物联网安全：RAN与边缘时代网络运营商的核心优先级
电信领导者过去十年探索广泛物联网用例，凸显对企业、行业、社会的变革效益。这场数字革命中，新收入流和运营效率承诺清晰，但保障这些新兴生态系统同样迫切。
当前讨论多聚焦部署物联网服务，Viavi Solutions TeraVM总监Robert Winters敦促运营商转向更紧迫挑战：保障物联网安全。
DDoS：分布式的重大威胁
运营商仍处物联网部署生命周期早期，许多寻求安全最佳实践指引却未完全落实。分布式拒绝服务（DDoS）攻击损害升级凸显强健网络安全必须扮演的关键角色。
2018年Akamai报告指出DDoS事件同比增16%，最大记录攻击达1.35 Tbps。物联网驱动DDoS战役瞄准移动网络核心组件，威胁 destabilise 甚至瘫痪整个基础设施。影响广泛——波及企业、关键服务、依赖共享移动核心资源的日常消费者。
一缓解策略是隔离消费者流量与物联网流量，用网络切片为各自创建专用通道。澳大利亚运营商已实施此法，为首批响应团队划出专用通道。隔离流量流简化攻击检测和遏制，增强整体安全态势。
网络切片复杂且处于更广泛5G推出的开发阶段，但将成对抗物联网僵尸网络威胁的几种机制之一。
将测试推向边缘——RAN与核心同等
物联网扩张将由移动边缘计算（MEC）驱动，其将处理和计算贴近最终用户。这种邻近性提供高带宽、超低延迟、实时连接至无线网络，跨多行业解锁新用例。
目前，安全网关通常驻留移动核心数据中心，处理基站流量。随物联网和MEC将流量处理转移网络边缘，安全网关必须相应迁移。虽业界长谈此转变，大规模边缘安全网关部署仍有限。
运营商日益采用微型本地化边缘数据中心——实质上小型“边缘枢纽”。这些枢纽托管多服务器，因此成为攻击者诱人目标。
为保护整个演进网络架构，运营商需覆盖从无线接入网（RAN）经核心、 عبر移动边缘的端到端测试工具套件，涵盖性能和安全。此类方案验证数据应用用户体验，同时确保安全控制强健有效。
可扩展、虚拟化、灵活测试
随物联网端点激增，恶意渗透风险上升。许多物联网应用仍处测试期，但运营商不能等待。其网络必须准备好容纳海量设备阵列、保护终端用户、捍卫自身商业利益。
最有效策略是虚拟化网络压力测试。通过模拟真实场景——含跨NB-IoT、CAT-M、LPWAN等连接标准的数百万物联网设备——运营商可预判并缓解潜在漏洞。
虚拟实验室允许运营商为不可避免的物联网丰富未来规划、提前识别基础设施问题、有信心地为网络定位以变现物联网服务。因测试在虚拟环境，运营商可从几百设备扩展至数百万测试，无物理部署的物流财务负担。多流量类型可并发模拟，为类似DDoS攻击过载场景准备基础设施。
运营商必须现在行动应对物联网安全威胁，否则将危及服务、损害声誉、阻碍物联网技术广泛采用。
作者：Robert Winters，Viavi Solutions TeraVM总监。
物联网技术