用于在遠程位置固定機柜。聯網的電子訪問控制系統為物理安全管理提供了顯著的好處,為小型蜂窩設備提供了簡化的憑證管理和審計跟蹤監控。
 
保護分布式技術
 
與其他公用事業公司(例如電纜公司和電力公司)一樣,電信公司的設備安裝在城市景觀、城市和郊區的住宅項目、商業和工業場所,甚至在公路和高速公路的路燈上。
 
數字世界的物理組成部分具有兩個共同的屬性:
 
•部署的遠程設備被固定在外殼中,旨在保護有價值的設備,使無線網絡能夠正常工作。
 
•執行日常維護和服務任務的各種人員需要訪問遠程設備。
 
5G小型蜂窩無線設施(SWF)將增加全新的設備密度。小型蜂窩的核心是無線發射器和接收器,旨在在較小的區域提供更大的網絡容量。當前的高功率宏站(Macro)在整個城市中發送信號,但它們卻缺乏支持通過這些網絡運行的數據的能力。由于物聯網(IOT)技術的持續發展,到2022年,全球移動數據流量將增長7倍。
 
隨著連接到當前網絡設備數量的增加,對數據的需求也隨之增加。當前的網絡基礎設施可能會覆蓋所有這些設備,但缺乏無線密度來支持快速的數據傳輸,最終會降低設備的速度。這解釋了為什么可能具有完整的信號但連接速度仍然較慢的原因。這是小型蜂窩無線設施(SWF)發揮重要作用的地方,通過在有限的區域內服務來增加無線密度,從而降低了小型蜂窩不堪重負的可能性。這使網絡可以同時滿足多個設備的數據需求。
 
5G小型蜂窩無線設施(SWF)的推出將對環境產生兩種主要影響方式:
 
•這些小型基站的大小就像一臺小型冰箱,并具有類似的天線。
 
•為了獲得5G網絡提供的帶寬和服務性能,通常將它們安裝在距離用戶更近的地方,這意味著將安裝更多的5G小型蜂窩無線設施(SWF)。
 
這些較小的蜂窩中有許多已經被部署來支持4G網絡服務。隨著2020年5G的推出,將會安裝更多的設備。直到最近,大多數通過基本物理鎖保護的小型蜂窩都通過采用鑰匙訪問,因為鑰匙很容易復制,因此存在安全風險。
 
維修技術人員有時需要從幾個不同的公司或分包商處定期訪問這些小型蜂窩無線設施(SWF)。許多電信機柜采用多個掛鎖提供安全性,這些掛鎖的不同鑰匙分配給不同供應商,這是一種保護設備的低效且易受攻擊的方法。
 
確保這些分散系統的安全至關重要,尤其是因為大多數系統都位于公眾可以觸及的地方,大多數情況下無人看管,并且遭受破壞和盜竊的風險很大。這些設備通常是盜竊分子在尋找有價值的物品和材料(例如電池、銅線和其他電子組件)的目標。
 
與故意破壞和盜竊有關的另一危險是停機時間。當這些機柜中的設備由于盜竊或故意破壞而損壞時,網絡上的該節點將關閉。使它重新聯機需要緊急維修調度和新組件,再加上與任何網絡段的停機時間的相關成本。投資于更安全的鎖定系統,例如機電門鎖和閂鎖,可以避免損失大量的停機成本。
 
升級機柜安全性
 
電子訪問解決方案為這些新機箱提供了有效的物理安全解決方案。與必須由物理鑰匙訪問的機械鎖相比,電子訪問解決方案(EAS)提供了可以在全球任何地方輕松頒發、跟蹤甚至撤銷的數字證書。
 
電子訪問解決方案由三個主要組件組成:訪問控制讀取器或輸入設備、機電鎖和用于監視訪問點狀態的控制器。在設計電子訪問解決方案(EAS)時,為特定機柜選擇合適的電子鎖將提供小型蜂窩所需的智能、靈活性和安全性。
 
電子訪問憑證的最基本類型是RFID卡,它在當今的許多建筑物管理和技術人員管理操作中被廣泛使用。許多電信服務提供商和為其提供服務的承包商供應商已經在使用RFID卡來訪問中央和本地辦公室、數據中心以及其他運營地點。
 
訪問憑證的另一種形式是電子PIN碼,可以定期更改,并為每個人分配不同的密碼。這使憑證更加個人化。缺點是PIN容易共享、丟失或遺忘,這會使維護活動復雜化,并增加安全風險。
 
