Πλατφόρμα Ανάλυσης DPI του Διαδικτύου Κινητής Τηλεφωνίας και Οπτικοποίησης Δικτύου

Η Πλατφόρμα DPI (Deep Packet Inspection) για το Κινητό Διαδίκτυο και Ανάλυσης Οπτικοποίησης Δικτύου εγκαθίσταται στους κεντρικούς κόμβους δικτύου των φορέων κινητής τηλεφωνίας. Σχεδιάστηκε για την παρακολούθηση και διαχείριση της κίνησης δικτύου σε διάφορα κεντρικά δίκτυα, συμπεριλαμβανομένων των δικτύων 4G και 5G, και απευθύνεται κυρίως σε φορείς τηλεπικοινωνιών και σχετικούς ρυθμιστικούς οργανισμούς, διασφαλίζοντας τη συμμόρφωση με τα καθιερωμένα πρότυπα του κλάδου και τις απαιτήσεις αξιολόγησης της απόδοσης.

Η Πλατφόρμα Ανάλυσης DPI και Οπτικοποίησης Δικτύου για Κινητό Διαδίκτυο αποτελείται από διάφορα μόδουλα, συμπεριλαμβανομένου του μονάδας ανάλυσης επιπέδου σήμανσης, της μονάδας ανάλυσης επιπέδου χρήστη, της μονάδας αποκατάστασης δειγμάτων, του μηχανισμού σάρωσης δειγμάτων, του μηχανισμού διαχείρισης κίνησης και της μονάδας ανάλυσης. Υποστηρίζει την ανίχνευση ανωμαλιών, όπως η διάδοση κακόβουλων προγραμμάτων, ανωμαλίες κίνησης και ανάλυση της συμπεριφοράς του δικτύου, παράγοντας αρχεία καταγραφής συμβάντων βάσει των ανιχνευθέντων περιστατικών. Επιτρέπει επίσης τη λήψη και αποκατάσταση δειγμάτων για περαιτέρω ανάλυση, διευκολύνοντας την ταυτοποίηση και διαχείριση σχετικών συμβάντων.

Αυτό το σύστημα εγκαθίσταται στους κεντρικούς κόμβους δικτύου των φορέων παροχής υπηρεσιών κινητής διαδικτυακής υποδομής, υποστηρίζοντας την παρακολούθηση και διαχείριση της κίνησης δικτύου σε περιβάλλοντα 4G, 5G και άλλων κεντρικών δικτύων. Απευθύνεται κυρίως σε φορείς τηλεπικοινωνιών και ρυθμιστικά όργανα, διασφαλίζοντας τη συμμόρφωση με τα διεθνή πρότυπα του κλάδου.

Δεδομένου ότι ορισμένα δεδομένα χρηστών, όπως αυτά από τη διεπαφή N3 (S1-U/), δεν περιέχουν πληροφορίες ταυτοποίησης χρήστη ή τοποθεσίας, η πλατφόρμα ανασύρει δεδομένα χρηστών από άλλες διεπαφές (π.χ. N4, N11, S11, S5-C) για να συσχετίσει και να εμπλουτίσει αυτά τα δεδομένα.

Η Πλατφόρμα Βαθιάς Επεξεργασίας Πακέτων (DPI) και Οπτικοποίησης Δικτύου για Κινητό Διαδίκτυο είναι συμβατή τόσο με παραδοσιακούς εξυπηρετητές x86 όσο και με εξυπηρετητές εναλλακτικής αρχιτεκτονικής, όπως Kunpeng, Feiteng και Haiguang, προσφέροντας εξαιρετική διαλειτουργικότητα. Η πλατφόρμα παρέχει κορυφαία απόδοση και λειτουργικότητα και έχει αποκομίσει υψηλή αναγνώριση εντός του τηλεπικοινωνιακού κλάδου.

