Koji su najbolji alati za inspekciju paketa za globalne telekomunikacijske scenarije?

Telekomunikacijske mreže nude nespornu razinu i složenost koju vrlo malo drugih mreža može usporediti. Milijuni istovremenih pretplatničkih sjednica, nevjerojatno širok spektar tipova uređaja, brzo mijenjajuće aplikacije i sve složenije sigurnosne prijetnje zahtijevaju vidljivost mreže koju prosječni alati za praćenje ne mogu osigurati. U skladu s člankom 3. stavkom 1. stavkom 2.

Jedinstveni izazovi globalnih telekomunikacijskih mreža

Globalne telekomunikacijske mreže imaju izazove koje poduzeća i mreže podatkovnih centara rijetko se suočavaju s. Samo je razmjer razlika; pružatelj vrhunske razine mogao bi se nositi s stotinama Gbps ili Tbps preko svoje kičme, dok ima milijune istovremenih tokova koji zahtijevaju inspekciju. Geografija dodaje složenost, jer mreže obuhvaćaju brojne zemlje, različite regulatorne standarde i različitu kvalitetu infrastrukture. Raznolikost protokola je još jedan izazov koji se kreće od tradicionalnog SS7 do trenutnog HTTP/3 i šifriranog peer-to-peer prometa. Ponašanje pretplatnika se mijenja od regije do regije, vremenske zone do vremenske zone, kulturne navike do kulturnih navika, što znači da alati za inspekciju moraju biti dovoljno dinamični da se prilagode promjenama u obrascima prometa. Ciljani sigurnosni napadi dio su prijetnje; oni mogu se kretati od SMS phishing i prijevara SIM kutija, do napada zasnovanih na signalizaciji koji ugrožavaju SS7 mrežu. Svi ti izazovi moraju se istodobno rješavati odabranim alatom za inspekciju paketa za globalne telekomunikacije, što učinkovito isključuje mnoga opća rješenja.

U skladu s člankom 6. stavkom 1.

Postoje nekoliko značajki koje svi alati za inspekciju paketa u telekomunikacijskom razinu moraju imati. Učinkovitost je broj jedan; alat mora biti sposoban provjeriti promet brzinom linije bez utjecaja na iskustvo pretplatnika ili dodavanja milisekundi kašnjenja. Izgubiće paketa ili uvođenje kašnjenja potpuno je neprihvatljivo za glasovne i video usluge. Pouzdanost je jednako važna. U skladu s člankom 3. stavkom 1. Zahtjevi pouzdanosti uključuju: bezhit failover između aktivnih i pripravnih komponenti, sinhronizaciju stanja tako da promet ne bude prekinut tijekom failover, i podršku za redundantnu hardver i snagu. Skalabilnost zahtijeva i skalabilnost performansi, tako da se sustav koji se danas koristi može lako skalabilno povećati na 400 Gbit/s u budućnosti, i funkcionalnost skalabilnosti. Novi dekoderi protokola moraju biti lako raspoređivani putem softvera. Pravila su još jedna od zahtjeva za inspektora. U mnogim zemljama postoje posebni zakoni koji uređuju zakonito presretanje, zadržavanje podataka, standarde izvješćivanja itd. Instrument za inspekciju mora biti u stanju ispunjavati širok spektar tih standarda.

U skladu s člankom 3. stavkom 1. stavkom 2. ovog Pravilnika, nadležna tijela mogu se odlučiti o tome da li će se primjenjivati određeni sustav za provjeru. U skladu s člankom 3. stavkom 1. točkom (a) Uredbe (EU) br. 528/2012 Europska komisija može donijeti odluku o odbrojavanju i odobravanju sustava za sigurnosne informacije i upravljanja događajima.

Osnovne značajke rješenja za provjeru povjerljivih paketa

Pouzdani alati za inspekciju paketa za telekomunikacije nude sljedeće značajke: preko 3.500 protokola i podkategorija aplikacijskog sloja, kao i šifriranu analizu prometa putem ponašanja otisaka prstiju kada dešifriranje nije moguće. Oni podržavaju ponovno sastavljanje kompletnih transakcija na nekoliko paketa kako bi podržali maliciozno vraćanje uzoraka, rekonstrukciju datoteka i duboko ekstrakciju metapodataka za sigurnosnu reviziju i usklađenost. U skladu s člankom 3. stavkom 2. Metapodatci uključuju identifikacijski broj aplikacije, količinu prenosivih podataka, vrijeme prijenosa i polja specifična za protokol kao što su imena DNS-a i HTTP URL-ovi. Upravljanje potpisima trebalo bi biti odmah ažurirano bez zastoja, pružajući mogućnost praćenja novo pokrenutih aplikacija ili novih malware potpisa u roku od nekoliko sati umjesto tjedana ili mjeseci. Funkcije dostupnosti za alate za inspekciju uključuju stateful failover koji sinhronizira promet između aktivnih i pripravnih kutija za inspekciju, čime se osigurava da se paketi ne izgube kada se dogodi prekidač. Upravni sučelja. U skladu s člankom 3. stavkom 1. točkom (a) Uredbe (EU) br. 648/2012 i člankom 3. točkom (b) Uredbe (EU) br. 648/2012

U skladu s člankom 21. stavkom 1.

