Може ли дълбоката инспекция на пакетите да подобри видимостта за сигурността в телекомуникационните мрежи?

Телекомуникационните мрежи са изключително уязвими към атаки от злонамерени потребители. Тъй като телекомуникационните мрежи предлагат все по-широк спектър от услуги, повърхността им за атака постоянно се разширява. Обикновените решения, като брандърове, системи за откриване на вторжения (IDS) и антивирусни шлюзове, използват сигнатури на известни атаки, за да различават „лошото“ от „доброто“. Такива решения, базирани на сигнатури, не са особено ефективни при откриването на сложни атаки, които се „крият“ в рамките на „нормалния“ трафик. Дълбоко инспектиране на пакетите (DPI) помага да се затвори тази дупка в сигурността чрез анализ на съдържанието, контекста и поведението на пакетите, докато те преминават през мрежата.

Растящата необходимост от сигурност на телекомуникационните мрежи

Съществуват много предизвикателства, с които се сблъсква екипът за операции в областта на сигурността в телекомуникационна мрежа. Обемът на трафика от абонатите, който включва милиони едновременни сесии, затруднява поддържането на последователна сигурност за такава огромна повърхност за атака. Освен растящия брой потребители, трябва да се следят и милиарди разнообразни устройства – от смартфони до устройства от Интернета на нещата (IoT). Поради все по-широкото използване на криптиране идентифицирането на заплахи в трафика от абонатите става все по-трудно. Сигурността е станала все по-важен приоритет за телекомуникационните оператори, които носят значителни правни и финансови последици, ако не успеят да идентифицират и реагират на измами, фишинг и незаконно съдържание. Репутацията на марката също е от голямо значение, тъй като имиджът на оператора е свързан с всеки отделен абонат. Тези заплахи са доказателство, че в телекомуникационната мрежа е необходима по-добра видимост в областта на сигурността, отколкото тази, която може да се осигури чрез данни за потоците.

Основни функции на дълбоката инспекция на пакетите

Съществуват няколко ключови функции на дълбоката инспекция на пакетите (DPI), които подпомагат операциите за сигурност: декодиране на протоколи, съвпадение на шаблони, поведенчески анализ, възстановяване на потоци и извличане на метаданни. DPI поддържа инспекцията на хиляди различни мрежови протоколи, независимо от техните зададени портове – от прости HTTP и DNS транзакции до сложни peer-to-peer протоколи. Тя идентифицира сигнатури, известни като свързани с вредоносни програми, сървъри за команда и контрол и фишинг измами. Също така идентифицира неизвестни заплахи чрез отклонения от нормалното поведение. DPI възстановява цели сесии, което позволява инспекция на уебстраници и файлови прехвърляния в цялост. Накрая, тя генерира търсими регистри на комуникациите между абонатите, включително протоколите и типовете предавани данни.

Как DPI подобрява видимостта на трафика

Няма сигурност без видимост на трафика. Дълбокият анализ на пакетите (DPI) трансформира видимостта, с която разполагат операторите по киберсигурност в мрежата си. Докато базовият анализ на трафика предоставя IP-адресите на източника и дестинацията на потоците, DPI дава възможност на операторите да идентифицират и следят конкретни приложения, като например обаждане чрез WhatsApp, стрийм от YouTube или ботнет, който изпраща инструкции чрез криптиран канал. Традиционното наблюдение предоставя само статистически данни, като например броя на прехвърлените байтове, докато DPI дава допълнителна информация за типа предавани данни, включително дали те са криптирани. Напредналите DPI решения използват поведенчески анализ на трафика и машинно обучение за инспекция на криптирани потоци и идентифициране на заплахи, без да компрометират широко частната информация на абонатите. Тези функции за сигурност ще помогнат на операторите да отговорят на ключови въпроси: Кой абонат се свързва с известен фишинг домейн? Прехвърлят ли се големи обеми чувствителни данни извън работно време? Отворен ли е канал за команда и контрол в криптиран канал? DPI предоставя отговори, до които операторите по киберсигурност в телекомуникационна мрежа иначе нямат достъп.

