EN
データセキュリティは、世界中の通信事業者にとって最も緊急の課題の一つとなりつつあります。ネットワークの複雑さが増し、規模が拡大するにつれ、事業者は加入者データの保護、不正行為の防止、規制遵守および顧客の信頼獲得という点で、より大きなプレッシャーを受けています。従来のソリューションの多くは、一見正常なネットワークトラフィックに隠された高度な脅威を検出するために必要な細かい粒度を欠いているため、十分とは言えません。 ディープパケットインスペクション（DPI） この技術は、高度なトラフィック識別およびプロトコル解析、ならびに ネットワーク可視性 機能を提供することで、これらの課題に対応します。これにより、事業者はネットワーク全体に関する包括的な洞察を得るとともに、セキュリティ、最適化、運用効率の向上を実現できます。
事業者におけるデータセキュリティの主な課題
通信事業者は、ほとんどの企業が心配する必要のない独自のデータセキュリティ課題に直面しています。契約者データの保護は継続的な課題であり、個人情報、位置情報、通話記録などは、いかなる不正な第三者からも機密性を保つ必要があります。事業者の収益および契約者の体験に直接影響を与える不正行為には、国際通話を国内通話のように見せかける「SIMボックス詐欺」をはじめ、トラフィック関連のさまざまな詐欺が含まれます。また、フィッシングやマルウェア攻撃者が、通信事業者のネットワーク自体を活用して契約者へメールや悪意あるコンテンツを送信する手法を学習した結果、通信事業者がこうした攻撃のチャネルとして利用されるケースも増加しています。さらに、違法コンテンツの遮断、データ漏洩の防止、セキュリティインシデントに関する監査証跡の維持といった、通信事業者に対して新たに導入された多様な規制要件により、これらの課題は一層深刻化しています。DDoS（分散型サービス拒否）攻撃は、ボリューメトリック型とアプリケーション層型という2つの変種があり、ネットワークを瞬時に停止させてしまう可能性があります。また、従業員による内部リスクや、侵害された認証情報によるリスクも常に存在し、単純なネットワーク監視では必ずしも検出できない場合があります。こうしたあらゆる課題の共通の原因は、ネットワークおよびネットワークを通過するトラフィックに対する十分な可視性の欠如です。
DPIがコアセキュリティ課題に対処する方法
Dpi dPIは、いくつかの主要な機能を通じて動作します。プロトコルデコードにより、各パケットがどのアプリケーションから送信されたかを特定できます（例：正当なHTTPSブラウジングセッションと、それを安全なチャネルとして悪用するマルウェアとの区別）。ペイロード検査では、パケット内部の内容を検査し、エクスプロイトやフィッシングURL、コマンド・アンド・コントロール（C&C）通信などのシグネチャを検出します。行動分析では、既知のシグネチャに一致しない異常なパケットを特定しようと試みます（例：家庭ユーザーが、不自然なポートから大量の送信トラフィックを発生させている場合、あるいは既知のシグネチャと一致しないC&C通信パターン）。フロー再構築により、同一の会話に属するパケットを再構成できます。メタデータ作成では、すべてのフローに関する検索可能な記録を生成し、後続のインシデント調査を可能にします。これらの機能を総合的に活用することで、生のトラフィックを意味のあるセキュリティデータへと変換します。
リアルタイムデータ脅威検出のためのDPI
脅威をブロックすべき対象を把握しても、その脅威が発生した際にリアルタイムでブロックできない限り、ほとんど意味がありません。DPI（深層パケット検査）を用いたパケット検査により、通信事業者は、セキュリティ侵害が発生してから数時間または数日後に遡って検知するのではなく、リアルタイムで脅威を検出できます。この場合、事業者が取れる対応は、加入者に潜在的な問題を通知するだけという状況を回避できます。例えば、加入者が詐欺目的のフィッシングページに接続しようとした際、事業者のDPIエンジンはDNS要求やHTTPセッション確立の際に、わずか数ミリ秒でそのフィッシングURLを認識し、即座に接続をブロックできます。また、マルウェアに感染したデバイスがコマンド・アンド・コントロール（C&C）サーバーに接続しようとした場合、DPIエンジンは、脅威インテリジェンスフィードから得た情報に基づき、特徴的なビーコンパケットおよびその送信先IPアドレスを瞬時に識別し、即時ブロックが可能です。さらに、DPIは事業者が加入者をデータ損失から能動的に保護することも可能にします。具体的には、悪意あるプログラム（例：EXE、APKファイル）の拡散や、異常なトラフィック挙動を、深層サンプル復元および特徴データベース照合によって検知します。このようなリアルタイム検知機能は、セキュリティインシデントが発生した後に単に反応するのではなく、事前に脅威を管理するための不可欠な要素です。
検出された脅威に対するブロッキングおよび遮蔽機能
脅威を検出するだけでは不十分であり、検出された脅威に対して能動的に遮蔽・ブロッキングする能力こそが、セキュリティ上の課題を解決する上で極めて重要です。ディープパケットインスペクション（DPI）機器には、脅威を即座に封じ込めるためのブロッキング機能が備わっています。たとえば、DPIがフィッシング攻撃を検出した場合、該当トラフィックを即時に破棄することで、利用者が詐欺サイトに到達することを防ぎます。また、マルウェアがコマンド・アンド・コントロール（C&C）サーバーと通信しようとしていることが検出された場合には、その接続を個別の利用者単位またはネットワーク全体単位で遮断し、以降の通信を防止します。違法コンテンツやその他の検出済み脅威についても、ポリシー・エンジンによりリアルタイムでブロッキングされます。ブロッキングの範囲は、ポリシー設定に応じて、きめ細かく限定的に行うことも、広範囲にわたって実施することも可能です。たとえば、トラフィックを単に記録して分析に用いるだけの場合もあれば、特定の利用者または特定の場所から連続して複数回試行された場合にのみブロッキングを実行するといった運用も可能です。
