Quali sono i migliori strumenti per l'ispezione dei pacchetti nei contesti globali delle telecomunicazioni?

Le reti di telecomunicazioni offrono una scala e una complessità senza pari, che pochissime altre reti riescono a eguagliare. Milioni di sessioni simultanee di abbonati, un numero estremamente ampio di tipologie di dispositivi, applicazioni in continua evoluzione e minacce alla sicurezza sempre più complesse richiedono una visibilità sulla rete che gli strumenti di monitoraggio standard non sono in grado di fornire. L'ispezione dei pacchetti è quindi diventata un componente indispensabile per i fornitori globali di servizi di telecomunicazione, ma non tutti gli strumenti di ispezione sono progettati secondo standard di livello carrier.

Sfide uniche delle reti globali di telecomunicazioni

Le reti globali di telecomunicazioni presentano sfide che le reti aziendali e le reti di data center sono raramente affrontate. La sola scala rappresenta la differenza: un fornitore di livello superiore potrebbe gestire centinaia di Gbps o Tbps attraverso il proprio backbone, con milioni di flussi simultanei da ispezionare. La geografia aggiunge complessità, poiché le reti si estendono su numerosi paesi, con normative regolamentari diverse e qualità variabile delle infrastrutture. La diversità dei protocolli costituisce un’ulteriore sfida, che va dall’obsoleto SS7 all’attuale HTTP/3 e al traffico peer-to-peer cifrato. Il comportamento degli abbonati varia da regione a regione, da fuso orario a fuso orario, da abitudine culturale a abitudine culturale, il che significa che gli strumenti di ispezione devono essere sufficientemente dinamici per adattarsi ai cambiamenti nei modelli di traffico. Gli attacchi informatici mirati fanno parte della minaccia; questi possono spaziare dal phishing via SMS alla frode tramite SIM box, fino ad attacchi basati sul segnalamento che compromettono la rete SS7. Tutte queste sfide devono essere affrontate contemporaneamente dallo strumento di ispezione dei pacchetti scelto da un operatore telefonico globale, escludendo di fatto molte soluzioni generiche.

Requisiti fondamentali per gli strumenti di ispezione di livello telecom

Esistono diverse caratteristiche che tutti gli strumenti di ispezione dei pacchetti di livello telecom devono possedere. La prestazione è la prima priorità: lo strumento deve essere in grado di ispezionare il traffico alla velocità di linea senza compromettere l’esperienza dell’utente finale né introdurre ritardi misurabili in millisecondi. La perdita di pacchetti o l’introduzione di ritardi è assolutamente inaccettabile per i servizi voce e video. Anche l'affidabilità è altrettanto critica. Gli operatori di telecomunicazioni richiedono generalmente un elevato livello di affidabilità: il 99,999%. I requisiti di affidabilità comprendono: failover senza interruzioni tra componenti attivi e di riserva, sincronizzazione dello stato affinché il traffico non venga interrotto durante il failover, e supporto per hardware ridondante e alimentazione ridondante. La scalabilità richiede sia una scalabilità delle prestazioni — in modo che un sistema implementato oggi possa essere facilmente ampliato fino a 400 Gbit/s in futuro — sia una scalabilità delle funzionalità. I nuovi decoder di protocollo devono poter essere distribuiti agevolmente tramite software. La conformità normativa rappresenta un ulteriore requisito per lo strumento di ispezione. Molti paesi prevedono leggi specifiche in materia di intercettazioni legali, conservazione dei dati, standard di reporting, ecc. Lo strumento di ispezione deve essere in grado di conformarsi a un’ampia gamma di tali normative.

Requisiti operativi: una rete di telecomunicazioni è un ambiente estremamente complesso, il che significa che qualsiasi complessità aggiuntiva introdotta da uno strumento di ispezione deve essere gestita nel modo più efficiente possibile. I requisiti operativi riguardano la gestione e l’operatività degli strumenti di ispezione; ciò può includere il monitoraggio tramite un sistema OSS (Operational Support System) esistente o un sistema SIEM (Security Information and Event Management).

Funzionalità chiave delle soluzioni affidabili di ispezione dei pacchetti

Gli strumenti affidabili per l'ispezione dei pacchetti nel settore delle telecomunicazioni offrono le seguenti funzionalità: oltre 3.500 protocolli e sottocategorie a livello di applicazione, nonché analisi del traffico crittografato tramite impronte comportamentali quando la decrittografia non è possibile. Supportano il riassemblaggio di transazioni complete su più pacchetti, al fine di consentire il ripristino di campioni malevoli, la ricostruzione di file e l'estrazione approfondita di metadati per audit di sicurezza e conformità. Estrazione di metadati per singolo flusso. Tali metadati includeranno l'identificatore dell'applicazione, il volume di dati trasmessi, la durata della trasmissione e campi specifici del protocollo, come nomi DNS e URL HTTP. La gestione delle firme deve essere aggiornabile istantaneamente senza tempi di inattività, consentendo di monitorare nuove applicazioni o nuove firme di malware entro poche ore anziché settimane o mesi. Le funzionalità di disponibilità per gli strumenti di ispezione includono il failover con stato, che sincronizza il traffico tra i dispositivi di ispezione attivi e di standby, garantendo così che nessun pacchetto venga perso durante un passaggio di commutazione. Interfacce di gestione. Molti operatori richiedono sia la capacità di visualizzazione in tempo reale tramite dashboard interattive, sia la possibilità di esportare i log per utilizzarli in un data warehouse o da parte di sistemi SIEM.

