安全

提高酒吧网关设备安全

提高酒吧网关设备安全

布莱恩的用具
副总裁、安全技术

Darshak Thakore
主要架构师

马克沃克
副总裁、技术政策

2021年10月7日

今天,Cabl亚博yabo888vip网页版eLabs®已公开发布的一组最常见的做法(BCP)来提高电缆调制解调器的安全,集成的访问点,和家庭路由器(集体,被称为“网关设备”)对恶意行为和其他网络威胁。这项工作建立在延伸CableLabs”和电缆行业的长期领导网络安亚博yabo888vip网页版全,确保一致的和健壮的网关设备安全的底线,增加规模经济,为简化通信和本体和采购网络运营商和设备制造商之间。

BCP工作组从CableLabs由安全技术专家,来自世界各地的网络运营商,和网关设备制造,包括代表亚博yabo888vip网页版CableOne,宪章,思科,Cogeco,康卡斯特公司,Commscope,考克斯,自由的全球,MaxLinear,慷慨陈词,鲜艳的色彩。在发展中BCP,工作组就相当重视的和被广泛接受的安全控制,由行业和政府安全专家广泛认可。

电缆行业一直使用广泛的网络安全措施确保机密性、完整性和可用性的宽带服务,包括网关设备。BCP扩大和规范这些网关设备和网络安全实践补充有线电视运营商更多的安全实践。例如,DOCSIS®安全测试是所有网关设备上执行,以确保DOCSIS协议的一致性,包括验证公钥基础设施(PKI)的正确实现身份验证和身份管理,BPI +加密和运算单元(早期的身份验证和加密)安全配置要求。

BCP文档超越DOCSIS安全需求和提供了一个框架的全面安全注意事项适用于网关设备,包括硬件和生产考虑,默认安全设置,配置程序,安全的引导,根的信任,软件/固件开发和验证,数据在传输和数据加密要求休息,和人身安全等。为了进一步确保BCP的健壮性,并映射BCP相比工作组NIST的一般指导联邦政府使用的连接设备,以帮助确认适用的范围完全综合安全方面的考虑。

BCP代表行业围绕一组通用的安全基线要求进一步以下关键的目标:

  1. 提供一个通用的框架元素和控制在安全网关设备,包括电缆调制解调器、集成的无线接入点,和家庭路由器,使各种方法设备安全整个行业。
  2. 创建一个社区的制造商和网络运营商合作,加强安全网关设备。
  3. 利用成熟的和严格的审查安全控制和实践不知不觉地介绍了漏洞的风险降到最低或其他安全漏洞。
  4. 协调跨网络运营商开车安全需求增加的规模经济,降低成本的宽带部署。
  5. 进一步保护网络资源和宽带服务不受恶意攻击。亚博全球最大投注平台
  6. 为网络运营商保证提供了一个框架,使测试实践的验证和配置。
  7. 使一致性标准、监管和合规制度通过一套透明和开放的最好的普遍做法。
  8. 建立一个安全网关设备,构建框架的灵活性和敏捷性,所以制造商和网络运营商可以解决和适应新的威胁和网络风险格局的变化。

虽然最初的版本是一个重要的成就,这一努力是全面的安全网关设备的姿态,我们都认识到这一领域的不断发展和进步。我们看到了BCP作为一个框架,必须将作为网络技术更新和维护,设备安全,不幸的是,对手技术继续发展。为此,我们邀请并欢迎更多的网关和调制解调器制造商以及其他网络运营商加入工作组继续进步。

2021年10月13日,美国东部时间下午3时,我们邀请你加入我们的虚拟面板会话SCTE Cable-Tec世博会进一步讨论和探索网关设备安全和我们的工作发展BCP。

注册SCTE Cable-Tec世博会GDS小组会议

隐私偏好中心

    严格的必要

    必需的饼干,网站正常运行。

    PHPSESSID, __cfduid hubspotutk

    性能

    这些都是用于追踪用户交互和发现潜在的问题。这些帮助我们改善我们的服务通过提供分析数据,用户如何使用这个网站。

    BizoID wooTracker, GPS, _ga、_gat _gid, _hjIncludedInSample mailmunch_second_pageview

    针对

    这些饼干是用来(1)提供更相关的广告对你和你的利益;(2)限制你看到一个广告的次数;(3)帮助衡量广告的有效性;(4)理解人们的行为后,查看广告。

    __hssc、__hssrc __hstc,