据《新印度快报》 8月17日报道,印度理工学院马德拉斯分校(IIT Madras)及其孵化的一家初创公司开发了一种旨在保护5G电信网络的新款软件解决方案。该技术将扫描5G电信网络中的漏洞,并减少网络停机时间。
图片来自:Telegraph India
虽然传统的电信网络是使用交换机等硬件组件构建的,但大约90%的5G技术是通过软件实现的。5G网络融合了NFV、SDN、控制平面/用户平面隔离等多种基于软件的技术。正因如此,网络攻击面增加,且无法手动管理。对系统进行持续监控的自动化流程干预至关重大。
该团队使用“道德黑客”来寻找系统中的漏洞。他们测试了网络中的功能问题,并遵循3GPP定义的5G标准,根据拓扑结构、功能交互和涉及的节点数量创建了各种攻击场景。该解决方案已在印度理工学院的5G安全实验室进行了手动测试。由于它可以协助提前避免攻击,因此可以保护组织免受损失并保存品牌的信誉。
该团队正在测试多供应商产品的互操作性和安全性问题。测试在网络数据包级别、二进制级别、代码级别以及使用代码漏洞扫描器进行,所有这些方法的结合将有助于通过抢占机制减少零日攻击,以降低攻击面,从而减少支付赎金的需要,并减少对通信至关重大的5G网络的网络停机时间。
(编译:玮琦)