بهترین ابزارهای بازرسی بسته‌ها برای سناریوهای جهانی تلفن همراه کدام‌اند؟

شبکه‌های تلفن همراه امکانات بی‌نظیری از نظر مقیاس و پیچیدگی فراهم می‌کنند که تعداد بسیار اندکی از سایر شبکه‌ها قادر به تأمین آن هستند. میلیون‌ها جلسه همزمان مشترک، طیف بسیار گسترده‌ای از انواع دستگاه‌ها، برنامه‌های کاربردی سریعاً در حال تغییر و تهدیدات امنیتی فزاینده‌تر، نیازمند شفافیت شبکه‌ای هستند که ابزارهای نظارتی معمولی قادر به ارائه آن نیستند. بنابراین، بازرسی بسته‌ها به مؤلفه‌ای ضروری برای ارائه‌دهندگان جهانی خدمات تلفن همراه تبدیل شده است، اما تمام ابزارهای بازرسی بسته‌ها برای استانداردهای سطح اپراتوری طراحی نشده‌اند.

چالش‌های منحصر‌به‌فرد شبکه‌های جهانی تلفن همراه

شبکه‌های جهانی تلفن همراه چالش‌هایی دارند که شبکه‌های سازمانی و مرکزهای داده به ندرت با آنها مواجه می‌شوند. تنها تفاوت، مقیاس است؛ یک ارائه‌دهندهٔ درجه‌ی برتر ممکن است با صدها گیگابیت بر ثانیه یا ترابیت بر ثانیه در سطح پشتیبان خود روبرو باشد و همزمان میلیون‌ها جریان را که نیاز به بررسی دارند مدیریت کند. جغرافیا پیچیدگی را افزایش می‌دهد، زیرا شبکه‌ها گسترده‌تر از چندین کشور بوده، استانداردهای نظارتی متفاوت و کیفیت زیرساخت‌های متفاوتی را در بر می‌گیرند. تنوع پروتکل‌ها چالش دیگری است که از پروتکل قدیمی SS7 تا پروتکل‌های جدید مانند HTTP/3 و ترافیک همتا به همتا (P2P) رمزگذاری‌شده را شامل می‌شود. رفتار مشترکان از منطقه‌ای به منطقه‌ی دیگر، از منطقهٔ زمانی به منطقهٔ زمانی دیگر و از عادت فرهنگی به عادت فرهنگی دیگر تغییر می‌کند؛ بنابراین ابزارهای بررسی باید به‌قدری پویا باشند که بتوانند الگوهای تغییرکنندهٔ ترافیک را پوشش دهند. حملات امنیتی هدفمند نیز بخشی از تهدیدات هستند؛ این حملات می‌توانند از کلاهبرداری پیامکی (SMS phishing) و کلاهبرداری با جعبه‌ی SIM تا حملات مبتنی بر سیگنالینگ که شبکهٔ SS7 را تحت تأثیر قرار می‌دهند، متغیر باشند. تمام این چالش‌ها باید همزمان توسط ابزار انتخاب‌شدهٔ بررسی بسته‌ها برای یک شرکت مخابراتی جهانی حل شوند که این امر عملاً بسیاری از راه‌حل‌های عمومی را از گزینه‌های قابل‌استفاده خارج می‌کند.

