Sikker mobilkommunikasjon i Forsvaret. Fra teori til praksis. Kennet Nomeland VI UTRUSTER FORSVARET. Foto: Morten Opedal / Forsvaret

Transkript

1 Sikker mobilkommunikasjon i Forsvaret Fra teori til praksis Kennet Nomeland Foto: Morten Opedal / Forsvaret 1

2 Forsvaret vil benytte alle nett Både militære og sivile Kommersiell teknologi og infrastruktur Combat Net Radio 2

3 Mobilnett benyttes i krig!!! 3

4 NATO Artikkel 3 Seven Baseline Requirements Each NATO member country needs to have the resilience to withstand shocks like natural disasters, failure of critical infrastructure and military attacks. Resilience is a society s ability to resist and recover easily and quickly from these shocks, combining civilian, economic, commercial and military factors. In sum, resilience is the combination of civil preparedness and military capacity. 4

5 Forsvaret skal konsentrere sin aktivitet om det ingen andre kan produsere for dem Cyberforsvaret innrettes videre mot leveranser av IKT til forsvarssektoren, og til oppgaver innenfor cyber- og IKT-virksomhet som kun Forsvaret kan løse. Øvrige leveranser og oppgaver vil i økende grad bli ivaretatt gjennom et utvidet strategisk samarbeid med NATO, allierte, næringslivet og andre virksomheter. Strategisk samarbeid planlegges etablert innenfor IKT-tjenesteområdene ( ) stasjonær og mobil kommunikasjonsinfrastruktur Nasjonalbudsjettet 2018 Den samlede IKT-virksomheten skal effektiviseres, blant annet gjennom standardisering og bruk av beste praksis ved anskaffelser, forvaltning og IKT-drift. Det videreføres også en økt vekt på muligheten for strategisk samarbeid med aktører utenfor sektoren, som et bidrag til at Forsvaret skal ha tidsriktig kompetanse og teknologi innenfor et område i rask utvikling. Et utvidet samarbeid med aktører utenfor sektoren er et virkemiddel for blant annet å modernisere og videreutvikle IKT-området i forsvarssektoren. Prop. 1 S ( ) 5

6 Sikker Mobilkommunikasjon Applikasjon Samhandlingstjenester Strategisk samarbeid Mobilflåtekontroll Mobilterminal Sikker Mobilkjerne Infrastruktur Kontroll på applikasjoner Kontroll på mobile enheter kryptert forbindelse. Ugraderte mobilterminaler Mobilterminaler for gradert trafikk Taktiske mobilterminaler Bedre sikkerhet Høyere tilgjengelighet Nødvendig funksjonalitet Fiberstamnett redundans Bygging av dekning i viktige områder Løsninger for å gi «dekning on-demand» 6

7 SIM for å støde operaeve behov Fast-Mobil konvergens (FMC) Dekning «on-demand» Test av prioriteringsmekanismer Pilot på nytt 5G core Fokus på angrepsvektorer Fokus på skjerming av data Fokus på oppetid/robusthet Definere nødvendig funksjonalitet Sikker mobilkommunikasjon 4G Prototypetest 4G Prototypetest Strategisk samarbeid R15 Valg av pilot deltagere 5G VINNI EU FoU 5G Pilot 5G Pilot Fastnett Fiber Piloter - Dekning R16 Valg av leverandør Konsulentbistand: Pilotgjennomføring, Sikkerhetslov, Evaluering Kommersiell avtale Operativt og administrativt bruk Kompetanse + Drift + Tjenester 5G VINNI Opsjon Mobilkommunikasjon for forsvarssektoren Robust Tilgjengelig Sikker Nødvendig funksjonalitet og tjenester KAMO - SimulaMetropolitan Center for Digital Engineering FFI CD&E, FoU, Analyse Forsvarets MIME program (finansiering + opera?ve krav)

