ZTRAN：为开放无线接入网部署原型化零信任安全 xApps

开放无线接入网（O-RAN）为构建和运营先进的蜂窝网络提供了新的自由度。O-RAN 强调 RAN disaggregation、开放接口、多供应商支持以及 RAN 智能控制器（RICs），从而促进了对新应用和技术趋势的适应。然而，这种架构也引入了新的安全挑战。本文提出利用零信任原则来保障 O-RAN 安全。我们引入了零信任 RAN（ZTRAN），它嵌入了服务认证、入侵检测和安全切片子系统，并将这些子系统封装为 xApps。我们在开放人工智能蜂窝（OAIC）研究平台上实现了 ZTRAN，并展示了其在合法用户吞吐量和延迟指标方面的可行性和有效性。我们的实验分析说明了 ZTRAN 的入侵检测和安全切片微服务如何作为 O-RAN 联盟容器化近实时 RIC 的一部分有效且协同地运行。未来的研究方向包括探索机器学习和额外的威胁情报源，以提高 ZTRAN 的性能并扩展其范围。