نیازمندی‌های اصلی ابزارهای بازرسی مخابراتی

چند ویژگی وجود دارد که همه ابزارهای بررسی بسته‌های سطح تلفن همراه باید داشته باشند. عملکرد در رتبه اول قرار دارد؛ این ابزار باید قادر به بررسی ترافیک با نرخ خطی باشد، بدون اینکه تجربه مشترکان را تحت تأثیر قرار دهد یا تأخیری به مدت چند میلی‌ثانیه ایجاد کند. از دست رفتن بسته‌ها یا ایجاد تأخیر کاملاً غیرقابل قبول است برای خدمات صوتی و ویدئویی. قابلیت اطمینان نیز به همان اندازه حیاتی است. ارائه‌دهندگان خدمات تلفن همراه معمولاً درجه بالایی از قابلیت اطمینان (۹۹٫۹۹۹٪) را مطالبه می‌کنند. الزامات قابلیت اطمینان شامل موارد زیر است: جابه‌جایی بدون وقفه بین مؤلفه‌های فعال و پشتیبان، همگام‌سازی وضعیت به‌گونه‌ای که ترافیک در طول جابه‌جایی قطع نشود، و پشتیبانی از سخت‌افزار و منبع تغذیه افزونه. مقیاس‌پذیری هم نیازمند مقیاس‌پذیری عملکردی است تا سیستمی که امروز نصب می‌شود، بتواند به‌راحتی در آینده به ۴۰۰ گیگابیت بر ثانیه مقیاس‌دهی شود و همچنین مقیاس‌پذیری ویژگی‌ها. رمزگشایی‌کننده‌های پروتکل جدید باید بتوانند به‌راحتی از طریق نرم‌افزار اجرا شوند. انطباق با مقررات، الزام دیگری برای این ابزار بررسی است. بسیاری از کشورها قوانین خاصی در مورد شنود قانونی، ذخیره‌سازی داده‌ها، استانداردهای گزارش‌دهی و غیره دارند. ابزار بررسی باید بتواند با طیف گسترده‌ای از این استانداردها سازگان باشد.

نیازهای عملیاتی: شبکه مخابراتی محیطی بسیار پیچیده است؛ بنابراین هر پیچیدگی اضافی که توسط ابزار بازرسی ایجاد می‌شود، باید به‌طوری کارآمد امکان‌پذیر باشد. نیازهای عملیاتی بر مدیریت و بهره‌برداری از ابزارهای بازرسی متمرکز هستند؛ این امر ممکن است شامل نظارت از طریق سیستم پشتیبانی عملیاتی (OSS) موجود یا سیستم مدیریت اطلاعات و رویدادهای امنیتی (SIEM) باشد.

ویژگی‌های کلیدی راه‌حل‌های مورد اعتماد بازرسی بسته

ابزارهای مورد اعتماد بررسی بسته‌ها برای ارتباطات تلفنی ویژگی‌های زیر را ارائه می‌دهند: پشتیبانی از بیش از ۳۵۰۰ پروتکل لایه کاربردی و زیردسته‌های آن، همچنین تحلیل ترافیک رمزشده از طریق اثرانگشت‌های رفتاری در شرایطی که رمزگشایی امکان‌پذیر نباشد. این ابزارها از بازسازی کامل تراکنش‌ها از طریق چندین بسته پشتیبانی می‌کنند تا بازیابی نمونه‌های مخرب، بازسازی فایل‌ها و استخراج عمیق متاداده‌ها برای حسابرسی امنیتی و رعایت الزامات را تسهیل نمایند. استخراج متاداده‌ها به‌صورت جریان‌به‌جریان (بر اساس هر جریان). این متاداده‌ها شامل شناسه برنامه، حجم داده‌های انتقال‌یافته، زمان انتقال و فیلدهای خاص پروتکل مانند نام‌های DNS و URLهای HTTP خواهد بود. مدیریت امضاهای امنیتی باید بدون نیاز به توقف سیستم قابل به‌روزرسانی فوری باشد تا امکان ردیابی برنامه‌های جدید راه‌اندازی‌شده یا امضاهای بدافزارهای نوین را در عرض چند ساعت (نه هفته یا ماه‌ها) فراهم کند. ویژگی‌های در دسترس‌بودن برای ابزارهای بررسی شامل تبدیل خودکار حالت (Stateful Failover) است که ترافیک را بین دو دستگاه بررسی‌کننده فعال و پشتیبان همگام‌سازی می‌کند؛ بنابراین هنگام تغییر حالت، هیچ بسته‌ای از دست نمی‌رود. رابط‌های مدیریتی: بسیاری از اپراتورها هم‌زمان نیازمند قابلیت مشاهده بلادرنگ از طریق داشبوردهای زنده و همچنین امکان ذخیره‌سازی لاگ‌ها برای استفاده در انبار داده‌ها یا سیستم‌های مدیریت رویدادهای امنیتی (SIEM) هستند.

