如何保护5G基础设施？

使用电子访问控制可以对5G基础设施进行物理安全管理。

如今，移动计算和通信的5G时代正在迅速向前发展。5G代表了第五代无线基础设施，这是大规模的网络技术。它可以提供更快的数据传输速率，甚至可以减少需要大量数据的应用程序的延迟、高带宽以及更多的连接和可靠性机会。

在未来四年内，全球在5G基础设施方面的支出将超过100亿美元。大多数领先的电信提供商已承诺到2020年将5G实现商业化。在全球15家最大的提供商中，有9家已计划在2020年之前启动5G，其中包括美国、中国和日本的主要提供商。

这种高价值的前沿数字蜂窝技术将贯穿并添加到现有的物理电信环境中。但是，这不仅仅是对现有蜂窝基站和天线的简单升级。

5G蜂窝通常被称为小型蜂窝无线设施（SWF），它们比典型的通信设备小得多，其尺寸使其可以安装到墙壁和路灯灯杆上，甚至可以集成到路灯灯杆内部。

随着5G的引入，网络设备、存储、计算硬件和其他有价值的基础设施现在将更靠近最终用户，从而增加了对高级物理安全性的需求。

电子访问解决方案（EAS）为小型蜂窝设备和其他5G设备提供多功能安全，并为高效、全面地管理对这些系统的物理接入提供了一种智能方式。

电子访问系统由集成的机电锁和闩锁组成，可用于在远程位置固定机柜。联网的电子访问控制系统为物理安全管理提供了显著的好处，为小型蜂窝设备提供了简化的凭证管理和审计跟踪监控。

保护分布式技术

与其他公用事业公司（例如电缆公司和电力公司）一样，电信公司的设备安装在城市景观、城市和郊区的住宅项目、商业和工业场所，甚至在公路和高速公路的路灯上。

数字世界的物理组成部分具有两个共同的属性：

1、部署的远程设备被固定在外壳中，旨在保护有价值的设备，使无线网络能够正常工作。

2、执行日常维护和服务任务的各种人员需要访问远程设备。

5G小型蜂窝无线设施（SWF）将增加全新的设备密度。小型蜂窝的核心是无线发射器和接收器，旨在在较小的区域提供更大的网络容量。当前的高功率宏站（Macro）在整个城市中发送信号，但它们却缺乏支持通过这些网络运行的数据的能力。由于物联网（IOT）技术的持续发展，到2022年，全球移动数据流量将增长7倍。

随着连接到当前网络设备数量的增加，对数据的需求也随之增加。当前的网络基础设施可能会覆盖所有这些设备，但缺乏无线密度来支持快速的数据传输，最终会降低设备的速度。这解释了为什么可能具有完整的信号但连接速度仍然较慢的原因。这是小型蜂窝无线设施（SWF）发挥重要作用的地方，通过在有限的区域内服务来增加无线密度，从而降低了小型蜂窝不堪重负的可能性。这使网络可以同时满足多个设备的数据需求。

5G小型蜂窝无线设施（SWF）的推出将对环境产生两种主要影响方式：

1、这些小型基站的大小就像一台小型冰箱，并具有类似的天线。

2、为了获得5G网络提供的带宽和服务性能，通常将它们安装在距离用户更近的地方，这意味着将安装更多的5G小型蜂窝无线设施（SWF）。

这些较小的蜂窝中有许多已经被部署来支持4G网络服务。随着2020年5G的推出，将会安装更多的设备。直到最近，大多数通过基本物理锁保护的小型蜂窝都通过采用钥匙访问，因为钥匙很容易复制，因此存在安全风险。

维修技术人员有时需要从几个不同的公司或分包商处定期访问这些小型蜂窝无线设施（SWF）。许多电信机柜采用多个挂锁提供安全性，这些挂锁的不同钥匙分配给不同供应商，这是一种保护设备的低效且易受攻击的方法。

确保这些分散系统的安全至关重要，尤其是因为大多数系统都位于公众可以触及的地方，大多数情况下无人看管，并且遭受破坏和盗窃的风险很大。这些设备通常是盗窃分子在寻找有价值的物品和材料（例如电池、铜线和其他电子组件）的目标。

与故意破坏和盗窃有关的另一危险是停机时间。当这些机柜中的设备由于盗窃或故意破坏而损坏时，网络上的该节点将关闭。使它重新联机需要紧急维修调度和新组件，再加上与任何网络段的停机时间的相关成本。投资于更安全的锁定系统，例如机电门锁和闩锁，可以避免损失大量的停机成本。

升级机柜安全性

电子访问解决方案为这些新机箱提供了有效的物理安全解决方案。与必须由物理钥匙访问的机械锁相比，电子访问解决方案（EAS）提供了可以在全球任何地方轻松颁发、跟踪甚至撤销的数字证书。