8 Forsvaret vil i fremtiden i større grad benytte kommersiell teknologi og kommersiell infrastruktur Vårt mål er: Høy sikkerhet Bedre tilgjengelighet Nødvendig funksjonalitet Foto: Johan Ludvik Holst/ Forsvaret 8

9 Vi er i gang med 4G prototypetesting Foto: Johan Ludvik Holst/ Forsvaret 9

10 5G VINNI First phase Telenor Research defines a dedicated NW Slice with safety, robustness and flexibility in mind. NW Slice gets dedicated IMS to enable services such as VoLTE. NW Slice shall be ready before summer 2019 Telenor Research prepares 5G NR test locations before summer 2019 NW Slice shall support E2E encryption () of realtime communication (VoLTE later VoNR) Native dialer (Green button experience) QoS support in the mobile network (Unlike OTT clients) Fixed Mobile Convergence shall connect mobile and SIP clients (IP-phones and soft PC clients) in one secure hosted solution. Foto: Ole-Sverre Haugli/ Forsvaret 10

11 5G VINNI - Target Speech Architecture For Public Safety and Using Commercial RAN Dedicated NW slice Closed SecureNW slice No external PSTN/PLMN connection No lawfull interception Possible advantages: End-to-end media protection via SecureRTP (3GPP rel 12 support) between defence handsets QoS over VoLTE Use of native dialer in the phone (No OTT client for E2E encrytion) X NW Slice Commercial RAN EPC IMS Closed User Group Cer?ficatefor Issued by IMS (SDES) or external KMS VoLTE E2E Media protection VoLTE MDM/EMM controlled devices VoLTE 11

12 Telenor 5G VINNI - Target FMC Speech Architecture VoLTE RTP E2E Media protection Commercial RAN Voice E.164 Commercial RAN VoLTE X Telenor RTP RTP Commercial NW Slice EPC IMS NW Slice EPC SIP IMS Certificate for Issued by IMS (SDES) or external KMS Closed User Group VoLTE FMC - Secured domain VoIP client MDM/EMM controlled devices 12

13 Telenor Internet APN Commercial RAN Telenor Internet APN 5G VINNI - Target Data Architecture Internet APN Internet APN X Commercial RAN APN Commercial NW Slice NW Slice EPC IMS EPC IMS APN APN FW APN APN APP X E2E application encryption APP Y Closed User Group APP Z IoT MIME APP X APP Y APP Z MDM/EMM controlled devices Services 13

14 5G VINNI Second phase Coverage on-demand with flexible backhaul: SON characteristics (Self Organizing Network) on transportable basestations Goal > hide complexity for the soldiers. First - Test of GEO satellite as backhaul to a 5G basestation (gnodeb). Second -Test of LEO (Oneweb) or VLEO (SpaceX) as backhaul if the satellite service is available in the 5G VINNI testperiod (until 2022) > Low latency - Small antennas (phased array) - Good coverage in the north Autonomous Mobile Edge Computer (MEC): Full EPC+IMS functionality virtually moved into the MEC to achieve full autonomy when backhaul is not available. A MEC could be placed in a military camp, at an airport etc. Synchronization and good solutions for HSS and IMS functionality will be a challenge to solve. Support for Multicast/Broadcast (embms) in the NW slice. Makes it possible to support: Peer-to-peer services (not depending on centralized infrastructure) Mission Critical services (PTT, Video) Foto: Ole-Sverre Haugli/ Forsvaret 14

15 5G VINNI Third phase The Radio Access Network (RAN) as sensor > Big data > AI To detect jamming (position og direction) Detection of drones (5G NR beams/mmwaves) Robustness on radiointerface By use of advanced antenna technology (Beamforming) By use of robustness mechanism in the 5G NR signalling. Foto: Ole-Sverre Haugli/ Forsvaret 15

16 Spørsmål? Foto: Jakob Østheim/ Forsvaret 16

17 Takk Kennet Nomeland Arkitekt Radiosystemer Forsvarsmateriell Foto: Morten Hanche/ Forsvaret 17