5G RAN 方案已成功通过信息技术安全评估通用标准(Common Criteria,IEC/ISO 15408)EAL3+ 认证,成为业内首次以完整系统为保护轮廓通过该等级认证的解决方案。
CC 认证是国际上最具权威性的产品安全认证体系之一,依据 IEC/ISO 15408 标准进行评估,已成为全球运营商及相关国家官方采购的重要参考。
全球范围内已有约31 个国家签署了互认协议,证书具备政府机构安全认定的性质。该标准将 IT 产品和系统划分为七个安全保证等级,其中 EAL3 是当前通信类产品系统级设备的最高认证等级,而 EAL3+ 表明在符合 EAL3 的基础上,增加了额外的评估要求。
系统级别认证的覆盖范围
此次认证首次将 AAU/RRU、BBU 与网管 UME 作为一个整合系统进行评估,覆盖共计 15 款产品。该系统具备与用户设备的交互能力,并实现关键功能点,例如无线资源管理、数据流 IP 报头压缩与加密、用户面数据路由、数据调度与传输、移动性管理,以及基于 Web 界面的系统管理等。
此次评估所涉及的组合与工作负载展现了系统级安全架构在端到端保护中的应用,提升了对复杂通信系统的整体信任度与可验证性。[[[IMG_1]]][[[IMG_2]]][[[IMG_3]]]
