【原】华为守护LTE网络安全

技术正在被描述为无所不能。的确，技术让这个世界发生了天翻地覆的变化，人们的生活也愈发便利。

然而，很多时候，我们只顾采集技术的正能量，却往往会忽视了另一个方面，那就是技术同样会带来些许的隐患。事实上，技术如同一枚亮锃锃的硬币，它总有不同的两面，我们不可能在每次信手掷出后，总能得到自己期望的那一面。

移动通信网络在经过相对缓慢的一段发展之后，在3G之后开始陡然发力，4G也迅速成为主流，5G也在不远的前方依稀可见了，移动互联网终于蔚然成形。

可是，新技术同时也带来了新的风险。在巨大的利益引诱下，总有人试图险中求富，于是就给移动互联网带来了新的安全隐患。日前，华为联合工信部相关部门、中国通信标准化协会以及中国几大电信运营商等，举办了一场LTE无线网络安全研讨会。

从权威组织公布的统计数据来看，全球运营商已经部署了400张左右的LTE商用网络，LTE用户数量每年飞速增长，在2017年全球用户预计可达7.4亿。从前不久中国移动等几家公司发布的最新国内相关数据来看，我甚至认为这个数字相对保守了。

对于3G和4G，我们每个人可能都有自己的看法。不过它最大的变化，可能还是从移动网络“进化”为移动互联网，从以前的链路交换转为IP链接，我们可以随心所欲地做自己想做的事情，无论是工作还是生活，它让我们的效率提升迅速。而在另一方面，它让我们有可能暴露在某些威胁之下，这些威胁就像进化的病毒一样，不断地嬗变和变异，防护的难度也在不断上升。

好消息是，中国政府、相关部委、行业协会和实力厂商如华为等，在LTE安全上的努力得到了国际电信联盟和标准化组织等方面的高度认可，而这些工作仍在不断地被汇总，落实于国内，并贡献到世界上去。

当然，对LTE的安全产生根本性的怀疑是完全不可取的，它对于生产力以及民生福祉的提升是毋庸置疑的，更何况“众人拾柴火焰高”，风险完全处于可控的范围内。以华为为例，该公司交换机与企业通信产品线安全领域总经理刘立柱介绍，目前华为已经为德国电信、O2等知名电信运营商提供了安全防护解决方案，为全球35+电信运营商提供LTE安全防护方案。凭借超大容量+专业防护特性以及全球独家的LTE端到端方案提供能力，华为LTE安全网关产品与方案获得了国内外众多运营商的高度认可。同时，华为全面的LTE安全方案也可以有效保障运营商4G网络和业务的稳定与延续。

据悉，针对4G LTE网络的安全防护，由华为、北京交通大学、中国联通等联合起草了规范的行业标准——《LTE无线网络安全网关技术要求》，并启动开展内外场测试和企业标准。经过历时3年的反复讨论与修改，该标准已于2015年7月1日正式实施。

据华为交换机与企业通信产品线安全产品总监焦成伟介绍，在整个LTE安全标准制定的过程中，华为充分利用了海外部署的大量经验。由于海外运营商的网络不是专线，因此他们建立LTE网络和部署网关的动作比较早，通过帮助这些客户，华为将很多经验传递回国内。其次，根据在海外曾经遇到的各种问题，包括在海外面临的攻击和安全漏洞等，华为未雨绸缪地在国内的标准制定上进行了查漏补遗，有效提升了标准的水平，同时也加强了自身产品的能力。

最后要强调一下，LTE绝非先天不足，它属于IP化、扁平化的网络架构，它的传输效率更高，也更有利于后续的演进。LTE技术已经解决了2G、3G安全方面的不足，比如说2G网络对于基站是单向认证，因此在2G时代和2.5G时代，伪基站层非常盛行（还记得漫天飞舞的欺诈短信不？）。3G乃至LTE下的基站则是双向认证的，对于伪基站就起到了很好的阻止作用，当然这只是对于LTE安全加固的一个极小范例。整体就安全性而言，LTE肯定是越来越好，它弥补了2G、3G的不足，并且仍在不断的发展和加强中，只是现在的外部环境变得更差了。

魔高一尺，道高一丈。祝愿华为越做越好！

点按☝图识别关注！名称：胖头陀

ID：it-observer

本账号长期提供本人原创文章，分享在科技、人文、文化等方面的偶得。
欢迎各路好友、同行讨论和转发。其他公众号转载，无需支付报酬，但请注明作者及出处。