规避下一代网络与IoT关键漏洞：守护移动基础设施
历史上，移动网络管理是可预测的：语音短信流量在已知参数内，运营商能预测用量预防问题。
移动互联网兴起引入洪水般新变量。运营商发现用户数据密集型应用、网络共享等不可预见用例持续超预期。即时反应是限速、额外收费、屏蔽服务，Positive Technologies电信安全主管Dmitry Kurbatov称。
IoT设备激增放大挑战。不止不可预测流量模式持续，5G作为万物连接器的承诺，让日常物体变成带宽消费者——往往低效地。
NFV、SDN等虚拟化技术承诺快速扩容与简化服务供给。虽简化运维，但也集中控制并将关键功能暴露于互联网，成高级对手的优质靶标。
将网络控制集中于单一互联网连接平台，将宝贵资产变为垂涎目标。近年拥海量客户或金融数据的企业正是因此脆弱性受创。
识别威胁格局是稳健安全的第一步。第二步——采取具体行动——必须跟上，即便团队在虚拟化转型中应接不暇。
独立安全评估不可或缺。沉浸部署的团队天然有偏见，可能忽略盲区。专业第三方可模拟攻击者视角挖掘隐蔽缺陷。
审计应涵盖关键模块源码、外部网络可见性、每个互联配置。哪怕单一暴露接入点也可成攻击向量。
骨干协议——SS7及其继任者Diameter——日益脆弱。这些层面的技术弱点可给攻击者立足点，以最小代价导航至核心控制节点。
历史上物理访问被视为威慑，但现代供应链攻击与被攻陷运营商设备让网关利用更易得。
虽不推测灾难场景，但世界移动大会展示的设备规模说明赌注之大。恶意行为者可过载关键段或劫持容量，产生即时可衡量冲击。
虚拟化仍是福音——提效、促创新、降OPEX。但运营商不得盲目冒进。部署前实施直观防护，配合持续监控，可将潜在风险转为可管资产。
作者：Dmitry Kurbatov，Positive Technologies电信安全主管
物联网技术