用无人机实验 5G 管理的设备免受 DDoS、渗漏攻击

今年早些时候在斯坦福工程学院的一次演示证明，在用于管理设备的 5G 网络上，通过部署软件定义网络 (SDN )。

对于负责通过5G网络无线保护设备的企业 IT 专业人员，无人机测试结果是很有希望的证据，表明 SDN 可以帮助网络攻击下的网络几乎立即恢复。

正在进行的研究被称为 Project Pronto，旨在展示自动驾驶汽车、飞机和火车等设备如何通过无线 5G 网络安全可靠地运行。考虑到大型无线设备在高速或高海拔旅行时遭到黑客攻击的潜在灾难性后果，必须在广泛部署此类设备之前解决可能危及生命的漏洞。

Project Pronto 的更大目标是利用 5G 作为基于云的分布式边缘计算平台，通过深入和广泛的网络可见性、验证和闭环控制促进创新和竞争优势。斯坦福大学电气工程和计算机科学教授 Nick McKeown 负责该项目。

SDN 于 2008 年由 McKeown 的斯坦福研究团队和加州大学伯克利分校的团队合作开发而成。正如斯坦福大学工程系杂志所解释的那样，“SDN 是传统‘黑匣子’专有网络的一种简化方法，它将网络的数据和路由功能分离，以实现更快、更轻松的动态重新配置。”

正如无人机演示所显示的那样，应用先进的 SDN 技术使运行在 5G 上的网络能够在不到一秒的时间内从网络攻击中恢复，通过使用几乎即时部署的“防护罩”保护无线设备，防止操作中断和故障。

这段由开放网络基金会 (ONF) 的 Oguz Sunay 进行的无人机演示视频展示了对五架编队飞行的无人机的两种不同类型的攻击。拒绝服务 (DoS) 攻击能够导致无人机行为异常并飞出编队。但是当研究人员激活路径验证时，攻击者的破坏性数据包被阻止，允许无人机继续协调飞行而不受干扰。在一项使攻击者能够精确监控无人机位置的针对渗漏攻击的测试中，研究人员证明，打开路径验证可以防止显示无人机位置的数据包到达攻击者。

除了在实验室实验中保护无人机之外，Pronto 的一项基础设施还被一家名为 Ananki 的初创公司采用，该公司正在使用它来提供私人 5G 蜂窝即服务。该技术被开发它的 ONF 和 Pronto 称为 Aether，是一种开源私有 4G/5G 连接边缘云即服务平台。ONF 的执行董事 Guru Parulkar 是该公司的首席执行官。

斯坦福大学、康奈尔大学、普林斯顿大学和 ONF 正在合作开发 Pronto，其部分资金来自国防高级研究计划局 (DARPA) 的 3000 万美元赠款。