Mobiiliverkon internet-DPI- ja verkon näkyvyyden analyysialusta

Mobiiliverkon DPI- (Deep Packet Inspection) ja verkkonäkymän visualisointianalyysialusta on asennettu matkapuhelinoperaattoreiden ytimen verkkosolmuihin. Se on suunniteltu verkkoliikenteen seurantaan ja hallintaan eri ytimen verkoissa, mukaan lukien 4G ja 5G, ja sen pääasiassa käyttävät telekommunikaatio-operaattorit ja asiaankuuluvat valvontaelimet, mikä varmistaa alan standardien noudattamisen ja suorituskyvyn arviointivaatimusten täyttämisen.

Mobiiliverkon DPI- ja verkon visualisointianalyysialusta koostuu useista moduuleista, mukaan lukien signaalitasoanalyysimoduuli, käyttäjätasoanalyysimoduuli, näytteiden palautusmoduuli, näytteiden skannausmoottori, liikennenhallintamoottori ja analyysimoduuli. Se tukee epäsäännölisyyksien, kuten haitallisien ohjelmien leviämisen, liikennepoikkeamien ja verkkokäyttäytymisen analyysin tunnistamista ja luo tapahtumalokiin perustuvia raportteja havaituista tapauksista. Se mahdollistaa myös näytteiden keruun ja palauttamisen lisäanalyysiä varten, mikä edistää liittyvien tapahtumien tunnistamista ja hallintaa.

Tämä järjestelmä on käytössä operaattoreiden matkaviestininternetin ytimen verkkosolmuissa ja se tukee verkkoliikenteen seurantaa ja hallintaa 4G-, 5G- ja muiden ytimen verkkoympäristöissä. Se palvelee pääasiassa telekommunikaatio-operaattoreita ja valvontaviranomaisia, varmistaen noudattamisen kansainvälisiä teollisuusstandardeja.

Koska tiettyyn käyttäjätietoihin, kuten N3-liittymän (S1-U/) tietoihin, ei liity käyttäjän tunnistetietoja tai sijaintitietoja, alusta hakee käyttäjätiedot muilta liittymiltä (esim. N4, N11, S11, S5-C) korreloidakseen ja rikastaaakseen näitä tietoja.

Matkaviestininternetin DPI- ja verkkonäkymän visualisointianalyysialusta on yhteensopiva sekä perinteisten x86-palvelimien että vaihtoehtoisten arkkitehtuuripalvelimien, kuten Kunpeng-, Feiteng- ja Haiguang-palvelimien, kanssa, tarjoaen vahvaa ristialustayhteensopivuutta. Alusta tarjoaa johtavan suorituskyvyn ja toiminnallisuuden ja on saanut korkeaa tunnustusta telekommunikaatioalan sisällä.

Protokollatunnistus ja tapahtumanalyysi

• Tukee internet-, IoT-, ajoneuvo-kaikkiin (V2X) ja teollisen IoT:n (IIoT) viestintäprotokollien analysointia.
• Poimii paketeista yksityiskohtaista tietoa, kuten laitetyyppejä, valmistajia sekä laitteisto- ja ohjelmistoversioita, varojen tunnistamiseksi.
• Käyttää analytiikkamoottoria havaitakseen ja lokata tapauksia, kuten kompromitoiduja isäntälaitteita, haitallisina ohjelmina tunnettuja sovelluksia ja liikennepoikkeamia, sekä palauttaa haitallisina tunnetut näytteet lisäanalyysiä varten tarvittaessa.

Liikenteenhallinta ja tapaustenhallinta

• Tukee liikenteen perusteella suoritettavaa hallintaa, jolloin voidaan määritellä ja valvoa sääntöjä protokollille, kuten TCP:lle, IP-osoitteille, verkkotunnuksille, URL-osoitteille, puhelinnumeroille, käyttäjätunnuksille (SUPI/IMSI) ja matkapuhelimien tunnisteille (PEI/IMEI).
• Tarjoaa liikenteen ohjausmahdollisuuksia, kuten liikenteen estämistä tai uudelleenohjaamista tunnistettujen haitallisien mallien perusteella, sekä mahdollisuuden ottaa käyttöön mustan listan perusteella toimiva estämisjärjestelmä haluttua liikennettä vastaan.