Αναγνώριση Πρωτοκόλλων και Ανάλυση Γεγονότων

• Υποστηρίζει την ανάλυση πρωτοκόλλων επικοινωνίας του Διαδικτύου, του IoT, της επικοινωνίας Οχήματος-Προς-Όλα (V2X) και του Βιομηχανικού IoT (IIoT).
• Εξάγει λεπτομερή πληροφορία από τα πακέτα, όπως τύπους συσκευών, κατασκευαστές και εκδόσεις υλικού/λογισμικού, για την αναγνώριση περιουσιακών στοιχείων.
• Χρησιμοποιεί μηχανή αναλύσεων για την ανίχνευση και καταγραφή περιστατικών, όπως συμβιβασμένων κόμβων, επιζήμιων προγραμμάτων και ανωμαλιών κίνησης, και αποκαθιστά επιζήμια δείγματα για περαιτέρω ανάλυση, όταν αυτό κρίνεται απαραίτητο.

Διαχείριση Κίνησης και Αντιμετώπιση Περιστατικών

• Υποστηρίζει διαχείριση της κίνησης με βάση πολιτικές, επιτρέποντας τον ορισμό και την επιβολή κανόνων για πρωτόκολλα όπως TCP, διευθύνσεις IP, ονόματα domain, URL, αριθμούς τηλεφώνου, αναγνωριστικά χρηστών (SUPI/IMSI) και αναγνωριστικά κινητών συσκευών (PEI/IMEI).
• Παρέχει δυνατότητες ελέγχου κίνησης, συμπεριλαμβανομένης της απόρριψης ή της ανακατεύθυνσης κίνησης με βάση εντοπισμένα επιζήμια μοτίβα, με τη δυνατότητα εφαρμογής απόρριψης βασισμένης σε λίστες αποκλεισμού (blacklist) για ανεπιθύμητη κίνηση.

Υψηλή Απόδοση και Ακριβής Ανίχνευση

• Διαθέτει υψηλή ολοκλήρωση και χαμηλή κατανάλωση ενέργειας, λειτουργώντας με ένα αποτελεσματικό μηχανισμό συλλογής και ανάλυσης δεδομένων (UCPP) που ενσωματώνει τεχνολογίες όπως zero-copy, ουρές χωρίς κλείδωμα (lock-free queues) και μεγάλες σελίδες (large pages), βελτιώνοντας σημαντικά την απόδοση επεξεργασίας κίνησης. Η πλατφόρμα μπορεί να επεξεργάζεται μέχρι 90 Gbps σε συσκευή 1U.
• Η ακρίβεια ανίχνευσης της διάδοσης κακόβουλων προγραμμάτων και των ανώμαλων γεγονότων κίνησης υπερβαίνει το 95%, ενώ ο ρυθμός επιτυχίας ανίχνευσης ανωμαλιών στη συμπεριφορά του δικτύου είναι τουλάχιστον 85%. Η πλατφόρμα μπορεί να διαχειρίζεται λίστα αποκλεισμού (blacklist) με χωρητικότητα έως 4 εκατομμύρια καταχωρήσεις. Ο ρυθμός επιτυχίας αποκλεισμού με βάση URLs, IP, domains και αριθμούς τηλεφώνου υπερβαίνει το 95%, με πραγματικούς ρυθμούς ακρίβειας (precision) και ανάκτησης (recall) που υπερβαίνουν το 98%.

Εκτενής ανακάλυψη κίνησης και σχέσεων επικοινωνίας

• Υποστηρίζει ανακάλυψη και συσχέτιση με βάση τους συνδέσμους, καθώς και ανάλυση ιδιόκτητων πρωτοκόλλων.
• Περιλαμβάνει ενσωματωμένο μοντέλο σχέσεων κίνησης για τις επικοινωνίες στο Διαδίκτυο, επιτρέποντας τη συσχέτιση των αρχείων κλήσεων VoLTE, VoNR, CSFB και του κλασικού δικτύου 2/3G CS, καθώς και της κίνησης από εφαρμογές IM όπως Skype, WeChat και QQ. Αυτό βελτιώνει την αναγνώριση των προτύπων επικοινωνίας και την ανάλυση συμπεριφοράς μεταξύ διαφορετικών οντοτήτων.

