近期，華為率先通過(guò)了3GPP定義的5G核心網(wǎng)安全保障規范（SCAS）測試，繼業(yè)界首個(gè)通過(guò)GSMA產(chǎn)品開(kāi)發(fā)和生命周期過(guò)程審計后（鏈接），從而正式通過(guò)針對5GC網(wǎng)絡(luò )設備的GSMA NESAS完整的安全評估。該測試由歐洲荷蘭SGS Brightsight實(shí)驗室執行，測試結論已在GSMA官網(wǎng)發(fā)布（鏈接）。

　　NESAS是由GSMA與3GPP兩大重量級行業(yè)組織合作、召集全球主要運營(yíng)商、供應商、行業(yè)伙伴和監管機構一起制定的網(wǎng)絡(luò )安全測試規范和評估機制，由經(jīng)過(guò)認證的權威第三方機構進(jìn)行審計及測試，包括產(chǎn)品開(kāi)發(fā)和生命周期過(guò)程審計及產(chǎn)品安全保障規范（SCAS）測試，為移動(dòng)通信行業(yè)提供權威定制、高效統一、開(kāi)放演進(jìn)的網(wǎng)絡(luò )安全評估標準。NESAS為移動(dòng)通信行業(yè)量身定制，提供威脅分析、重要資產(chǎn)定義、安全保障方法和通用要求。統一的安全審計方法，避免不同市場(chǎng)中的碎片化和相互沖突的安全保障要求，提高認證效率。同時(shí)，以更開(kāi)放的態(tài)度考慮和采納來(lái)自各利益相關(guān)方的反饋。持續演進(jìn)，更新版本將定期發(fā)布。

　　總部位于荷蘭的SGS Brightsight是全球最大的網(wǎng)絡(luò )安全認證實(shí)驗室，擁有35年的認證歷史，由100多個(gè)安全評估專(zhuān)業(yè)人士組成，其評估結果在全球范圍內得到廣泛認可。本次測試對象是華為核心網(wǎng)5GC網(wǎng)元設備，包含UNC、UDG、UPCF、UDM四個(gè)產(chǎn)品，測試內容涵蓋通用安全、業(yè)務(wù)功能安全、傳輸安全及運維安全等方面。報告結果顯示，華為100%通過(guò)該測試。

　　信任需要建立在事實(shí)的基礎上，事實(shí)必須是可驗證的，而驗證必則基于共同標準。華為支持GSMA和3GPP在全球統一安全評估方面的努力，并積極參與全力配合，同時(shí)呼吁行業(yè)共同努力為NESAS全球統一安全評估體系的持續發(fā)展做出積極貢獻。