Hva er de beste pakketinspeksjonsverktøyene for globale telescenarier?

Telekommunikasjonsnettverk tilbyr en uovertruffen skala og kompleksitet som svært få andre nettverk kan matche. Millioner av samtidige abonnentsesjoner, et ekstremt bredt spekter av enhetstyper, raskt endrende applikasjoner og økende sikkerhetsutfordringer krever nettverksoversikt som de vanlige overvåkningsverktøyene ikke kan levere. Pakketinspeksjon har derfor blitt en nødvendig komponent for globale telekommunikasjonsleverandører, men ikke alle inspeksjonsverktøy er utformet i henhold til kravene for operatørnivå.

Unike utfordringer for globale telekommunikasjonsnettverk

Globale telekommunikasjonsnettverk har utfordringer som bedrifts- og datacenter-nettverk støter sjelden på. Skalaen alene er forskjellen; en toppnivåleverandør kan håndtere hundrevis av Gbps eller Tbps over sitt ryggradsnett, samtidig som det finnes millioner av samtidige datastrømmer som må inspiseres. Geografi legger til kompleksitet, siden nettverk strekker seg over mange land, med varierende reguleringssystemer og ulik infrastrukturkvalitet. Protokollmangfold er en annen utfordring – fra den eldre SS7-protokollen til dagens HTTP/3 og kryptert peer-to-peer-trafikk. Abonnentatferd endrer seg fra region til region, tidssone til tidssone og kulturell vanetradisjon til kulturell vanetradisjon, noe som betyr at inspeksjonsverktøy må være dynamiske nok til å tilpasse seg skiftende trafikkmønstre. Målrettede sikkerhetsangrep utgjør en trussel; disse kan variere fra SMS-phishing og SIM-boksbedrageri til signaleringsbaserte angrep som kompromitterer SS7-nettverket. Alle disse utfordringene må håndteres samtidig av det valgte paketinspeksjonsverktøyet for en global teleselskap, noe som i praksis utelukker mange allmennbrukte løsninger.

Kjernekrav til inspeksjonsverktøy for telekommunikasjonsbruk

Det finnes flere funksjoner som alle pakkeinspeksjonsverktøy av telekommunikasjonsklasse må ha. Ytelse er det viktigste; verktøyet må være i stand til å inspisere trafikk med linjehastighet uten å påvirke abonnentenes opplevelse eller legge til millisekunder med forsinkelse. Pakketap eller innføring av forsinkelse er helt uakseptabelt for tale- og videotjenester. Pålitelighet er like kritisk. Telekommunikasjonsleverandører krever vanligvis en høy pålitelighetsgrad – 99,999 %. Krav til pålitelighet inkluderer: feilfri overgang mellom aktive og standby-komponenter, tilstandssynkronisering slik at trafikken ikke avbrytes under overgangen, og støtte for redundant maskinvare og strømforsyning. Skalerbarhet krever både ytelsesskalerbarhet, slik at et system som installeres i dag enkelt kan skaleres opp til 400 Gbit/s i fremtiden, og funksjonsskalerbarhet. Nye protokolldekodere må kunne distribueres lett via programvare. Overholdelse av regelverk er et annet krav til inspeksjonsverktøyet. Mange land har spesifikke lover som regulerer lovlig avlytting, lagring av data, rapporteringsstandarder osv. Inspeksjonsverktøyet må være i stand til å overholde et bredt spekter av disse standardene.

Driftskrav: Et telekommunikasjonsnettverk er et svært komplekst miljø, noe som betyr at all ekstra kompleksitet som legges til av et inspeksjonsverktøy må håndteres så effektivt som mulig. Driftskrav fokuserer på administrering og drift av inspeksjonsverktøyene; dette kan innebära overvåking gjennom et eksisterende OSS (Operational Support System) eller et SIEM (Security Information and Event Management).

Nøkkelfunksjoner i pålitelige pakketinspeksjonsløsninger

Pålitelige verktøy for pakketinspeksjon innen telekommunikasjon tilbyr følgende funksjoner: over 3 500 protokoller og underkategorier på applikasjonslaget, samt analyse av kryptert trafikk gjennom atferdsbaserte fingeravtrykk når dekryptering ikke er mulig. De støtter gjenopprettelse av komplette transaksjoner over flere pakker for å støtte gjenoppretting av skadelige eksempler, filrekonstruksjon og dyp utvinning av metadata for sikkerhetskontroll og etterlevelse. Utvinning av metadata per strøm. Denne metadaten vil inkludere applikasjonsidentifikator, mengden overført data, overføringsvarighet og protokollspesifikke felt som DNS-navn og HTTP-URL-er. Signaturadministrasjon skal kunne oppdateres umiddelbart uten nedetid, noe som gir mulighet til å spore nylanserte applikasjoner eller nye skademalvaresignaturer innen få timer i stedet for uker eller måneder. Tilgjengelighetsfunksjoner for inspeksjonsverktøy inkluderer tilstandsbasert failover som synkroniserer trafikken mellom aktive og standby-inspeksjonsenheter, slik at ingen pakker går tapt ved en overgang. Administrasjonsgrensesnitt. Mange operatører trenger både evne til å se sanntidsdata via live-dashboarder og mulighet til å eksportere logger som kan brukes i et datalager eller av SIEM-systemer.