Προεπεξεργασία

• Υποστηρίζει ανάλυση πρωτοκόλλων για την κίνηση του επιπέδου σήμανσης (signaling plane), συμπεριλαμβανομένων HTTP2, PFCP, GTPv2C και άλλων.
• Υποστηρίζει ανάλυση πρωτοκόλλου GTP-U για το επίπεδο χρήστη (user plane).
• Υποστηρίζει ανάλυση πρωτοκόλλων IoT για MQTT, COAP και άλλα πρότυπα IoT.
• Υποστηρίζει ανάλυση πρωτοκόλλου IPv6.
• Εξάγει κλειδιά δεδομένων, όπως ταυτότητες χρηστών, πληροφορίες τοποθεσίας, δεδομένα πεντάδας (five-tuple), URLs και ονόματα κόμβων (hostnames), για περαιτέρω επεξεργασία.

Ανάλυση Συμπεριφοράς Κίνησης

• Υποστηρίζει την ανίχνευση κακόβουλων προγραμμάτων με βάση δείγματα αρχείων, συμπεριλαμβανομένων, αλλά όχι αποκλειστικά, των μορφών SIS/SISX/EXE/JAR/APK/CAB/RAR/ZIP/IPA/COD/ALX/PRC/ELF.
• Αναλύει την κίνηση για ανώμαλες συμπεριφορές και περιστατικά.
• Υποστηρίζει ανίχνευση ύποπτων ιστοσελίδων και URLs με βάση κανόνες.
• Παρέχει ταυτοποίηση και ανάλυση τύπων κινητών τερματικών.

Αποκατάσταση Δείγματος

• Υποστηρίζει την αποκατάσταση αρχείων με χρήση διαφόρων πρωτοκόλλων μεταφοράς, όπως HTTP, FTP και EMAIL, με υποστηριζόμενα είδη αρχείων συμπεριλαμβανομένων SIS/SISX/EXE/JAR/APK/CAB/RAR/ZIP/IPA/COD/ALX/PRC/ELF.
• Διαθέτει πολυδιάστατη αντιστοίχιση των χαρακτηριστικών αποκατεστημένων αρχείων δείγματος, συμπεριλαμβανομένου του μεγέθους αρχείου, του τύπου αρχείου και των τιμών hash.
• Εντοπίζει ευαίσθητες λέξεις-κλειδιά και φράσεις εντός αρχείων.

Διαχείριση Κίνησης και Αντιμετώπιση Περιστατικών

• Υποστηρίζει διαχείριση με βάση λίστα αποκλεισμού (blacklist) για τη διάδοση κακόβουλου κώδικα, επιτρέποντας τον αποκλεισμό ή την ανακατεύθυνση της κίνησης ανάλογα.
• Διαθέτει δυνατότητα αποκλεισμού ασυνήθους κίνησης από συμβιβασμένες συσκευές (π.χ. μολυσμένα smartphones ή PC) και διάδοσης βλαβερού περιεχομένου μέσω URLs ή άλλων αναγνωριστικών.
• Υποστηρίζει πολυδιάστατη διαχείριση κίνησης, συμπεριλαμβανομένων εύρους IP, ονομάτων domain, URLs, χαρακτηριστικών συσκευών και εύρους αριθμών τηλεφώνου, επιτρέποντας ακριβή έλεγχο της κίνησης δικτύου.

Διαχείριση Βάσης Δεδομένων Χαρακτηριστικών

• Περιλαμβάνει μια βάση δεδομένων χαρακτηριστικών για την ανάλυση κίνησης.
• Υποστηρίζει μια βάση δεδομένων για την αναγνώριση και την ανάλυση επιβλαβούς συμπεριφοράς προγραμμάτων.
• Επιτρέπει τη ρύθμιση και την αναβάθμιση της βάσης δεδομένων λειτουργιών μέσω API .