如果你关注通信行业的发展，一定不会对GSMA NESAS这个安全认证感到陌生。最近，Ma venir正式宣布——它于2021年11月成功通过了这一认证，成为第六家获得GSMA网络设备安全保障计划（NESAS）认可的全球移动网络供应商。这意味着Ma venir正式跻身诺基亚、爱立信、三星这些老牌厂商的行列，其开发和产品生命周期流程经过了独立的审计与评估，证明安全理念已真正融入设计、开发、实施和运维的每一个环节。

NESAS这个框架，由3GPP和GSMA共同定义，它的目标很直接——为整个移动行业提供一个行业级的安全保证框架，从而持续提升整体安全水平。而Ma venir完成的认证覆盖了其核心产品组合，具体包括：

• 开放式虚拟化5G和4G无线接入网络（Open vRAN）： 包括集中式单元（CU）和分布式单元（DU）在内的完全容器化开放式vRAN解决方案。
• 5G和4G Packet Core： 云原生且完全容器化的移动核心网。
• Ma venir Webscale 平台（MWP）： 一套云原生解决方案，涵盖基于Kubernetes的CaaS（容器即服务）、PaaS（平台即服务）和MTCIL（电信PaaS层），以及具备完整FCAPS、分析、切片管理和服务协调的管理层。

Ma venir产品安全和质量主管、FCC第八届通信安全、可靠性和互操作性委员会（CSRIC）第2工作组开放式RAN安全性事务联合主席Mike Barnes在谈到这一成果时表示：“作为业界唯一的端到端云原生网络软件供应商，提供安全的产品和解决方案对我们至关重要。我们的vRAN、Packet Core和容器化平台能够达到GSMA NESAS这一重要里程碑，确实令人振奋。开放式和云原生解决方案，必须在所有设计、实施和运营流程中贯彻安全的产品生命周期方法论，这一点怎么强调都不过分。”

可以这样理解：GSMA NESAS认证对Ma venir而言，不仅是一张证书，更是其抵御安全漏洞韧性的直接证明——它宣告Ma venir有能力提供稳健、安全的传统与开放式解决方案。NESAS的合规性要求，本质上驱动安全原则渗透到设计、开发、实施和运营的全流程，而不是事后打补丁。

从行业视角看，GSMA NESAS建立了一套通用的安全保证框架和基线，有效避免了不同供应商之间安全要求的碎片化。无论是传统的网络设备厂商，还是像Ma venir这样的网络软件供应商，都在同一套标准下，依据开发与产品生命周期流程来研发设备。这种统一性，对整个移动生态的安全提升意义深远。