[媒體報導]O-RAN 為5G 部署開大門，如何搶得先機？

在應用場景逐漸具象化、5G 正式進入商轉的此刻，究竟還有哪些機遇和待解課題？亞德諾半導體 (ADI) 應用工程師陳偉峰表示，過去台灣廠商較少自行研發無線電射頻單元 (Radio Unit, RU)，對於基頻 (baseband)的數位訊號處理投入較少；但受到 O-RAN ( 開放式無線電接取網路 ) 的鼓舞，現正競相投入 O-RU 研 發。 目 前 台 灣 廠 商 在 中 央 單元 (Central Unit, CU)、分佈單元(Distributed Unit, DU) 及資料中心皆已有成熟的解決案。陳偉峰透露，根據不同的公司策略與目標市場，ADI 已看到眾多台灣廠商針對不同的 5G 協定分割 (5G splitoption)投入大量研發能量與資源。

ADI 業務總監汪揚補充關於全球 5G 部署的觀察：5G 在 2019年正式商用化，但迄今在網路部署或實際應用案例上都還未能發揮5G 真正潛能；未來幾年內若能見到擴增實境 (AR)、無人工廠、年正式商用化，但迄今在網路部署或實際應用案例上都還未能發揮5G 真正潛能；未來幾年內若能見到擴增實境 (AR)、無人工廠、自駕車等商用化，對 6G 發展有相當大的幫助。從技術和部署考量，在地狹人稠、人口高度集中的區域，因為包括電源供應與光纖在內的基礎設施完整性在 4G 時代已翻新或增設，5G 佈建相對容易；但有些幅員遼闊的國家可能連 4G 網路覆蓋率都遠遠不足！此時，下世代通訊——例：最近討論度暴漲的低軌衛星 (LEO)，就能在 6G 應用提供高互補性。
http://www.compotechasia.com/a/feature/2021/0412/47591.html

#5G通訊 #開放式無線電接取網路O-RAN #毫米波mmWave #軟體定義無線電SDR #低軌道衛星LEO

【「開放」氛圍下，創新＆整合是 O-RAN 關鍵！】

前兩年我們就談到：5G 將引爆架構／生態重組。這些日子來的政經局勢干擾，更加速裂解以往通訊供應鏈內容。在應用場景逐漸具象化、5G 正式進入商轉的此刻，究竟還有哪些機遇和待解課題？

專訪廠商表示，過去台灣廠商較少自行研發無線電射頻單元 (Radio Unit, RU)，對於基頻 (baseband) 的數位訊號處理投入較少；但受到 O-RAN (開放式無線電接取網路) 的鼓舞，現正競相投入 O-RU 研發。目前台灣廠商在中央單元 (Central Unit, CU)、分佈單元 (Distributed Unit, DU) 及資料中心皆已有成熟的解決方案。根據不同的公司策略與目標市場，已看到眾多台灣廠商針對不同的 5G 協定分割 (5G split option) 投入大量研發能量與資源。

就應用面而言，在一般營運商網路或是企業專用私網都有佈局，期望能在世界不同區域，不同應用趕上 5G 熱潮，卻也存在挑戰——例如，單元之間的相容性問題。O-RAN 的 O 雖然代表開放 (open) 之意，但在實務上仍需要各個單元的開發者聚焦標準細節做詳實討論，確保在整合上不會出現系統級問題。值得留意的是，雖然希望建立開放標準，但這不代表所有廠商只能端出一樣的菜色。

營運商的獨特要求反而是商機所在，廠商若能為特定應用提供創新服務、整合不同領域技術，進而提高附加價值，這也是 O-RAN 的一個初始理念。台灣原本就有很強勢的硬體研發跟製造實力，配合不同區域的系統整合商或營運商，在電信設備的確充斥許多好機會，問題在於：何時能提供完整成熟的產品，搶得先機？

延伸閱讀：
《O-RAN 為 5G 部署開大門，如何搶得先機？》
http://www.compotechasia.com/a/feature/2021/0412/47591.html

