華為5G和LTE率先完成DEKRA SCAS測(cè)試,并正式通過(guò)GSMA NESAS安全評(píng)估
[中國(guó),深圳,2020年12月22日] 近期,華為率先通過(guò)了3GPP定義的5G和LTE安全保障規(guī)范(SCAS)測(cè)試。該測(cè)試由歐洲首個(gè)具備SCAS測(cè)評(píng)資質(zhì)的DEKRA實(shí)驗(yàn)室執(zhí)行,測(cè)試結(jié)論已在GSMA官網(wǎng)發(fā)布。繼業(yè)界首個(gè)通過(guò)GSMA網(wǎng)絡(luò)產(chǎn)品安全保障審計(jì)后,華為又率先100%通過(guò)3GPP安全保障規(guī)范測(cè)試,從而正式通過(guò)針對(duì)5G和LTE網(wǎng)絡(luò)設(shè)備的GSMA NESAS安全評(píng)估。NESAS為移動(dòng)通信行業(yè)提供了權(quán)威定制、高效統(tǒng)一、開放演進(jìn)的網(wǎng)絡(luò)安全評(píng)估標(biāo)準(zhǔn)。
在通過(guò)開發(fā)和產(chǎn)品生命周期過(guò)程審計(jì)后,華為5G和LTE進(jìn)行了3GPP定義的安全測(cè)試評(píng)估,該測(cè)試可以客觀衡量網(wǎng)絡(luò)產(chǎn)品的安全水平。本次測(cè)試評(píng)估由歐洲首個(gè)通過(guò)認(rèn)證的NESAS安全測(cè)試實(shí)驗(yàn)室——DEKRA執(zhí)行。此次測(cè)試對(duì)象包含華為5G RAN gNodeB 和LTE eNodeB。依據(jù)測(cè)試流程,完成了設(shè)備通用安全、空口安全、脆弱性測(cè)試等SCAS測(cè)試項(xiàng),如數(shù)據(jù)和信息保護(hù)、空口加密完整性保護(hù)、魯棒性/模糊性等。報(bào)告結(jié)果顯示,華為100%通過(guò)該測(cè)試。
NESAS/SCAS是由GSMA與3GPP兩大重量級(jí)行業(yè)組織合作,召集全球主要運(yùn)營(yíng)商、供應(yīng)商、行業(yè)伙伴和監(jiān)管機(jī)構(gòu)一起制定的網(wǎng)絡(luò)安全測(cè)試規(guī)范和評(píng)估機(jī)制,由經(jīng)過(guò)認(rèn)證的權(quán)威第三方機(jī)構(gòu)進(jìn)行審計(jì)及測(cè)試。NESAS/SCAS為移動(dòng)通信行業(yè)量身定制,提供威脅分析、重要資產(chǎn)定義、安全保障方法和通用要求。統(tǒng)一安全審計(jì)方法,避免不同市場(chǎng)中的碎片化和相互沖突的安全保障要求,提高認(rèn)證效率。同時(shí),以更開放的態(tài)度考慮和采納來(lái)自各利益相關(guān)方的反饋。持續(xù)演進(jìn),更新版本將定期發(fā)布。
信任需要建立在事實(shí)的基礎(chǔ)上,事實(shí)必須是可驗(yàn)證的,而驗(yàn)證必則基于共同標(biāo)準(zhǔn)。NESAS/SCAS提供了權(quán)威定制、高效統(tǒng)一、開放演進(jìn)的通信行業(yè)網(wǎng)絡(luò)安全評(píng)估標(biāo)準(zhǔn)。華為支持GSMA和3GPP在全球統(tǒng)一安全評(píng)估方面的努力,也積極參與全力配合,同時(shí)呼吁行業(yè)共同努力為NESAS/SCAS全球統(tǒng)一安全評(píng)估體系的持續(xù)發(fā)展做出積極貢獻(xiàn)。