电子访问解决方案由三个主要组件组成：访问控制读取器或输入设备、机电锁和用于监视访问点状态的控制器。在设计电子访问解决方案（EAS）时，为特定机柜选择合适的电子锁将提供小型蜂窝所需的智能、灵活性和安全性。

电子访问凭证的最基本类型是RFID卡，它在当今的许多建筑物管理和技术人员管理操作中被广泛使用。许多电信服务提供商和为其提供服务的承包商供应商已经在使用RFID卡来访问中央和本地办公室、数据中心以及其他运营地点。

访问凭证的另一种形式是电子PIN码，可以定期更改，并为每个人分配不同的密码。这使凭证更加个人化。缺点是PIN容易共享、丢失或遗忘，这会使维护活动复杂化，并增加安全风险。

最安全的访问凭证是一个具有多个层的凭证，并且是个人独有的，并且易于通过基于云计算的系统进行修改。例如，通过技术人员智能手机上的移动应用程序提供基于时间的电子钥匙的电子访问解决方案（EAS）平台具有以下层次：

1、手机和电话号码是技术人员所独有的。如今，某些智能手机实际上具有生物特征识别类型的安全性，该技术使用指纹或面部识别扫描来解锁手机。

2、技术人员用于从云平台下载密钥的智能手机应用程序是安全的，并且受密码保护。

加载到应用程序中的电子密钥是特定于站点和事件的。它只能用于打开特定的机箱，并且只能用于预定的时间段。

这些基于云计算的访问控制器与坚固安全的智能电子锁结合使用时，可以提供简单的解决方案，为5G小型蜂窝无线设施（SWF）提供基于时间的访问控制。

电子访问解决方案生成的审核跟踪为电信管理提供了额外的资源：它们可以跟踪5G小型蜂窝门何时打开，以便监视维护和服务活动。如果计划将5G蜂窝的活动耗时一个小时，但是审计跟踪显示机箱检修面板的打开时间更长，则管理层可以找出发生延迟的原因，并更好地管理服务人员和服务成本。

电子访问解决方案（EAS）是一种可扩展的解决方案，适用于需要对大量分布式机箱添加电子访问权限的情况。一些机箱制造商和最终用户认为这些电子访问解决方案需要大量的硬件、IT投资和持续的支持。但是，有些电子访问解决方案（EAS）平台可以提供安全的访问和控制，而无需连接网络或安装其他硬件或软件。因此，电子访问解决方案可用于以最小的成本和复杂性来提升5G设备的物理安全性。

安装在灯杆上或在灯杆中

由于已经预先配备了许多新的5G小型蜂窝无线设施（SWF），可以满足5G部署的需求，因此它们将安装到路灯和电线杆上。它们具有适当的高度（不超过50英尺），并且接通电源，通常靠近电信光纤线路，5G蜂窝可以采用回程网络连接。

此时，大多数5G小型蜂窝无线设施（SWF）都是以足够高的高度安装到灯杆的盒子中，以提供与周围小型蜂窝无线设施的连通性。然而，越来越多的公司倾向于将电线杆本身作为安全围栏。在某些情况下，可以通过将5G设备外壳构建为装饰性底座来完成。在其他情况下，解决方案是将设备安装在路灯灯杆中。

对于5G设备外壳制造商来说，将面临工程和美学上的挑战。许多城市都有一些条例，规定了电线杆等街道设施的物理和视觉特征。这些条例（特别是在历史地点、城市中心和商业地点）设置了设备设计标准，以尽量减少网络设备对既定设置的影响。

寻求安装5G网络的电信提供商正在鼓励5G设备外壳制造商设计外部组件（例如检修面板、铰链和闩锁），使其使用嵌入式安装、隐藏式和不起眼的硬件来更具吸引力。

对于安装在路灯杆内的设备，可能需要将两个或多个检修面板安装在不同的蜂窝设备上。5G设备外壳制造商可以从与零件供应商的合作中获益，这些供应商可以提供或定制修改铰链和机电锁，以使外形尺寸满足这些要求。

结论

5G技术有望在网络化移动计算世界的运营方式上进行重大变革。自动驾驶汽车和智慧城市等新兴概念将需要5G提供的带宽和毫秒级响应时间，以实现从视觉到现实的转变。物联网也将需要更多的带宽：据估计，2016年全球将有84亿台物联网设备，预计到2020年将增长到204亿台物联网设备。

随着5G设备的部署，它既需要完全保护，又要易于持续访问。电子访问解决方案为物理安全管理提供了显著的好处，提供了简化的凭证管理和审计跟踪监控。通过使用电子访问解决方案（EAS）平台更好地保护这些具有价值的敏感设备，并且可以高效灵活地管理5G设备。

审核编辑 黄昊宇