最安全的訪問憑證是一個具有多個層的憑證,并且是個人獨有的,并且易于通過基于云計算的系統進行修改。例如,通過技術人員智能手機上的移動應用程序提供基于時間的電子鑰匙的電子訪問解決方案(EAS)平臺具有以下層次:
 
•手機和電話號碼是技術人員所獨有的。如今,某些智能手機實際上具有生物特征識別類型的安全性,該技術使用指紋或面部識別掃描來解鎖手機。
 
•技術人員用于從云平臺下載密鑰的智能手機應用程序是安全的,并且受密碼保護。
 
加載到應用程序中的電子密鑰是特定于站點和事件的。它只能用于打開特定的機箱,并且只能用于預定的時間段。
 
這些基于云計算的訪問控制器與堅固安全的智能電子鎖結合使用時,可以提供簡單的解決方案,為5G小型蜂窩無線設施(SWF)提供基于時間的訪問控制。
 
電子訪問解決方案生成的審核跟蹤為電信管理提供了額外的資源:它們可以跟蹤5G小型蜂窩門何時打開,以便監視維護和服務活動。如果計劃將5G蜂窩的活動耗時一個小時,但是審計跟蹤顯示機箱檢修面板的打開時間更長,則管理層可以找出發生延遲的原因,并更好地管理服務人員和服務成本。
 
電子訪問解決方案(EAS)是一種可擴展的解決方案,適用于需要對大量分布式機箱添加電子訪問權限的情況。一些機箱制造商和最終用戶認為這些電子訪問解決方案需要大量的硬件、IT投資和持續的支持。但是,有些電子訪問解決方案(EAS)平臺可以提供安全的訪問和控制,而無需連接網絡或安裝其他硬件或軟件。因此,電子訪問解決方案可用于以最小的成本和復雜性來提升5G設備的物理安全性。
 
安裝在燈桿上或在燈桿中
 
由于已經預先配備了許多新的5G小型蜂窩無線設施(SWF),可以滿足5G部署的需求,因此它們將安裝到路燈和電線桿上。它們具有適當的高度(不超過50英尺),并且接通電源,通常靠近電信光纖線路,5G蜂窩可以采用回程網絡連接。
 
此時,大多數5G小型蜂窩無線設施(SWF)都是以足夠高的高度安裝到燈桿的盒子中,以提供與周圍小型蜂窩無線設施的連通性。然而,越來越多的公司傾向于將電線桿本身作為安全圍欄。在某些情況下,可以通過將5G設備外殼構建為裝飾性底座來完成。在其他情況下,解決方案是將設備安裝在路燈燈桿中。
 
對于5G設備外殼制造商來說,將面臨工程和美學上的挑戰。許多城市都有一些條例,規定了電線桿等街道設施的物理和視覺特征。這些條例(特別是在歷史地點、城市中心和商業地點)設置了設備設計標準,以盡量減少網絡設備對既定設置的影響。
 
尋求安裝5G網絡的電信提供商正在鼓勵5G設備外殼制造商設計外部組件(例如檢修面板、鉸鏈和閂鎖),使其使用嵌入式安裝、隱藏式和不起眼的硬件來更具吸引力。
 
對于安裝在路燈桿內的設備,可能需要將兩個或多個檢修面板安裝在不同的蜂窩設備上。5G設備外殼制造商可以從與零件供應商的合作中獲益,這些供應商可以提供或定制修改鉸鏈和機電鎖,以使外形尺寸滿足這些要求。
 
結論
 
5G技術有望在網絡化移動計算世界的運營方式上進行重大變革。自動駕駛汽車和智慧城市等新興概念將需要5G提供的帶寬和毫秒級響應時間,以實現從視覺到現實的轉變。物聯網也將需要更多的帶寬:據估計,2016年全球將有84億臺物聯網設備,預計到2020年將增長到204億臺物聯網設備。
 
隨著5G設備的部署,它既需要完全保護,又要易于持續訪問。電子訪問解決方案為物理安全管理提供了顯著的好處,提供了簡化的憑證管理和審計跟蹤監控。通過使用電子訪問解決方案(EAS)平臺更好地保護這些具有價值的敏感設備,并且可以高效靈活地管理5G設備。

關鍵字:網絡 5G 無線基礎設施

原創文章 企業網D1Net

如何保護5G基礎設施 掃一掃
分享本文到朋友圈

關于我們聯系我們版權聲明友情鏈接廣告服務會員服務投稿中心招賢納士

企業網版權所有©2010-2019 京ICP備09108050號-6

^
黄一级片