ابزارهای سازگوش‌پذیر برای استقرار در مناطق چندگانه

ارائه‌دهندگان جهانی خدمات مخابراتی نیاز دارند تا ابزارهای بازرسی بسته‌ها را در مناطق مختلف استقرار دهند که قابلیت سازگی با الزامات منطقه‌ای را داشته باشند، بدون اینکه نیاز به محصولات یا شماره‌های واحد موجودی (SKU) جداگانه باشد. سازگی در دو شکل اصلی ارائه می‌شود: اولاً پشتیبانی از زبان‌های مختلف، و البته دوماً آگاهی عمیق‌تر از ویژگی‌های منطقه‌ای، مانند توانایی شناسایی برنامه‌های خاص منطقه‌ای و رعایت مقررات محلی. به عنوان مثال، ارائه‌دهندگان خدمات اروپایی باید برنامه‌هایی را که به‌طور خاص در اروپا توسعه یافته‌اند، ردیابی کنند، در حالی که اپراتورهای آسیایی باید در صورت استفاده گسترده محلی، برنامه‌های خاص آسیایی (مانند وی‌چت یا لاین) را نظارت کنند. سطح دوم سازگی، شامل الزامات قانونی و فنی است؛ آیا ابزار بازرسی می‌تواند الزامات قانونی مربوط به دسترسی مشروع به اطلاعات را در یک کشور خاص برآورده کند؟ آیا این ابزار می‌تواند هم در حالت مدیریت متمرکز و هم در حالت بازرسی توزیع‌شده عمل کند تا نیازهای زیرساخت‌های متنوع و قوانین محلی مربوط به حریم خصوصی را برآورده سازد؟

تعادل بین عملکرد، هزینه و کاربرپذیری

ارائه‌دهندگان خدمات مخابراتی در فشار بین دستیابی به اهداف عملکردی و بودجه‌ای و تضمین کیفیت تجربه مناسب برای کاربر نهایی قرار دارند. ابزاری واقعاً قدرتمند برای بازرسی که آن‌قدر پیچیده است که نیازمند متخصصان اختصاصی برای مدیریت آن باشد، هزینه‌ها را از طریق استخدام نیروی انسانی اضافی افزایش می‌دهد. از سوی دیگر، ابزاری ارزان برای بازرسی ممکن است در ظاهر مقرون‌به‌صرفه به نظر برسد—تا زمانی که تنها بخشی از ترافیک را با سرعت کم بازرسی کند و مجبور شوید تجهیزات بیشتری نسبت به حالت عادی خریداری کنید. نقطهٔ بهینه در اینجا ابزاری برای بازرسی است که بتواند هم از نظر عملکرد و هم از نظر هزینه به‌صورت خطی مقیاس‌پذیر باشد و برای استفاده کامل از آن، نیاز به آموزش حداقلی داشته باشد. معیارهایی مانند هزینه به ازای هر گیگابایت باید در نظر گرفته شوند که شامل هزینه‌های سخت‌افزار، مجوزهای نرم‌افزاری، هزینه‌های نگهداری، و همچنین هزینه‌های مصرف انرژی، سیستم‌های خنک‌کننده و فضای فیزیکی مورد نیاز می‌شود. کاربرپسندی به‌معنای صرفاً انجام عملکرد اولیهٔ بازرسی ترافیک نیست، بلکه بیشتر به راحتی مدیریت، پیکربندی و تولید گزارش‌ها مربوط می‌شود.

