<cite id="fhfbp"><video id="fhfbp"></video></cite>
<var id="fhfbp"></var><cite id="fhfbp"></cite>
<menuitem id="fhfbp"><dl id="fhfbp"><progress id="fhfbp"></progress></dl></menuitem>
<var id="fhfbp"><video id="fhfbp"><thead id="fhfbp"></thead></video></var>
<cite id="fhfbp"><video id="fhfbp"></video></cite>
<var id="fhfbp"></var>
<menuitem id="fhfbp"><strike id="fhfbp"><listing id="fhfbp"></listing></strike></menuitem>
<var id="fhfbp"></var>
<var id="fhfbp"><strike id="fhfbp"><listing id="fhfbp"></listing></strike></var><var id="fhfbp"></var><cite id="fhfbp"><span id="fhfbp"><var id="fhfbp"></var></span></cite> <var id="fhfbp"><strike id="fhfbp"></strike></var>
<var id="fhfbp"></var>
<cite id="fhfbp"></cite>
<cite id="fhfbp"><span id="fhfbp"><var id="fhfbp"></var></span></cite>
<cite id="fhfbp"></cite>
首頁|滾動|國內|國際|運營|制造|監管|原創|業務|技術|報告|測試|博客|特約記者
手機|互聯網|IT|5G|光通信|LTE|云計算|芯片|電源|虛擬運營商|移動互聯網|會展
首頁 >> 制造 >> 正文

新思科技為中興通訊提供BSIMM軟件安全評估及測試工具

2021年5月16日 17:05  CCTIME飛象網  

為構建5G時代自主創新核心競爭力提供安全支持

從中國走向全球

中興通訊股份有限公司(以下簡稱中興通訊)是一家綜合通信信息解決方案提供商,為全球電信運營商、政企客戶和消費者提供創新的技術與產品解決方案。公司成立于1985年,在香港和深圳兩地上市,業務覆蓋160多個國家和地區。中興通訊是全球5G規模商用設備商,同時也是5G技術研究和標準制定的主要參與者和貢獻者,致力于構建5G時代自主創新核心競爭力,并憑借5G端到端全系列產品與解決方案,加速推進全球5G發展,目前已在全球40多個國家開展5G商用部署。

安全對于任何構建和使用軟件的企業和個人來說都至關重要, 中興通訊采取積極主動的安全舉措,包括采用新思科技(Synopsys)的Coverity 靜態應用安全測試、Defensics 模糊測試、Black Duck 軟件組成分析以及軟件安全構建成熟度模型(BSIMM)評估等。

目標:產品安全研發和交付能力進入業界第一梯隊

5G是新一代信息基礎設施之一,不僅是國家經濟高質量發展的重要引擎,也和普通大眾息息相關。5G可以將當下很多前沿技術結合起來,包括云計算、大數據、人工智能等等,在高度連接的時代,安全挑戰難度也在增加。在5G時代,聯網設備越來越多,也越來越復雜,軟件漏洞的數量也會隨之增加。一旦關鍵設備被攻擊,可能會牽連數以萬計的聯網設備,后果不堪設想。

2011年起,中興通訊就開始加強軟件安全舉措,自上而下進行軟件開發流程的改進。尤其到了2016年,中興通訊成立了5G產品線,在默認安全(Security by Design)的原則下,軟件安全成為重中之重。

中興通訊無線經營部產品安全總監楊鐵建指出,中興通訊將產品安全視為產品研發和交付第一優先級。為滿足日新月異的市場需求,產品開發人員需快速進行產品開發,但是中興通訊不會犧牲安全來換取交付速度。我們引入業界安全治理框架、最佳實踐,融入公司HPPD流程中,并進行持續改進,提升整體軟件開發安全成熟度,從流程、制度上保障交付的產品和服務的安全性。

同時,楊鐵建也表示:“我們采用了大量先進的安全產品、技術和方法,同時我們也以更開放的心態,希望與業界加強溝通,了解自己在行業中所處的位置,并不斷識別差距和改進點。中興通訊無線經營部希望尋求一種系統的安全評估方案,以判斷我們的5G產品安全研發和交付能力是否已經進入業界第一梯隊,力證公司有實力幫助客戶應對網絡安全挑戰!