#亞德諾ADI #ADRV9026 #ADRV9029 #ADMV1018 #ADMV1139 #ADMV4828 #ADMV4928

萬物聯網有效益也有威脅　建立可信任安全生態刻不容緩

掌控資訊基礎架構風險　5G物聯網未來前景可期

2021-01-26顏志仲

物聯網作為近年來最熱門的議題之一，在這個萬物聯網的時代，隱私與安全是不可或缺的。然而，物聯網的安全並非是靠單一廠商一蹴可及，必須由各生態鏈的廠商共同建立可信任的安全生態方可成功。

新世代5G高速網路的佈建，再次讓物聯網的應用飛速成長。隨著物聯網設備進一步深入我們生活周遭，物聯網的安全更必須被高度重視。而物聯網的安全，需要整個生態鏈包含系統晶片、機板、OEM以及其上的系統軟體開發商共同努力方能達成。

工業物聯網之安全要求大不同

2020年各大電信業者5G陸續開台，隨著「高速度」、「低延遲」、「多連結」的網路到來，各式應用場景的討論絡繹不絕，熱鬧異常。軟硬體廠商均卯足全力，希望藉由新的網路型態在低迷的景氣中打造全新的商業機會。然而，在這樣各類新型態的應用即將面市之時，更應回頭關注一下物聯網的基礎架構風險。

物聯網資訊基礎架構風險地圖。

與傳統的資訊科技（IT）及運營科技（OT）相較，物聯網的安全則集其大成，強調隱私（Privacy）、安全（Safety）、資安（Security）、可信賴度（Reliability）以及資訊韌性（Resilience）。對傳統IT而言，生命財產安全的要求是相對陌生的，但別忘了，2010年Stuxnet造成了伊朗核電廠的高度破壞，到了現今汽車、家電、各式感測器連網的IoT時代， 不安全的資訊基礎架構能對日常生活造成什麼樣的破壞？隨著破壞的「所需成本」與「其影響層級」的重新再平衡，隱晦式的資訊安全（Security by Obscurity）早已不該成為唯一的安全機制。

物聯網之資安風險控制框架

那麼在萬物聯網的時代，物聯網的安全相較於傳統IT/OT會有哪些重點？參考工業網際網路聯盟（Industrial Internet Consortium，IIC）以及相關先進的建議，以下的物聯網資訊基礎架構風險地圖可以作為初步的參考。

端點與嵌入式系統層

物聯網興起之後，安全上最大的不同即落在端點及嵌入式系統這一端。這部分近年討論熱烈即是信任根（Roots of Trust），亦即將安全之信任基礎建置於硬體上，減少韌體遭竄改而導致的安全風險，其常見技術包含現場可程式化邏輯閘陣列（FPGA）、信賴平台模組（TPM）以及可信執行環境（Trusted Execution Environment）等。

總的來說，這些技術均透過端點硬體晶片上內建的安全設計，提供其上的系統軟體安全憑證、安全基礎認證、加密資訊儲存等基礎的安全功能。以此為基礎，就可以實作簽章以認證並授權核可的使用者或應用程式進行系統操作、比對Hash值嚴格控管開機程序，減低惡意程式預先載入系統的風險，或是以信任根驗證系統更新是否合法等等，進行各式端點的安全控管。必須特別注意的是，這樣的安全功能有賴各供應鏈包含系統晶片、機板、OEM以及其上的系統軟體開發商將其導入並實作，才能完備整個信任鏈的健全。

然而，現今許多正在進行的IoT專案有兩個共同難題，一是專案大多建置於多年前的基礎架構（Brownfield），難以將新式安全架構完整導入；另一難題則是受限的端點資源（Resource-constrained Endpoint），專案常因端點載具體積、耗能以及成本等多方考量，無法建置應有的安全功能。這時，只好仰賴資訊基礎架構風險地圖裡其他層的控管機制來緩解端點的安全疑慮。

通訊連接層

談到物聯網通訊，首先得提到其無所不在的網路（Ubiquitous Network）特性，亦即其網路已非傳統IT的多層式架構；再來就是其應用的通訊協定，多使用Fieldbus等通訊協定來連接各種不同的設備，這些歷史悠久的通訊協定因早期封閉式網路有著實體隔離的特性，極少內建安全機制。根據國外的研究，內建通訊加密與安全認證的工業用通訊協定不到十分之一。試想不安全的通訊協定連接上網際網路後可能對關鍵基礎設施（例如電廠、水壩）造成多大的安全風險？