ابزارهای بررسی پایدار برای عملیات بلندمدت

شبکه مخابراتی سرمایه‌گذاری بسیار بلندمدتی است که گاهی اوقات برای دهه‌ها برنامه‌ریزی می‌شود. بنابراین، ابزار بررسی بسته‌ها نیازمند پایداری بسیار بالایی است. منظور از «پایدار» این است که پس از راه‌اندازی و پیکربندی اولیه، نیاز به عیب‌یابی و راه‌اندازی مجدد بسیار کمی دارد. این امر رفتار سازگان‌دهنده و یکنواخت را در نسخه‌های مختلف نرم‌افزار تضمین می‌کند. سخت‌افزار قابل اعتماد با عمر مفید منطقی و پشتیبانی پایدار نیز ضروری است. همچنین، این ابزار نباید باعث ایجاد مشکلات سازگان‌پذیری عقب‌نشینی شود؛ یعنی فایل پیکربندی قدیمی باید با نسخه جدید نرم‌افزار و برعکس قابل اجرا باشد. ویژگی‌ها باید دارای دوره عمر مستندی باشند. و مهم‌تر از همه، تمام امضاهای جدید یا برنامه‌های افزوده‌شده باید با نسخه‌های قبلی سازگان‌پذیر باشند.

راه‌حل‌های سفارشی‌شده برای نیازهای جهانی مخابرات

سینو-تله‌کام راه‌حل‌هایی برای بازرسی بسته‌ها ارائه می‌دهد که به‌طور خاص برای پاسخگویی به نیازهای ارائه‌دهندگان جهانی خدمات مخابراتی طراحی شده‌اند. راه‌حل‌های ما دارای قابلیت‌های پیشرفته‌ی همبستگی صفحه کنترل و صفحه کاربر (از جمله رابط‌های GTP-U و N1-N40 در شبکه ۵G) هستند، همچنین شامل رمزگشایی سخت‌افزاری پیام‌های NAS و تکمیل پویای شناسه کاربر (SUPI/PEI) می‌شوند. دستگاه‌های ۱U ما برای تحلیل عمیق بسته‌ها (DPI) در شبکه‌های تلفن همراه، تا ۱۲۰ گیگابیت بر ثانیه ترافیک ۵G را پردازش می‌کنند؛ در عین حال، پلتفرم‌های شبکه ثابت ما تا ظرفیتی بی‌نظیر در صنعت، یعنی ۱۲۰۰ گیگابیت بر ثانیه در هر سیستم، مقیاس‌پذیر هستند و از پورت‌های ۴۰۰GE به‌صورت ذاتی پشتیبانی می‌کنند و از قابلیت‌های قابل اعتماد بالای اپراتوری مانند منابع تغذیه افزونه، سخت‌افزار قابل تعویض گرم و تغییر بدون وقفه بین واحدهای فعال و پشتیبان برخوردارند. تحلیل‌گرهای عمیق بسته‌های ما هزاران برنامه را رمزگشایی می‌کنند و از امضاهایی پشتیبانی می‌کنند که  منحصر به شبکه‌های آسیایی، لاتین‌آمریکایی، اروپایی و آفریقایی است. قابلیت‌های صادرات متادیتا از استانداردهای IETF IPFIX و مشخصات جریان مانند NetFlow پشتیبانی می‌کند و همچنین APIهای REST را برای ادغام در راه‌حل‌های موجود OSS و SIEM فراهم می‌سازد. راه‌حل‌های DPI ما می‌توانند به صورت دستگاه اختصاصی، ماشین مجازی یا کانتینری اجرا شوند.

نتیجه‌گیری

انتخاب راه‌حل‌های بازرسی بسته‌ها برای ارائه‌دهندگان تلفن همراه جهانی کاری پیچیده است. چالش‌های منحصربه‌فردی که یک شبکه جهانی ایجاد می‌کند، نیازمند راه‌حل‌هایی منحصربه‌فرد نیز هستند. تعداد فراوانی از ویژگی‌های مهم وجود دارد که باید برای هر راه‌حل بازرسی بسته‌های تلفن همراهِ واقعاً قوی و کاربرپسند در نظر گرفته شوند. تعادل بین هزینه و عملکرد در یک راه‌حل کاربرپسند، عاملی کلیدی است. پایداری برای تضمین عملکرد بلندمدت و کاهش هزینه کل مالکیت ضروری است. برای اطلاعات بیشتر لطفاً از تماس با Sino-Telecom خودداری نکنید .