Korkea suorituskyky ja tarkka havaitseminen

• Erittäin integroitu ja energiatehokas ratkaisu, joka perustuu tehokkaaseen tiedonkeruu- ja -analyysimoottoriin (UCPP), jossa hyödynnetään teknologioita kuten nollakopiointia, lukitsemattomia jonoja ja suuria sivuja, mikä merkittävästi parantaa liikenneprosessointisuorituskykyä. Alusta voi käsitellä jopa 90 Gbps:n liikennettä 1U-kokoisessa laitteessa.
• Haitallisien ohjelmien leviämisen ja epänormaalien liikennetapahtumien tunnistustarkkuus on yli 95 %, ja verkkokäyttäytymisen poikkeamien tunnistamisen onnistumisaste on vähintään 85 %. Alusta voi käsitellä mustaa listaa, jossa on jopa 4 miljoonaa merkintää. Estotoiminnon onnistumisaste URL-osoitteiden, IP-osoitteiden, verkkotunnusten ja puhelinnumerojen perusteella on yli 95 %, ja todellisen maailman tarkkuus- ja täydellisyysasteet ylittävät 98 %.

Kattava liikenteen ja viestintäsuhteiden tunnistaminen

• Tukee linkkipohjaista tunnistamista ja yhdistämistä sekä omien protokollien jäsentämistä.
• Sisältää sisäänrakennetun liikennemallin internetviestinnälle, joka mahdollistaa VoLTE-, VoNR-, CSFB- ja 2G/3G CS-verkkokutsuaineiston sekä IM-sovellusten (kuten Skype, WeChat ja QQ) liikenteen korrelaation. Tämä parantaa viestintämallien tunnistamista ja käyttäytymisanalyysiä eri entiteettien välillä.

Esikäsittely

• Tukee signaalitason liikenteen protokollaanalyysia, mukaan lukien HTTP2, PFCP, GTPv2C ja muut protokollat.
• Tukee käyttäjätason GTP-U-protokollan analyysia.
• Tukee IoT-protokollien analyysia, kuten MQTT ja COAP sekä muita IoT-standardeja.
• Tukee IPv6-protokollan analyysia.
• Poimii keskeisiä tietoja, kuten käyttäjätunnisteita, sijaintitietoja, viisiosaisia tietoja (five-tuple), URL-osoitteita ja isäntänimiä lisäkäsittelyä varten.

Liikenteen käyttäytymisanalyysi

• Tukee haitallisien ohjelmien käyttäytymisen tunnistamista näytefileiden perusteella, mukaan lukien mutta ei rajoittuen SIS-, SISX-, EXE-, JAR-, APK-, CAB-, RAR-, ZIP-, IPA-, COD-, ALX-, PRC- ja ELF-muodot.
• Analysoi liikennettä epätavallisien käyttäytymismallien ja tapahtumien tunnistamiseksi.
• Tukee sääntöpohjaista epäilyttävien verkkosivustojen ja URL-osoitteiden tunnistamista.
• Tarjoaa mobiiliterminaalien tyyppien tunnistamisen ja analysoinnin.

Näytteen palautus

• Tukee tiedostojen palauttamista eri siirtoprotokollia käyttäen, kuten HTTP, FTP ja SÄHKÖPOSTI, ja tuettuja tiedostomuotoja ovat SIS/SISX/EXE/JAR/APK/CAB/RAR/ZIP/IPA/COD/ALX/PRC/ELF.
• Mahdollistaa palautettujen näytetiedostojen ominaisuuksien moniulotteisen yhdistämisen, mukaan lukien tiedostokoko, tiedostomuoto ja tiivistearvot.
• Tunnistaa herkkiä avainsanoja ja fraaseja tiedostoissa.

Liikenteenhallinta ja tapaustenhallinta

• Tukee mustan listan perusteista hallintaa haitalliselle koodille leviämisen estämiseksi, mikä mahdollistaa liikenteen estämisen tai uudelleenohjauksen vastaavasti.
• Mahdollistaa poikkeavan liikenteen estämisen tietoturvarikkojen kohteena olevista laitteista (esim. tarttuneet älypuhelimet tai tietokoneet) sekä haitallisien sisältöjen levittämisen URL-osoitteiden tai muiden tunnisteiden kautta.
• Tukee moniulotteista liikennenhallintaa, mukaan lukien IP-osoitealueet, verkkotunnukset, URL-osoitteet, laiteluonnehdot ja puhelinnumeron alueet, mikä mahdollistaa tarkan valvonnan verkkoliikenteessä.

Ominaisuuskannanhallinta

• Sisältää liikennetiedon analyysiominaisuuden tietokannan.
• Tukee tietokantaa, jolla tunnistetaan ja analysoidaan haitallisien ohjelmien käyttäytymistä.
• Mahdollistaa ominaisuustietokannan määrittämisen ja päivittämisen API:n kautta .