然而，物聯網的趨勢總是得走下去，還是有一些方法來控制這些問題，包含網路實體隔離、透過虛擬機隔離作業系統核心、應用程序隔離等方法來控制風險，在架構允許的情況下，也應建置加密通道（例如MPLS）或是使用IPSec等加密技術來建立安全的傳輸通道。

此外，傳統的Gateway端防護依然是有效的，只是須特別注意的是，傳統的防火牆僅針對IT環境常見的設備建立預設的防護，對於工業用通訊協定的支援相當有限，另外也欠缺第七層應用層的關聯規則，這部分未來將有賴IT廠商、OT大腕及各業界專家們通力合作來完成了。

雲端平台與應用

基於地域性與可擴充性考量，現今越來越多的應用放置於雲端服務業者，這時候可以思考使用雲端安全聯盟的CAIQ（Consensus Assessments Initiative Questionnaire）來評估自身導入雲端服務的安全水準。而在系統開發的過程中，也必須遵行Security by Design的精神，早期將安全需求內建於系統中，其中，Right-size Security是相當重要的，必須考量安全遭破獲的嚴重性與影響層級，建立相對應的系統安全控制，方能說服主管機關與投資者。

而在最後的安全測試上，也必須著重End-to-End的安全測試，也就是從雲端平台一路到端點的安全測試，而非只是針對端點產品的安全測試與認證。需要知道的是萬物聯網的時代，任何一個節點的安全漏洞均可能導致整個系統全面性的破壞崩解。台灣身為ICT產業大國，資通產業標準協會（TAICS）業已參考國際標準制定網路攝影機等設備之資安檢測標準，政府亦積極發展物聯網資安認證標章，我們樂見各應用領域之安全檢測基準能夠順利地推展開來。

風險治理流程

在整體風險治理架構上，首要之務是進行風險評估，工業網際網路聯盟（IIC）已經建立IoT Security Maturity Model，將安全要求分為風險治理、安全功能與系統強化三大面向協助組織進行深度評估。另外，建立完整的安全組織與流程亦是絕對必要的，須知物聯網可能牽涉的是生命財產的安全議題，因此安全組織不能只是產品與IT人員，還須包含法務、公關、總務、客服等各單位，並進行完整之緊急事件應對演練，以備不時之需。 而在具規模的組織，建立相當的風險智能功能團隊亦是必要的。需要了解的是，物聯網設備多是專業領域之特殊應用，因此資料需要大量的領域專家進行分析解讀，這時亦可以應用機器學習技術使用監督式學習尋找錯誤資料，並進行風險評分，甚至可進階使用非監督式學習進行資料分類與異常分析，尋找系統優化之契機。

最後，這些風險分析的規則，最好能適度轉換成Machine Policy，建置安全智能於端點，使資料中心與端點通力合作，形成一個正向輪迴，持續強化安全偵測，阻擋威脅於機先。

物聯網安全之未來

物聯網作為近年來最熱門的議題之一，在這個萬物聯網的時代，隱私與安全是不可或缺的。然而，物聯網的安全並非是靠單一廠商就能一蹴可及，必須由各生態鏈的廠商共同建立可信任的安全生態方可成功。這個生態鏈中包含硬體製造商必須建立信任根，解決方案商基於硬體安全方案實作安全功能，系統維運商精實管理維運安全，最後加上安全認證的導入方能健全。

現今，已經看到硬體製造商提出多樣的安全晶片，政府亦積極推展物聯網安全標準，目前包含視訊監視器、無線路由器以及智慧運輸等，均有相對應的檢測單位。

放眼未來，樂見更多資源投入，發展更多領域的安全基準，更重要的是希望民眾能提高安全意識，方能促使廠商將相關安全要求導入產品與日常維運中，建立起更為安全、便捷的物聯網新世界。

資料來源：https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/26443E6FD1EE49CEB4A565A6F3A5A0FF?fbclid=IwAR0r3Vk8jZ784d2FzIyFT0tO03sJlt3wjh4K-eTxX6e70GSoVigky4HPFF4

#LinePay #ApplePay #街口支付
Instaram | http://pse.ee/SHINLII-IG
FaceBook | http://pse.ee/SHINLI-FB
部落格｜ https://pse.is/PBLOG
愛奇藝 | https://pse.is/SHIN-QIY