新思科技為中興通訊進行軟件安全構建成熟度模型(BSIMM)評估

新思科技已經連續多年在 Gartner 魔力象限應用安全測試中被評為領導者,中興通訊對新思科技的能力和專業十分認可,并部署過Coverity 靜態應用安全測試、Defensics 模糊測試、Black Duck 軟件組成分析等安全工具。2017年,中興通訊開始借鑒BSIMM模型逐步完善軟件安全計劃,將BSIMM定義的軟件安全活動嵌入到HPPD研發流程中。無線經營部又進一步采用BSIMM,在南京、上海、西安、深圳和海外局點開展安全性評估,覆蓋無線主要網絡產品。

自2008年起,新思科技每年都會分析不同企業的實際軟件安全實踐的定量數據,并匯總成為年度BSIMM報告,幫助企業規劃、執行、評估和完善其軟件安全計劃(SSI)。BSIMM是企業衡量軟件安全的標尺,中興通訊可以參考對比業界優秀的實踐活動,以便更加有針對性地改善自身軟件安全成熟度。

目前為止,新思科技已經為中興通訊提供了2次BSIMM評估服務:

 * 客觀分析現有的SSI

 * 剖析不同行業垂直領域出色的安全實踐

 * 基于公司目前的安全現狀,分享其它有關公司成功和失敗的案例,并介紹業界應對安全問題的新舉措

2019年,新思科技對中興通訊B8200和8120D兩款5G平臺設備進行了評估,包括為期一個月的代碼安全性評估、一周的安全設計文檔評估及三天的BSIMM訪談。訪談期間對與軟件安全相關的主要負責人進行三輪訪談和多輪溝通會議。評估報告中總結了中興通訊產品安全狀態、業界位置,并根據實際情況提供了實用的改進建議。

2021年,新思科技為中興通訊無線經營部5G RAN(包括BBU、AAU/RRU和統一管理專家UME)和5GC(包括核心網、5G編排管理、5G云)等產品的研發過程進行為期三天的評估,之后詳細解讀評估報告,并和2019年兩款產品的評估結果進行比較,更新改進建議。中興通訊此次高分完成評估,在絕大多數領域遠超平均分,總體上達到業界領先的水平。對比19年的評估結果,可以看出中興通訊在軟件安全管控上取得了長足的進步。

新思科技軟件質量與安全部門高級安全架構師楊國梁介紹道:“這些采訪中涉及的主題與BSIMM軟件安全框架中的121項活動一致,如軟件安全政策、供應商管理和風險評級等等。評估結果在報告中呈現。BSIMM記分卡提供了精準、簡練的概況和詳細的分數比較,概述了中興通訊與同類公司執行的安全方案之間的對比!

借助BSIMM,中興通訊制定了SSI增強方案,持續優化軟件安全實踐。

成果:安全能力系統性地改進

經過三年多對標BSIMM框架以及BSIMM評估,中興通訊無線經營部項目安全能力得到系統性的改進,在安全培訓、需求、設計、編碼、測試、交付領域都得到了提升。

楊鐵建表示:“全面進入5G市場面臨許多挑戰,其中,安全性和數據保護尤為重要。新思科技評估團隊專業、敬業,對我們的需求能夠快速精準地響應。BSIMM評估模型的評估方式與評估條目緊貼行業和市場的新動向和新標準,不斷迭代升級,這與中興通訊加速推進全球5G商用規模部署的戰略不謀而合。與新思科技的合作,是中興通訊致力于為全球客戶提供安全、可靠的5G全系列產品與解決方案的良好實踐!

楊國梁總結道:“發展5G為整個產業鏈帶來巨大的機遇,同時,業界也特別強調5G網絡建設的安全保障。5G 安全需要考慮多個層面,比如5G 網絡本身的通信安全以及 5G 網絡承載的上層應用安全。但總的來說,通信設備提供商應該在產品設計之初,就必須充分考慮可靠性和安全性。新思科技會繼續為中興通訊提供測試工具和評估服務等,為構建5G時代自主創新核心競爭力提供持續的安全支持!

編 輯:章芳
聲明:刊載本文目的在于傳播更多行業信息,本站只提供參考并不構成任何投資及應用建議。如網站內容涉及作品版權和其它問題,請在30日內與本網聯系,我們將在第一時間刪除內容。本站聯系電話為86-010-87765777,郵件后綴為#cctime.com,冒充本站員工以任何其他聯系方式,進行的“內容核實”、“商務聯系”等行為,均不能代表本站。本站擁有對此聲明的最終解釋權。
相關新聞              
 
人物
華為丁耘:攜手共進,點亮1000座5G智慧工廠
精彩專題
專題報道丨2020年世界電信和信息社會日
專題報道丨山至高處人為峰,中國5G信號覆蓋珠穆朗瑪
專題報道丨助力武漢"戰疫",共鑄堅強后盾
2019年信息通信產業盤點暨頒獎禮
CCTIME推薦
關于我們 | 廣告報價 | 聯系我們 | 隱私聲明 | 本站地圖
CCTIME飛象網 CopyRight © 2007-2021 By CCTIME.COM
京ICP備08004280號-1  電信與信息服務業務經營許可證080234號 京公網安備110105000771號
公司名稱: 北京飛象互動文化傳媒有限公司
未經書面許可,禁止轉載、摘編、復制、鏡像
亚洲性人人天天夜夜摸_欧美日韩国产无线码高清_尤物免费av在线观看不卡_污污的网站_艳妇交换俱乐部_老bbwbbwbbwbbwpics