无线时代呼唤"扁平化IP" 安全问题突显

作者：张奔     随着移动通信网络朝着“扁平式ip”模式的发展，网络数据的流通变得更加自由，但是在巴黎举行的飞思卡尔技术论坛上，有工程师却指出：“扁平式ip”将给开发商和运营带来新的安全挑战。

    未来的网络应当朝着“扁平式ip”模式的方向发展，因为这种转变将会导致“三网合一”服务的出现，这是一种电话呼叫、电视节目、因特网都通过同一根电缆接入并且为每一个终端都分配一个ip地址的服务。但是“扁平式ip”所用到的特殊传输协议使它的设计和和制过程变得复杂，这对行业整体和终端用户是不利的。
如何降低复杂度呢？目前，像Intel等厂商使用WiMax来解决这个问题，而其他一些传统通信设备制造商则是通过LTE（加强对第三代移动电话网络的长期演进）来解决，通过这些方法，移动网络的组建变得像在互联网平台上一样简单。

    事实上，随着femtocells等新技术的采用，将来移动电话的使用者甚至可以在家里建立自己的网络基站。这些基站可以使无线信号覆盖家庭的每个角落，只要建立一个小小的基站，就可以让我们不受网线的限制，随时随地接入互联网。

    但是“扁平式ip”在给我们带来方便的同时，也存着着一些安全隐患：由于网络的开放性，使用网络的不仅包括普通用户，一些犯罪者及破坏者也可以很方便地接入，这就意味着我们在使用网络的时候，很有可能受到钓鱼式攻击，感染特洛伊木马等病毒。这也是为什么下一代移动网络的开发商从一开始就致力于建设网络安全体系。“这需要一个非常巩固，非常安全的硬件平台。” Alcatel Lucent公司网络技术战略部副总裁Pierre Tournassoud说。

    Gartner Dataquest半导体公司的首席分析师Alan Brown则指出：移动网络朝“扁平式ip”方向的发展，将会给移动运营商，应用开发商以及服务提供商带来很多的灵活性。但是，“即便使用了标准接口，同样无法阻止某些黑客入侵路由器。”他说。

    在论坛上，飞思卡尔展示了他们的i.MX31 和 i.MX31L 多媒体应用处理器，这是一套应用于未来移动设备并具有多项安全特性的硬件平台。它的芯片在执行文件之前会先验证数字签名代码，这样可以有效的阻止恶意程序的入侵，但是它同时也阻止了一些第三方应用程序的安装，比如苹果公司在其iPhone上面安装的程序。

    适用于Windows CE 和 Linux 操作系统的开发板也即将面世，飞尔卡思预计厂商将使用这些开发板来研发多媒体播放器，导航设备以及其它的一些相关产品。

    同时，飞尔卡思还展示了一款内置加密引擎的多核处理器，它可用于加快网络数据流的加密速度，但是它同样也可用于加快解密应用软件的速度。所以在这些产品投入实际应用之前，如何使这些产品不被黑客们所利用，是开发商还需要考虑的问题。