合作信箱✉️ : xshinxli@gmail.com
—————————————————————
🔺NFC感應支付
NFC是什麼｜近距離無線通訊（英語：Near-field communication，NFC），又簡稱近距離通訊或近場通訊，是一套通訊協定，讓兩個電子裝置（其中一個通常是行動裝置，例如智慧型手機）在相距幾公分之內進行通訊。
📌ApplePay、GooglePay、SamsungPay…
📌信用卡認定會依照你消費的地方而改變
- 實體商店➡️實體通路 / 網路、APP➡️網路通路
（有些APP消費算是實體通路）
❗️信用卡在哪些通路享回饋，刷這些行動支付就能享有回饋
跟你是否綁定這些行動支付並沒有關係，他只是一個可以讓你快速付款的工具

🔺掃碼/QRCode行動支付
📌LINEPay、街口支付、Pi錢包、玉山Wallet...
📌刷卡都是統一認定
❗️只要信用卡對於這個行動支付有回饋，不管你在哪邊消費就都會有回饋
不管是實體通路或是網路通路都一樣，只要店家能使用，那就會有回饋
（但有些繳費會排除）
—————————————————————
辦卡/帳戶這邊請
#玉山Ubear ｜https://pse.is/KXJWW
#玉山Pi錢包｜https://pse.is/J49JE （享首刷禮300點）
#玉山only｜https://pse.is/J668L （加贈3,000點）
#聯邦賴點卡｜https://pse.is/DTNEM （享首刷禮300點）
#RichartGOGO｜https://pse.is/F4HP5
#遠銀Bankee｜https://pse.is/FDDA4（享400點）
#匯豐現金回饋卡｜https://bit.ly/2HF9Rbi
#匯豐華航白金卡｜https://bit.ly/32t7EaV
#匯豐華航聯名卡｜https://bit.ly/32oIwlG
#王道銀行｜https://pse.is/KGYJB (享200現金回饋)
#iLeo｜https://pse.is/H4H8E
—————————————————————
#認定 #行動支付 #實體通路 #網路通路 #回饋 #信用卡綁定
#Pi錢包 #生活繳費 #繳費回饋 #繳費 #回饋 #水電費 #健保費 #停車費
#玉山銀行 #UBEAR #Pi錢包 #Richart #GOGO #聯邦銀行 #賴點卡
#華南銀行 #I網購生活卡 #玉山iCash聯名卡 #遠東商銀 #Bankee
#Linepay #Linepay一卡通 #一卡通 #行動支付 #街口支付
#電子錢包 #第三方支付 #電子票證 #Googlepay #台灣Pay #Samsungpay #全聯
#小資族 #微信 #支付寶 #歐付寶 #指定消費 #GOGO卡 #玉山Pi錢包信用卡
#手機錢包 #不帶錢包 #手機消費 #手機掃碼 #掃碼消費 #省錢 #賺錢
#點數回饋 #Visa #Mastercard #悠遊卡 #信用卡 #信用卡推薦
#金融卡推薦 #icash #一卡通 #網路購物 #數位通路 #網購神卡

—————————————————————
▌更多信用卡評比
🔺海外刷卡信用卡評比，10張卡片任你選！ https://shinli.pse.is/G7ZCN
🔺悠遊卡自動加值信用卡推薦！最高10%現金回饋！ http://shinli.piee.pw/DJQKA
🔺加油信用卡大評比，最高回饋20%！ http://shinli.piee.pw/EZ5ZY
🔺量販店聯名卡大評比，真的比較划算嗎？ http://shinli.piee.pw/EMYFR
🔺4加高活存網路銀行大評比，1.2%活存太猛！ http://shinli.piee.pw/E5YU7
🔺2019必辦信用卡評比！5張卡一目了然！http://shinli.piee.pw/DZHQB

▌更多存錢方法
🔺錢包整理術，正確使用能便有錢？無痛存錢法！ http://shinli.piee.pw/FJ44A
🔺告別月光族！簡單幾個小方法就可以解決！ http://shinli.piee.pw/EA4D2
🔺小資推薦存錢法！22K也能無痛存到第一桶金 http://shinli.piee.pw/F47QW

🚩不用錢也能支持SHINLI的方法
➡️ http://user22896.piee.pw/C45C7