मोबाइल इंटरनेट डीपीआई और नेटवर्क दृश्यता विश्लेषण प्लेटफ़ॉर्म

मोबाइल इंटरनेट DPI (डीप पैकेट इंस्पेक्शन) और नेटवर्क विज़ुअलाइज़ेशन विश्लेषण प्लेटफॉर्म मोबाइल ऑपरेटरों के कोर नेटवर्क नोड्स पर तैनात किया गया है। यह 4G और 5G सहित विभिन्न कोर नेटवर्कों में नेटवर्क ट्रैफ़िक की निगरानी और प्रबंधन के लिए डिज़ाइन किया गया है, जो मुख्य रूप से दूरसंचार ऑपरेटरों और संबंधित नियामक निकायों की सेवा करता है, जिससे उद्योग मानकों और प्रदर्शन मूल्यांकन आवश्यकताओं के अनुपालन को सुनिश्चित किया जा सके।

मोबाइल इंटरनेट DPI और नेटवर्क दृश्यात्मक विश्लेषण प्लेटफॉर्म में कई मॉड्यूल शामिल हैं, जिनमें सिग्नलिंग प्लेन विश्लेषण मॉड्यूल, यूजर प्लेन विश्लेषण मॉड्यूल, सैंपल पुनर्स्थापना मॉड्यूल, सैंपल स्कैनिंग इंजन, ट्रैफ़िक प्रबंधन इंजन और विश्लेषण मॉड्यूल शामिल हैं। यह दुर्भावनापूर्ण प्रोग्राम प्रसार, ट्रैफ़िक असामान्यताएँ और नेटवर्क व्यवहार विश्लेषण जैसी असामान्यताओं का पता लगाने का समर्थन करता है, और पता लगाई गई घटनाओं के आधार पर घटना लॉग उत्पन्न करता है। यह आगे के विश्लेषण के लिए नमूनों के पकड़ने और पुनर्स्थापना को भी सक्षम बनाता है, जिससे संबंधित घटनाओं की पहचान और प्रबंधन को सुविधाजनक बनाया जा सकता है।

यह प्रणाली ऑपरेटरों के मोबाइल इंटरनेट अवसंरचना के कोर नेटवर्क नोड्स पर तैनात की गई है, जो 4G, 5G और अन्य कोर नेटवर्क वातावरणों में नेटवर्क ट्रैफ़िक की निगरानी और प्रबंधन का समर्थन करती है। यह मुख्य रूप से दूरसंचार ऑपरेटरों और नियामक निकायों को सेवा प्रदान करती है, जिससे अंतर्राष्ट्रीय उद्योग मानकों के अनुपालन को सुनिश्चित किया जा सके।

चूँकि कुछ उपयोगकर्ता डेटा, जैसे N3 (S1-U/) इंटरफ़ेस से प्राप्त डेटा, में उपयोगकर्ता पहचान या स्थान सूचना शामिल नहीं होती है, इसलिए प्लेटफ़ॉर्म अन्य इंटरफ़ेसों (जैसे N4, N11, S11, S5-C) से उपयोगकर्ता डेटा प्राप्त करता है ताकि इस डेटा का सहसंबंध स्थापित किया जा सके और इसे समृद्ध किया जा सके।

मोबाइल इंटरनेट DPI और नेटवर्क विज़ुअलाइज़ेशन विश्लेषण प्लेटफ़ॉर्म पारंपरिक x86 सर्वरों के साथ-साथ कुनपेंग, फ़ेइटेंग और हाइगुआंग जैसे वैकल्पिक आर्किटेक्चर सर्वरों के साथ भी संगत है, जिससे मज़बूत क्रॉस-प्लेटफ़ॉर्म संगतता प्रदान की जाती है। प्लेटफ़ॉर्म अग्रणी प्रदर्शन और कार्यक्षमता प्रदान करता है और दूरसंचार उद्योग के भीतर उच्च मान्यता प्राप्त कर चुका है।