DPIでセキュリティ管理を簡素化
通信ネットワークにおけるセキュリティ運用センター（SOC）が直面する主な課題の一つは、セキュリティアラートの数が極めて多く、その多くが誤検知（フェールポジティブ）となる可能性があることです。ディープパケットインスペクション（DPI）を活用することで、アラートに知見が加わり、真のネットワークトラフィックと悪意あるコンテンツを明確に区別できるようになります。これにより、セキュリティチームは、加入者やネットワークインフラストラクチャに対してほとんどあるいは全くセキュリティ上の脅威を及ぼさない事象に時間を費やすことなく、効率的に対応できます。例えば、事業者が運営するネットワークにおいて、マルウェア配布サイトへ向かうトラフィックを検出した場合のアラートは、承認済みのテストセッションで実行される自動脆弱性スキャナーから発生した同様のアラートよりもはるかに重要度が高いといえます。自動応答機能により、事業者は、検出された既知の悪意あるトラフィックを即座に自動的にブロックするポリシーを設定でき、人的介入を一切必要としません。また、アラート統合機能によって、同一の根本的な脅威に関連する多数のイベントを単一のセキュリティアラートとしてグループ化することが可能となり、事業者のセキュリティチームの作業効率と生産性が向上します。
日常業務におけるセキュリティリスクの低減
通信ネットワークは、設定変更、ソフトウェア更新、ベンダーによるサポート作業など、人為的要因が多数関与する複雑な環境であり、これらにより運用上のリスクが生じます。深度パケット検査（DPI）は、こうしたリスクを管理するのに役立ちます。ネットワーク構成の変更においては、ネットワークエンジニアがそのセキュリティへの影響を十分に理解・対応済みであると確信できれば、リスクは低減されます。また、ベンダーによるサポート活動やアクセスは監視され、不正な変更が行われていないこと、および事業者ネットワークから機密情報が外部へ流出していないことを確認できます。サービスの展開もリスクを伴います。新しいサービスが及ぼす影響やセキュリティ上の脆弱性を事前に正確に予測することは困難であるため、新たな攻撃経路が導入されていないことを保証することが不可欠です。さらに、運用者がDPIのフォレンジック記録によって過去のインシデント発生時の状況を迅速かつ正確に把握できるようになれば、インシデント対応は大幅に容易になります。これにより、問題を適切かつ迅速に解決することが可能となります。
運用担当者のセキュリティ確保のための実用的なDPI値
運用担当者がネットワークセキュリティのためにDPIを活用することによる主なメリットは、以下の主要なユースケースにまとめられます。
不正行為防止では、DPIを用いてSIMボックス詐欺を検出します。通話記録、位置情報、シグナリングパターンなどの多様なデータを相関分析することで、国際通話でありながら国内通話として偽装され、自社ネットワーク上で終端している通話を特定し、直接的な収益損失を阻止します。
フィッシング対策では、DPIを用いて既知の悪意あるフィッシングサイトを即座にブロックし、加入者による認証情報の流出を抑制するとともに、不正行為に関する苦情を理由としたサポート窓口への問い合わせ件数を削減します。
マルウェア対策では、DPIを用いてC&C（コマンド・アンド・コントロール）サーバーとのマルウェア通信をリアルタイムで検出し、自社ネットワーク上のマルウェア感染端末数を削減します。
データ損失防止（DLP）は、事業者が規制要件により保護義務を負う、ネットワーク上で暗号化されていない機密データの転送を検出し、当該機密データの機密性に関するセキュリティポリシーを強制的に適用するか、またはその適用を可能にします。
データ保護のための信頼性の高いDPIソリューション
シノテレコムは、事業者のセキュリティ課題に対応するための完全統合型ディープパケットインスペクション（DPI）ソリューションを提供しています。 シノテレコムのDPIソリューション リアルタイムでネットワークトラフィックを処理し、1Gbps～100Gbpsのオンライン速度に対応。数千のアプリケーションおよび既知の新興脅威に対するシグネチャを含む包括的な脅威インテリジェンスデータベースを提供します。中国電信（Sino-Telecom）のDPIソリューションは、大規模なネットワークトラフィックを処理可能で、5Gモバイルネットワーク向けには1Uアプライアンスあたり最大120Gbpsの処理能力を実現し、固定ブロードバンド向けには、ネイティブ400GE対応により業界最高水準の1200Gbpsまでスケーリング可能です。超効率的なUCPPエンジンを搭載し、最大400万件のブラックリストエントリをサポートするとともに、TCP接続の切断、UDPパケットの破棄、HTTPリダイレクトなど、包括的なブロッキング機能を備えています。3,500種類以上のアプリケーションサブカテゴリを認識し、5G／IoTトラフィックを相関分析することで、 Sino-Telecom キャリアグレードの脅威インテリジェンスを運用担当者に提供します。