Solution T&M
Rohde & Schwarz est la première entreprise à proposer une solution. La société a intégré l'analyse de la sécurité de la connexion IP au sein de son testeur de communications mobiles à large bande R&S®CMW500. L'option R&S®CMW-KM052 détecte et analyse le trafic de données IP en temps réel. Il s'agit d'un module complémentaire puissant pour le testeur en temps réel R&S®CMW500, qui accepte tous les standards radio cellulaires communs tels que LTE, WCDMA et GSM, ainsi que les standards non-cellulaires tels que WLAN dans une seule unité.
Pour le test, le R&S®CMW500 simule le réseau adapté, incluant les codes du pays et du réseau mobile, puis établit une connexion vers l'appareil télématique. L'unité d'application de données intégré (DAU) prend le contrôle de la configuration IP et établit une connexion IP. L'unité DAU fournit également des services internes tels que des serveurs internet, des serveurs de transfert de fichiers ou encore un serveur IMS, si nécessaire pour le dispositif sous test. Elle sert également de passerelle pour internet et établit les connexions nécessaires pour les communications.
Le R&S®CMW-KM052 capture et analyse les flux de données des connexions IP établies du dispositif sous test et les visualise, ainsi que les paramètres de sécurité de connexion IP adaptés, incluant :
- Détails d'authentification basés sur certificat
- Échanges SSL / TLS
- Trafic chiffré par rapport au trafic non chiffré
Il est également important de s'assurer que l'unité télématique n'ait aucun port ouvert involontairement vers internet et qu'il n'y ait pas de mots de passe transmis ou de données utilisateur non chiffrées.
Le R&S®CMW500 propose des capacités exhaustives pour :
- L'analyse des ports ouverts
- L'analyse de correspondance des mots clés en texte clair
Il est également possible de déterminer l'emplacement et le nom de domaine de l’extrémité à partir de laquelle les communications doivent être établies. Ceci est obtenu par l'analyse des éléments suivants :
- Géolocalisation du point d'extrémité (pays)
- Nom de domaine du point d'extrémité
Les nouvelles fonctions d'analyse du testeur R&S®CMW500 permettent aux fabricants d'unités télématiques d'identifier les vulnérabilités au sein de la sécurité de la connexion IP, dans des conditions de réseau contrôlées en laboratoire. Les ingénieurs de développement peuvent désormais améliorer la sécurité de la connexion IP de leurs appareils à un stade précoce du développement. La combinaison avec les technologies cellulaires telles que LTE / LTE-A, WCDMA et GSM, fait du testeur R&S®CMW500 doté de l'option R&S®CMW-KM052 une solution de test unique et puissante.