U skladu s člankom 21. stavkom 1. točkom (a) Uredbe (EU) br. 531/2014 Europska komisija je odlučila o uvođenju mjera za utvrđivanje odgovarajućih mjera za utvrđivanje odgovarajućih mjera za utvrđivanje odgovarajućih mjera za utvrđivanje odgovarajućih mjera za utvrđivanje odgovarajućih mjera za utvrđ Prilagođenost dolazi u dva ključna oblika: podrška različitim jezicima, naravno, ali i dublja regionalna svijest, kao što je sposobnost prepoznavanja aplikacija specifičnih za regije i usklađenost s lokalnim propisima. Europski pružatelji usluga trebaju, primjerice, pratiti specifične, europske aplikacije, dok operateri u Aziji moraju pratiti specifične azijske aplikacije (npr. WeChat ili Line) ako su u velikoj mjeri korištenje na lokalnom nivou. U skladu s člankom 3. stavkom 1. točkom (a) Uredbe (EU) br. 182/2011 Europska komisija je odlučila o uvođenju mjera za utvrđivanje mjera za utvrđivanje mjera za utvrđivanje mjera za utvrđivanje mjera za utvrđivanje mjera za utvrđivanje mjera za utvrđivanje mjera za utvr Može li raditi i u načinu centraliziranog upravljanja i distribuiranog nadzora kako bi zadovoljio zahtjeve različitih infrastruktura i lokalnih zakona o privatnosti?

U skladu s člankom 3. stavkom 2.

U skladu s člankom 3. stavkom 1. stavkom 2. Zaista moćan alat za inspekciju, tako složen da zahtijeva upravljanje posebnih stručnjaka, povećava troškove dodatnim osobljem. S druge strane, jeftini alat za provjeru može izgledati kao nagrada - sve dok ne provjeri samo dio prometa uz nisku brzinu, što vas prisiljava da kupite više opreme nego što bi inače bilo potrebno. Slatka točka ovdje je alat za inspekciju koji može linearno skalirati i na performanse i na troškove, i zahtijeva minimalnu obuku za punu upotrebu. Metrike poput troškova po gigabajt treba uzeti u obzir, uzimajući u obzir hardver, softverske licence, naknade za održavanje, kao i troškove energije, hlađenja i površine. Korisnost nije toliko o osnovnoj funkcionalnosti inspekcije prometa, nego o lakoći upravljanja, konfiguracije i generiranja izvješća.

U skladu s člankom 4. stavkom 2.

Telekomunikacijska mreža je iznimno dugoročna ulaganja, ponekad planirana desetljećima. Stoga je potrebno da alat za provjeru paketa bude vrlo stabilan. Pod stabilnim mislimo da nakon početne implementacije i konfiguracije zahtijeva minimalno rješavanje problema i ponovno pokretanje. To znači dosljedno ponašanje u različitim izdanjima softvera. Pouzdan hardver s razumnim životnim ciklusom i održivom podrškom. U skladu s člankom 21. stavkom 1. Starija konfiguracijska datoteka mora raditi s novim izdanjem softvera i obrnuto. Karakteristike moraju imati dokumentirani životni vijek. I najvažnije, svi novi potpisi ili aplikacije moraju biti kompatibilni unazad.

Određena rješenja za globalne potrebe telekomunikacija

S druge strane, kineski telekomunikacijski operater je u potpunosti zadovoljio potrebe globalnih telekomunikacijskih provajdera. Naša rješenja imaju naprednu korelaciju između kontrolnog plana i korisničkog plana (uključujući GTP-U i 5GC N1-N40 interfejsove), hardversko ubrzano dešifriranje poruka NAS-a i dinamičko zadržavanje korisničkih ID-ova (SUPI/PEI). Naše 1U mobilne DPI uređaje obrađuju do 120 Gbps 5G prometa, dok naše fiksne mrežne platforme skaliraju do vodećih u industriji 1200 Gbps po sustavu s izvornom podrškom za 400GE portove, s robusnom pouzdanosti nosača uključujući nadopunjenu snagu, hardver za vruću Naši DPI dešifrirati tisuće aplikacija s podrškom za potpise koji su  jedinstvena mreža za azijske, latinoameričke, europske i afričke mreže. Metapodatni izvoz podržava IETF IPFIX i specifikacije protoka poput NetFlow-a, kao i pružanje REST API-ja za integraciju u postojeća rješenja OSS-a i SIEM-a. Naše DPI rješenja mogu se primjenjivati u uređaju, virtualnoj mašini ili kontejnerskim formatima.

Zaključak

Izbor rješenja za inspekciju paketa za globalne telekomunikacije je složen. Jedinstveni izazovi koje predstavlja globalna mreža zahtijevaju jednako jedinstvena rješenja. U slučaju da je to moguće, Komisija može odlučiti o tome da li će se primjenjivati određeni standard. Ključno je uravnotežiti troškove i performanse u upotrebljivom rješenju. U skladu s člankom 3. stavkom 1. Za više informacija, molimo vas, ne oklijevajte kontaktirajte Sino-Telecom. .