欧盟发布新型5G 网络架构安全报告 重点关注Open Ran 网络安全

“欧盟委员会”网站2022年5月11日消息，欧盟成员国在欧盟委员会和欧盟网络安全局（ENISA）的支持下，于5月11日发布了一份关于开放式无线接入网络（Open Ran）安全的报告。

报告指出，开放式无线电接入网络在成熟度和网络安全方面仍然存在薄弱环节，特别是短期内提升网络复杂性的时候，开放式无线接入网络所带来的的风险等级将急剧升高。比如，更大的攻击面和更多容易被黑客攻击的入口，更多的网络错误配置的风险，以及由于资源共享而多网络其他功能产生的潜在影响。

为了降低这些防线并更好的开发开放式无线接入网络的潜力，报告建议基于欧盟5G工具箱的采取一系列行动，特别是：充分运用监管权力，对移动运营商的大规模开放式无线接入网络部署计划进行审查，并在必要时限制、禁止或对开放式无线接入网络的供应、大规模部署和运行设立附加条件；强化如认证和授权等关键技术控制；对供应商、服务商和集成商进行风险评估，并根据需要可以将评估范围扩大到托管服务提供商；在世界贸易组织（WTO）/技术贸易壁垒（TBT）发展国际标准的框架下，解决技术规范发展中的缺陷；尽早将开放式接入网络组件纳入未来5G网络安全认证计划中。

报告的出台，标志着欧盟5G网络安全协调工作又迈出一大步，欧盟公民和企业将由此收益。法国国家网络安全局（ANSSI）局长纪尧姆·波帕德表示：“继欧盟5G网络安全工具箱之后，这份报告是国家情报院合作小组努力协调和降低5G网络安全风险的又一个里程碑。对开放式无线接入网络的深入安全分析有助于确保我们的共同方法跟上新的趋势和相关的安全挑战。欧盟内部市场专员蒂埃里·布雷顿认为“随着5G网络在欧盟各地的推广以及经济对数字基础设施的日益依赖，保障通信网络安全比以往任何时候都重要。