प्रोटोकॉल पहचान और घटना विश्लेषण

• इंटरनेट, इंटरनेट ऑफ थिंग्स (IoT), व्हीकल-टू-एवरीथिंग (V2X) और औद्योगिक इंटरनेट ऑफ थिंग्स (IIoT) संचार प्रोटोकॉल के विश्लेषण का समर्थन करता है।
• पैकेट्स से डिवाइस प्रकार, निर्माता और हार्डवेयर/सॉफ्टवेयर संस्करण जैसी विस्तृत जानकारी निकालता है, जो संपत्ति पहचान के लिए उपयोगी होती है।
• घटनाओं का पता लगाने और लॉग करने के लिए एक विश्लेषण इंजन का उपयोग करता है, जैसे कि संक्रमित होस्ट, हानिकारक प्रोग्राम और ट्रैफ़िक असामान्यताएँ; आवश्यकता पड़ने पर हानिकारक नमूनों को पुनर्स्थापित करके आगे के विश्लेषण के लिए तैयार करता है।

ट्रैफ़िक प्रबंधन और घटना संभाल

• नीति-आधारित ट्रैफ़िक प्रबंधन का समर्थन करता है, जिसमें TCP, IP पते, डोमेन नाम, URL, फ़ोन नंबर, उपयोगकर्ता पहचानकर्ता (SUPI/IMSI) और मोबाइल डिवाइस पहचानकर्ता (PEI/IMEI) जैसे प्रोटोकॉल के लिए नियमों की परिभाषा और प्रवर्तन शामिल हैं।
• पहचाने गए हानिकारक पैटर्न के आधार पर ट्रैफ़िक को अवरुद्ध करने या पुनर्निर्देशित करने की क्षमता प्रदान करता है, जिसमें अवांछित ट्रैफ़िक के लिए ब्लैकलिस्ट-आधारित अवरोधन को लागू करने का विकल्प भी शामिल है।

उच्च प्रदर्शन और सटीक जांच

• इसमें उच्च समाकलन और कम ऊर्जा खपत की विशेषता है, जो एक कुशल डेटा संग्रह और विश्लेषण इंजन (UCPP) द्वारा संचालित है, जिसमें ज़ीरो-कॉपी, लॉक-फ्री कतारें और बड़े पृष्ठों जैसी तकनीकें शामिल हैं, जो ट्रैफ़िक प्रोसेसिंग प्रदर्शन को काफी हद तक बढ़ाती हैं। प्लेटफ़ॉर्म 1U डिवाइस पर 90 Gbps तक के ट्रैफ़िक को संसाधित कर सकता है।
• दुर्भावनापूर्ण प्रोग्राम प्रसार और असामान्य ट्रैफ़िक घटनाओं का पता लगाने की सटीकता 95% से अधिक है, जबकि नेटवर्क व्यवहार के असामान्यता का पता लगाने की सफलता दर कम से कम 85% है। प्लेटफ़ॉर्म 4 मिलियन प्रविष्टियों तक की काली सूची क्षमता को संभाल सकता है। URL, IP, डोमेन और फ़ोन नंबर के आधार पर अवरोधन की सफलता दर 95% से अधिक है, जबकि वास्तविक दुनिया में परिशुद्धता (प्रिसिज़न) और पुनर्प्राप्ति (रिकॉल) दरें 98% से अधिक हैं।

व्यापक ट्रैफ़िक और संचार संबंध खोज

• लिंक-आधारित खोज और संबद्धता का समर्थन करता है, साथ ही विशिष्ट प्रोटोकॉल के विश्लेषण को भी समर्थन देता है।
• इसमें इंटरनेट संचार के लिए एक अंतर्निर्मित ट्रैफ़िक संबंध मॉडल शामिल है, जो VoLTE, VoNR, CSFB, 2/3G CS डोमेन कॉल रिकॉर्ड्स और Skype, WeChat और QQ जैसे IM ऐप्स से ट्रैफ़िक के सहसंबंधन को सक्षम करता है। यह विभिन्न इकाइयों के बीच संचार पैटर्न और व्यवहार विश्लेषण की पहचान को बढ़ाता है।