Откривайте скрити заплахи с технологията DPI

Много киберзаплахи използват метода на скриване сред „безобидния“ трафик. Технологията DPI е изключително ефективна за идентифициране на скрити заплахи в мрежовия трафик. Тунелирането чрез DNS, при което данните се крият в DNS трафика, изглежда като обикновени заявки и отговори на DNS за стандартна система за наблюдение, но системата DPI може да анализира обема на заявките, ентропията на домейните и данните в отговорите, за да открие тази скрита заплаха. Каналите за командване и контрол, които крият дейността си в HTTPS трафика, могат да бъдат идентифицирани по поведенчески признаци като редовни заявки за установяване на връзка и малки размери на пакетите, които системата DPI може да разпознае. Дългосрочните трафик-модели, например бавното изтегляне на данни от мрежата, са друг вид заплаха, която системата DPI може да идентифицира чрез аномални обеми трафик в продължение на време. Напредналите персистентни заплахи (APTs) използват всички тези техники ефективно, но DPI дава предимство на специалистите по киберсигурност.

Опростете ежедневното управление на мрежовата сигурност

Центровете за сигурност са изправени пред стотици милиона предупреждения на ден, повечето от които са с нисък приоритет. DPI опростява управлението на сигурността, като използва анализ на трафика и поведение, за да филтрира и подреди по приоритет предупрежденията по интелигентен начин. Като идентифицира интелигентно какъв тип трафик представлява истинска заплаха за сигурността, операторите могат да насочват ресурсите си там, където са най-необходими. Например поток към сайт с вреден софтуер ще получи по-висок приоритет в сравнение с поток към известен домейн за тестване на сигурността. DPI също поддържа автоматизирани отговори на откритите заплахи. Когато DPI идентифицира трафик, съответстващ на конкретна атака, той може автоматично да прекрати сесията, да изолира абоната или да повиши нивото на предупреждението. Това намалява обема на ръчното разследване, необходимо за справяне с атаките.

Практична стойност на DPI за телекомуникационните оператори

Дълбоката инспекция на пакетите има широки приложения в няколко области на телекомуникационните операции. Предимствата за борба с измамите са неоспорими – например, помага на операторите да идентифицират измамите чрез SIM-кутии, а ползата от блокиране на достъпа до фалшиви уебсайтове при атаки с фишинг е очевидна. Възможностите за откриване на трафик от DDoS-атаки помагат на операторите да различават истинския трафик от трафика на атаката, а съответствието с правилата за законно подслушване става значително по-лесно благодарение на система за дълбока инспекция на пакетите, която може да предоставя необходимите записи на пакетите. Планирането на мрежата се възползва от получената информация относно текущите заплахи и новите вектори на атака. За всички тези приложения дълбоката инспекция на пакетите осигурява практически приложима информация.

Персонализирани решения за дълбока инспекция на пакетите за телекомуникационни сценарии

Sino-Telecom разработва решения за дълбока инспекция на пакети, които отговарят на специфичните нужди на телекомуникационните оператори. Тези решения са способни да обработват линейни скорости до 100 Gbps с минимално въздействие върху мрежовата задержка. Освен това те осигуряват достъп до обширна и непрекъснато актуализирана библиотека от сигнатури на приложения за разпознаване на текущите заплахи. Управляващите интерфейси могат да бъдат персонализирани със сигурностни табла, автоматизирани политики за реагиране и интеграция с SIEM за събиране на данни за сигурностни събития. Тези Решения за DPI се предлагат в различни конфигурации за развертване, за да отговарят на нуждите на операторите.

Заключение

Дълбоката инспекция на пакети променя начина, по който телекомуникационните оператори подхождат към защитата на мрежата. Като предоставя приложение-ориентиран, фокусиран върху сигурността метод за инспекция, DPI разкрива скрити заплахи, осигурява ясна видимост върху трафика и помага за предотвратяване на фишинг, измами и зловреден софтуер —и едновременно гарантира безопасността на абонатите и съответствието с регулаторните изисквания. Свържете се с Продажбите на Sino-Telecom за насрочване на консултация или за изтегляне на технически документи, описващи решенията.