温特大会2024Banner


安全性

提高网关设备安全栏

提高网关设备安全栏

布赖恩·斯克里伯
大发体育直播杰出技术员和安全隐私技术VP

达沙德
首席架构师

马克沃克
技术策略副总裁

2021年10月7日

大发三快彩票官网下载CableLabs最佳常用实践增强电缆调制解调器、综合接入点和家用路由器安全(统称“开关装置”)不受恶意活动和其他网络威胁大发三快彩票官网下载这项工作以CableLabs和电缆行业长期网络安全领先者为基础并扩展,以确保网关设备安全一致稳健基线,提高规模经济,网络运营商与设备制造厂商简化通信采购本体学

大发三快彩票官网下载BCP工作组由CableLabs安全技术员、全世界各地的网络操作员和网关设备制造者组成,其中包括来自CableLabs的代表电缆one,宪章,思科市,Cogeco公司,comcast,通信镜,库克斯,自由全局,最大线程,媒体Com,技术色彩.开发BCP时,工作组大量依赖成熟和广泛接受的安全控制,并得到业界和政府安全专家的广泛承认。

电缆产业长期使用网络安全实践保证宽带服务保密性、完整性和可用性,包括网关设备BCP扩展并规范网关安全实践并补充电缆运营商更广泛的安全实践举例说,DOCISIS安全测试在所有网关设备上进行,以确保DOCIS协议一致性,包括验证公钥基础设施认证和身份管理正确性、BPI+加密和EAE安全提供需求

BCP文档超出DOCIS安全需求范围,为网关设备所有安全考量提供框架,包括硬件和制造考量、默认安全设置、配置程序、安全启动程序、根信任、软件/硬件开发验证、转口数据加密要求和休息数据以及实体安全等进一步确保BCP强健性,工作组比较并绘制BCPNIST连接设备通用指南 联邦政府使用帮助确认范围完全综合适用安全考虑

BCP代表行业围绕一套通用安全基线需求联手推进下列关键目标:

  1. 提供网关设备内安全元素和控制的共同框架,包括电缆调制解调器、综合Wi-Fi接入点和家用路由器,以协调全行业各种设备安全方法
  2. 创建企业和网络运营商社区协作增强网关设备安全
  3. 利用成熟和深入审查安全控件和做法,以尽量减少不知情引入漏洞或其他安全漏洞的风险
  4. 网络运营商统一安全需求驱动规模经济增长,降低宽带部署成本
  5. 进一步保护网络资源和宽带服务不受恶意攻击
  6. 提供网络运算符保证框架,允许验证可测试的做法和配置
  7. 通过透明开放的一套最佳常用实践实现跨标准、监管和遵约机制对齐
  8. 建立网关设备安全框架,灵活易变,使制造商和网络操作者能够应对并适应网络风险全景中的新威胁和变化

初始发布是一个重要成就, 努力综合网关设备安全姿态, 我们大家都认识到这个领域在持续演进网络技术、设备安全以及不幸敌手技术继续演进时,BCP框架必须并将会更新和维护为此,我们邀请并欢迎更多网关和调制解调器制造商以及更多网络运营商加入工作组,以继续推进这一努力。

2021年10月13日下午3点ET,我们邀请你加入SCCE电缆技术博览会虚拟小组会议讨论并深入探索网关设备安全并开发BCP

SCCE可线性博览会GDS面板

Baidu
map