पूर्वसंस्करण

• सिग्नलिंग प्लेन ट्रैफ़िक के लिए प्रोटोकॉल विश्लेषण का समर्थन करता है, जिसमें HTTP2, PFCP, GTPv2C और अन्य शामिल हैं।
• उपयोगकर्ता प्लेन GTP-U प्रोटोकॉल विश्लेषण का समर्थन करता है।
• MQTT, COAP और अन्य IoT मानकों के लिए IoT प्रोटोकॉल विश्लेषण का समर्थन करता है।
• IPv6 प्रोटोकॉल विश्लेषण का समर्थन करता है।
• उपयोगकर्ता पहचानकर्ताओं, स्थान सूचना, पाँच-टुपल डेटा, URL और होस्टनाम जैसे मुख्य डेटा को आगे के संसाधन के लिए निकालता है।

ट्रैफ़िक व्यवहार विश्लेषण

• नमूना फ़ाइलों के आधार पर दुर्भावनापूर्ण कार्यक्रमों के व्यवहार का पता लगाने का समर्थन करता है, जिनमें SIS/SISX/EXE/JAR/APK/CAB/RAR/ZIP/IPA/COD/ALX/PRC/ELF प्रारूप शामिल हैं, परंतु इन तक सीमित नहीं।
• असामान्य व्यवहारों और घटनाओं के लिए ट्रैफ़िक का विश्लेषण करता है।
• संदिग्ध वेबसाइटों और URL का नियम-आधारित पता लगाने का समर्थन करता है।
• मोबाइल टर्मिनल प्रकारों की पहचान और विश्लेषण प्रदान करता है।

नमूना पुनर्स्थापना

• HTTP, FTP और EMAIL जैसे विभिन्न स्थानांतरण प्रोटोकॉल का उपयोग करके फ़ाइलों की पुनर्स्थापना का समर्थन करता है, जिनमें समर्थित फ़ाइल प्रारूपों में SIS/SISX/EXE/JAR/APK/CAB/RAR/ZIP/IPA/COD/ALX/PRC/ELF शामिल हैं।
• पुनर्स्थापित नमूना फ़ाइल विशेषताओं के बहु-आयामी मिलान को सक्षम करता है, जिसमें फ़ाइल आकार, प्रारूप और हैश मान शामिल हैं।
• फ़ाइलों के भीतर संवेदनशील कीवर्ड और वाक्यांशों का पता लगाता है।

ट्रैफ़िक प्रबंधन और घटना संभाल

• दुर्भावनापूर्ण कोड प्रसार के लिए ब्लैकलिस्ट-आधारित प्रबंधन का समर्थन करता है, जिससे यथासंभव ट्रैफ़िक को अवरुद्ध या पुनर्निर्देशित किया जा सके।
• संक्रमित डिवाइसों (जैसे संक्रमित स्मार्टफोन या PC) से असामान्य ट्रैफ़िक को अवरुद्ध करने और URL या अन्य पहचानकर्ताओं के माध्यम से हानिकारक सामग्री के प्रसार को सक्षम करने की अनुमति देता है।
• IP पता सीमाओं, डोमेन नामों, URL, डिवाइस विशेषताओं और फ़ोन नंबर सीमाओं सहित बहु-आयामी ट्रैफ़िक प्रबंधन का समर्थन करता है, जिससे नेटवर्क ट्रैफ़िक पर सटीक नियंत्रण संभव होता है।

फीचर डेटाबेस प्रबंधन

• एक ट्रैफ़िक विश्लेषण फीचर डेटाबेस शामिल है।
• हानिकारक प्रोग्राम व्यवहार की पहचान और विश्लेषण के लिए डेटाबेस का समर्थन करता है।
• फीचर डेटाबेस के कॉन्फ़िगरेशन और अपग्रेड को API के माध्यम से करने की अनुमति देता है। .