对 5G 连接源代码进行全面审查

细节: 类别：技术; 作者：卡洛斯·马丁内斯; 2020年9月9日，星期三

“源代码作为计算机程序的基本元素，由开发人员创建，包含不同的命令、变量、注释、循环和其他报告，这些命令、变量、注释、循环和其他报告充当程序运行的指令。.

源代码可以是专有的，也可以是开源的，许可协议通常会体现这种区别。因此，为了识别网络安全漏洞、不安全的编码实践和程序缺陷，希望降低安全风险并支持关键业务功能的公司必须更加重视这一重要问题。.

作为一种白盒测试方法，源代码审查用于识别黑盒或灰盒测试技术难以检测或失效的漏洞，例如不安全的编码实践、加密问题、不当的异常处理、不安全错误或潜在的逻辑问题。简而言之，源代码审查侧重于代码的实现细节及其执行原理。这种方法非常适合进行全面的代码审查，尤其适用于非典型场景下的缺陷和异常情况。此外，当与渗透测试结合使用时，它可以有效地解决大多数应用程序漏洞，这在处理 5G 等新兴技术时尤为重要。.

在5G网络中，硬件和软件资源由开发人员编写的源代码控制，用于支持数据传输和网络通信。软件定义网络（SDN）、网络功能虚拟化（NFV）、网络切片以及其他多项5G创新技术均源于这些源代码。在此背景下，源代码审查是确保软件网络安全的行业最佳实践，并被众多软件供应商广泛采用。基于CERT规范和通用弱点枚举（CWE），中兴通讯制定了一套更为严格、严谨的《安全编码规范》，作为其自身的标准源代码审查实践。此外，该规范还被用作检测和缓解风险的强制性措施。.

如何进行源代码审查。.

简而言之，源代码审查是一个结合人工检查和自动化工具的过程。在开发过程中，一线团队需要进行代码审查、验收测试和系统测试，以降低风险。自动化静态代码审查工具提供了一种高效的源代码分析方法。我们将静态代码分析工具集成到开发生命周期中，以帮助开发人员识别缺陷或漏洞。此外，在最终确定源代码之前，我们还必须进行人工代码走查，以识别大部分误报和漏报。.

在人工代码审查过程中，仅凭阅读代码很难发现错误；还需要更仔细地运行和分析代码。中兴的代码审查流程包含多个分析步骤。首先，它会验证整体设计是否符合项目规范；其次，它会检查代码段是否完全按照开发人员的设计运行，是否保证了代码的一致性，以及是否遵循了安全设计和默认安全原则。.

由第二道防线进行的独立源代码审查是另一项安全措施。这包括逐行人工检查以及使用自动化工具进一步评估代码质量。中兴通讯的安全部门及其网络安全实验室构成了这第二道防线。.

开发人员负责分析在执行过程中出现意外错误时，所有预期特性是否都能得到维持。他们还会执行测试，并插入所有可能的值，以验证不会触发任何可能被攻击者利用的错误。在发生故障时，开发人员会检查代码是否能够抵御意外攻击。.

我们出色地通过了几个外部机构进行的分析。.

今年早些时候，得益于与网络安全行业领导者的成功合作，中兴通讯下一代路由器操作系统（ROSng）的源代码在布鲁塞尔的欧洲网络安全实验室由一家领先的网络安全行业公司进行了审查。ROSng 在网络协议方面为 5G 传输网络提供了强大的支持。.

与此同时，中兴通讯的弹性网络自动化平台（ZENAP）已在意大利罗马的NETAS实验室接受了评估。该平台支持SDN/NFV/5G/IoT应用的研发实施、商业部署、资源配置以及运维。测试结果促使研发团队重新思考安全设计和开发。作为一家致力于持续改进产品的领先厂商，中兴通讯充分利用所有内部和外部评估结果，不断优化其研发实践。.

网络安全是研发工作的重中之重。.

网络安全始终是中兴通讯产品研发和服务交付的重中之重。因此，公司不断致力于通过与领先合作伙伴开展外部合作，结合自身研发，引入创新方法，进一步提升网络安全水平。电信生态系统由众多独特且不可替代的角色组成，包括开发人员、分析师和其他专业人员，他们共同协作，确保源代码安全。安全的网络需要所有利益相关者通力合作，共同提升网络安全标准。中兴通讯致力于更广泛的合作与沟通，为所有人创造更美好的数字化未来。.

作者：Alessandro Bassano，中兴通讯意大利分公司网络安全中心主任兼负责人。.

卡洛斯·马丁内斯

欧盟云计算项目 Cloud-TM 展示了其初始原型。

经过三年的努力，Cloud-TM（事务内存）平台原型已正式发布。此次发布标志着欧盟规模最大的云计算研究项目之一进入了最后阶段。.
M2M（机器对机器）的蓬勃发展正在推动增值服务市场的巨大增长。
未来几年机器对机器 (M2M) 连接的巨大扩张将使增值服务 (VAS) 相关的服务市场扩大七倍，并在 2017 年达到 100 亿美元。.
WLAN货币化和802.11ac，2015年最重要的Wi-Fi趋势

2014 年，基于位置的服务、作为提供访客访问权限的公司之间用户注册凭证的社交网络，以及 Hotspot 2.0 漫游联盟，都是人们谈论最多的 Wi-Fi 趋势。.
马特奥·瓦莱罗获得了欧洲研究理事会高级研究基金，这是科学项目所能获得的最高荣誉资助。
欧洲研究理事会 (ERC) 授予巴塞罗那超级计算中心 - 国家超级计算中心 (BSC-CNS) 主任马特奥·瓦莱罗 (Mateo Valero) 物理科学与工程类高级研究基金，用于支持他的项目“Riding on…”。.
相干光学如何提高数据传输速度？——调制和偏振技术可以倍增光网络中的数据容量。.

在光网络发展的早期，所有光信号都依赖于一种称为开关键控 (OOK) 的简单机制。简而言之，这种机制通过控制光的开关来传输数据。OOK 是一个更广泛的术语，用来描述…….
元宇宙是什么样的？

什么是元宇宙？除了Meta（Facebook）之外，还有哪些公司正在投资开发这个“虚拟世界”？

元宇宙是一个数字环境，它创造了一个与我们的物理世界平行的虚拟现实。像史蒂文·斯皮尔伯格的《头号玩家》这样的电影就描绘了这样一个场景……