5G領航企業

5G網路導入O-RAN系統，將RAN做為開放式系統並虛擬化，而開放式架構的一個主要問題是安全性，由於存在多個供應商提供不同的組件，這些組件可能會存在漏洞或被黑客利用，因此，此專題的目的將測試系統遭受攻擊時之反應，想要從系統的下到上測試，由不同interface進行攻擊，觀察並蒐集攻擊後對整個O-RAN系統的影響。 此專題想建立於O-RAN End-to-End的系統下，從Fronthual interface之Control plane、User Plane 和Synchronization Plane，以及A1 interface之Policy Management Service進行DoS攻擊，觀察不同interface在 DoS攻擊後的流量、資料等在不同流量攻擊下之變化，如:xApp動態管理RAN的改變或是UE端的流量變化，並針對攻擊後所帶來的影響做分析，如:利用儀表板呈現攻擊後流量變化及系統變化，以視覺化的方式更有效觀察系統運作的變化，以利未來可以對DoS攻擊做偵測或是防禦手段的開發。

自1992年起國際海事組織、國際航標協會(International Association of Lighthouse Authorities, IALA)和國際電信聯盟經過多次的研究規劃，定義了船舶自動識別系統(Automatic Identification System, AIS)的架構與技術內容，而後隨著資通訊技術的發展和海上交通運輸量的攀升，AIS漸漸在海洋事務管理應用上發揮效益。直至今日AIS已然是海上船舶、港埠及船岸之間不可或缺的資通訊設備儀器，除可有效提升船舶於海上航行之安全外，掌握進出我國所轄海域之船舶數量及蒐集船舶資訊，更背負保護海岸與港口安全航行作業之協助。然依據國際電工委員會(International Electrotechnical Commission, IEC) 所制定的IEC61162-1標準中，其標準可支援二進制資料封包傳輸格式，包括了資料的編碼、解碼和結構。AIS系統的傳送資料可概分為動態、靜態及船舶航程資訊三類別，而其資料傳輸以廣播方式且開源的特性，可能導致有心人士截取或偽造船舶、無人船之AIS系統訊號，以致威脅海上船舶航行安全與影響我國周遭海域之監測。有鑑於此，本次專題將針對AIS系統之資料傳輸加密機制建立進行相關的研究與探討，透過解析AIS系統資料格式、欄位數據及傳輸特性的方式，探測其系統資安弱點、漏洞，並評估於系統傳輸過程使用對稱加密及非對稱加密之效能與可行性，從而落實我國海上交通安全保障與智慧航運發展目標。