Strumenti adattabili per il deployment in più regioni

I fornitori globali di servizi di telecomunicazione devono implementare strumenti di ispezione dei pacchetti adattabili ai requisiti regionali, senza dover ricorrere a prodotti o codici SKU separati. L’adattabilità si manifesta in due forme fondamentali: il supporto per diverse lingue, ovviamente, ma anche una più profonda consapevolezza regionale, come la capacità di riconoscere applicazioni specifiche della regione e di conformarsi alla normativa locale. Ad esempio, i fornitori europei devono monitorare applicazioni sviluppate specificamente in Europa, mentre gli operatori asiatici devono sorvegliare applicazioni asiatiche specifiche (ad esempio WeChat o Line) qualora siano ampiamente utilizzate a livello locale. Il secondo livello di adattabilità riguarda i requisiti normativi e tecnici: lo strumento di ispezione è in grado di soddisfare i requisiti specifici di intercettazione legale di un determinato paese? Può operare sia in modalità di ispezione centralizzata che distribuita per rispondere alle esigenze di infrastrutture eterogenee e alle leggi locali sulla privacy?

Bilanciare prestazioni, costi e usabilità

Gli operatori telefonici si trovano in una situazione di pressione tra l’esigenza di rispettare gli obiettivi di prestazioni e di budget e quella di garantire un’elevata qualità dell’esperienza per l’utente finale. Uno strumento di ispezione davvero potente, ma così complesso da richiedere specialisti dedicati per la sua gestione, comporta un aumento dei costi legato all’assunzione di personale aggiuntivo. D’altra parte, uno strumento di ispezione economico potrebbe sembrare un affare vantaggioso—finché non si scopre che ispeziona solo una frazione del traffico e a velocità ridotta, costringendovi ad acquistare più apparecchiature di quanto sarebbe altrimenti necessario. Il punto ottimale è rappresentato da uno strumento di ispezione in grado di scalare linearmente sia in termini di prestazioni che di costi e che richieda una formazione minima per essere utilizzato appieno. È necessario tenere conto di metriche come il costo per gigabyte, considerando hardware, licenze software, costi di manutenzione, nonché quelli relativi all’energia elettrica, al raffreddamento e allo spazio fisico occupato. L’usabilità non riguarda tanto la semplice funzionalità di ispezione del traffico, quanto piuttosto la facilità con cui lo strumento può essere gestito, configurato e utilizzato per generare report.

Strumenti di ispezione stabili per un funzionamento a lungo termine

Una rete telecom è un investimento estremamente a lungo termine, talvolta pianificato su decenni. Pertanto, uno strumento di ispezione dei pacchetti deve essere molto stabile. Per «stabile» si intende che, dopo il primo deployment e la configurazione iniziale, richiede un minimo intervento di troubleshooting e riavvii. Ciò significa un comportamento coerente tra le diverse versioni del software. Hardware affidabile con un ciclo di vita ragionevole e assistenza sostenibile. Lo strumento non deve inoltre introdurre problemi di compatibilità con le versioni precedenti. Un file di configurazione più vecchio deve funzionare con una nuova versione del software e viceversa. Le funzionalità devono avere una durata documentata. E, cosa fondamentale, tutte le nuove firme o applicazioni devono essere compatibili con le versioni precedenti.

Soluzioni personalizzate per le esigenze globali del settore telecom

Sino-Telecom fornisce soluzioni per l'ispezione dei pacchetti progettate specificamente per soddisfare le esigenze dei principali operatori di telecomunicazioni a livello globale. Le nostre soluzioni includono una correlazione avanzata tra piano di controllo e piano utente (compresi gli interfacce GTP-U e 5GC N1-N40), la decrittografia hardware-accelerata dei messaggi NAS e il ripristino dinamico dell'ID utente (SUPI/PEI). I nostri dispositivi mobile DPI da 1U elaborano fino a 120 Gbps di traffico 5G, mentre le nostre piattaforme per reti fisse raggiungono una capacità scalabile fino a 1200 Gbps per sistema, un record nel settore, con supporto nativo per porte 400GE e un'elevata affidabilità di tipo carrier-grade, compresi alimentatori ridondanti, componenti hardware sostituibili a caldo e failover senza interruzioni tra unità attive e di standby. I nostri DPI decodificano migliaia di applicazioni con supporto per firme che sono  esclusivo delle reti asiatiche, latino-americane, europee e africane. Le funzionalità di esportazione dei metadati supportano IETF IPFIX e specifiche di flusso come NetFlow, oltre a fornire API REST per l’integrazione nelle soluzioni OSS e SIEM esistenti. Le nostre soluzioni DPI possono essere distribuite in forma di appliance, macchina virtuale o containerizzate.

Conclusione

La scelta di soluzioni per l’ispezione dei pacchetti nel settore delle telecomunicazioni globale è complessa. Le sfide uniche poste da una rete globale richiedono soluzioni altrettanto uniche. Esiste un numero impressionante di caratteristiche importanti da considerare per qualsiasi soluzione di ispezione dei pacchetti veramente robusta e utilizzabile, conforme agli standard del settore delle telecomunicazioni. È fondamentale bilanciare costo e prestazioni in una soluzione utilizzabile. La stabilità è cruciale per garantire un funzionamento a lungo termine e un basso costo totale di proprietà. Per ulteriori informazioni, non esitate a contattare Sino-Telecom .