Tilpassbare verktøy for distribusjon i flere regioner

Globale teleselskaper må distribuere pakkettilsynsverktøy som kan tilpasses regionale krav uten behov for separate produkter eller artikkelnummer (SKU-er). Tilpasning skjer på to hovedmåter: støtte for ulike språk, selvfølgelig, men også dypere regional innsikt, for eksempel evnen til å gjenkjenne regionsspesifikke applikasjoner og overholde lokale lover og forskrifter. Europæiske leverandører må for eksempel spore bestemte, europeisk utviklede applikasjoner, mens operatører i Asia må overvåke bestemte asiatiske applikasjoner (f.eks. WeChat eller Line) hvis de er mye brukt lokalt. Det andre nivået av tilpasning omfatter lovgivningsmessige og tekniske krav: Kan tilsynsverktøyet oppfylle et bestemt lands krav til lovlig avlytting? Kan det fungere både i sentralt styrt og distribuert tilsynsmodus for å imøtekome kravene fra ulike infrastrukturer og lokale personvernlover?

Balanser ytelse, kostnad og brukervennlighet

Telekommunikasjonsleverandører befinner seg i en klem mellom å oppfylle ytelses- og budsjettmål og å sikre en god brukeropplevelse for sluttbrukeren. Et virkelig kraftfullt inspeksjonsverktøy som er så komplekst at det krever dedikerte fagfolk for å administrere det, vil føre til økte kostnader gjennom ekstra personell. På den andre siden kan et billig inspeksjonsverktøy virke som en god deal—inntil det bare inspiserer en del av trafikken med lav hastighet, noe som tvinger deg til å kjøpe mer utstyr enn det ellers ville vært nødvendig. Den optimale løsningen her er et inspeksjonsverktøy som kan skalere lineært både når det gjelder ytelse og kostnad, og som krever minimal opplæring for å brukes fullt ut. Metrikker som kostnad per gigabyte må tas med i betraktning, inkludert maskinvare, programvarelisenser, vedlikeholdskostnader samt kostnader for strøm, kjøling og gulvareal. Brukervennlighet handler ikke så mye om den grunnleggende funksjonaliteten for å inspisere trafikk, men heller om hvor lett det er å administrere, konfigurere og generere rapporter.

Stabile inspeksjonsverktøy for langsiktig drift

Et telekommunikasjonsnettverk er en svært langsiktig investering, som noen ganger planlegges over flere tiår. Et paketinspeksjonsverktøy må derfor være svært stabilt. Med «stabil» menes at det etter første installasjon og konfigurering krever minimal feilsøking og omstart. Det betyr konsekvent oppførsel over ulike programvareversjoner. Pålitelig maskinvare med en rimelig levetid og bærekraftig støtte. Verktøyet må også ikke introdusere problemer med bakoverkompatibilitet. En eldre konfigurasjonsfil må fungere med en ny programvareversjon og omvendt. Funksjoner må ha en dokumentert levetid. Og avgjørende er at alle nye signaturer eller applikasjoner må være bakoverkompatible.

Tilpassede løsninger for globale telekommunikasjonsbehov

Sino-Telecom tilbyr pakketjenester for inspeksjon som er spesifikt utformet for å møte behovene til globale teleselskaper. Våre løsninger inkluderer avansert korrelasjon mellom kontrollplan og brukerplan (inkludert GTP-U- og 5GC N1-N40-grensesnitt), maskinvareakselerert dekryptering av NAS-meldinger og dynamisk fylling av bruker-ID-er (SUPI/PEI). Våre 1U-mobile DPI-enheter behandler opptil 120 Gbps 5G-trafikk, mens våre faste nettverksplattformer skalerer opp til en bransjeførende 1200 Gbps per system med innebygd støtte for 400GE-porter, samt robust operatørklassepålitelighet inkludert redundant strømforsyning, varmskiftbare hardware og feilfri overgang mellom aktive og standby-enheter. Våre DPI-er dekoder tusenvis av applikasjoner med støtte for signaturer som er  unike for asiatiske, latinamerikanske, europeiske og afrikanske nettverk. Funksjonen for eksport av metadata støtter IETF IPFIX og strømmer som NetFlow, samt tilbyr REST-API-er for integrasjon i eksisterende OSS- og SIEM-løsninger. Våre DPI-løsninger kan distribueres som fysisk enhet, virtuell maskin eller i beholderformat.

Konklusjon

Å velge pakketinspeksjonsløsninger for globale teleselskaper er komplisert. Unike utfordringer knyttet til et globalt nettverk krever like unike løsninger. Det finnes et overveldende antall viktige funksjoner å ta hensyn til for enhver virkelig robust og brukervennlig telekommunikasjonsklar pakketinspeksjonsløsning. Å balansere kostnad og ytelse i en brukervennlig løsning er avgjørende. Stabilitet er avgjørende for å sikre langvarig drift og lav total eierkostnad. For mer informasjon, tør du gjerne ta kontakt med Sino-Telecom .