Какие инструменты анализа пакетов являются лучшими для глобальных телекоммуникационных сценариев?

Телекоммуникационные сети обладают беспрецедентным масштабом и сложностью, которые способны обеспечить лишь немногие другие сети. Миллионы одновременных сеансов абонентов, чрезвычайно широкий спектр типов устройств, быстро меняющиеся приложения и всё более сложные угрозы безопасности требуют видимости сети, которую обычные инструменты мониторинга обеспечить не могут. Анализ пакетов стал поэтому необходимым компонентом для глобальных телекоммуникационных провайдеров, однако не все инструменты анализа разработаны в соответствии со стандартами уровня оператора связи.

Уникальные вызовы глобальных телекоммуникационных сетей

Глобальные телекоммуникационные сети сталкиваются с вызовами, которые предприятия и сети центров обработки данных с которыми сталкиваются редко. Масштаб — это единственное различие: поставщик высшего уровня может обрабатывать сотни Гбит/с или Тбит/с по своей магистральной сети, одновременно анализируя миллионы потоков. Географический фактор добавляет сложности, поскольку сети охватывают множество стран с различными нормативными требованиями и разным качеством инфраструктуры. Разнообразие протоколов представляет собой ещё одну проблему — от устаревшего SS7 до современных HTTP/3 и зашифрованного трафика P2P. Поведение абонентов меняется от региона к региону, от часового пояса к часовому поясу, от культурной привычки к культурной привычке, что означает: инструменты анализа трафика должны быть достаточно гибкими, чтобы адаптироваться к изменяющимся паттернам трафика. Целевые атаки в области безопасности также являются частью угрозы; они могут включать фишинг через SMS и мошенничество с использованием SIM-боксов, а также атаки на уровне сигнализации, компрометирующие сеть SS7. Все эти вызовы должны одновременно решаться выбранной системой анализа пакетов для глобального телекоммуникационного оператора, что фактически исключает многие универсальные решения.

Основные требования к инструментам проверки телекоммуникационного класса

Существует несколько функций, которыми должны обладать все телекоммуникационные инструменты анализа пакетов. На первом месте стоит производительность: инструмент должен обеспечивать анализ трафика со скоростью линии без ухудшения качества обслуживания абонентов и без добавления задержки в миллисекундах. Потеря пакетов или введение задержки совершенно недопустимы для голосовых и видеосервисов. Надёжность также имеет исключительно важное значение. Телекоммуникационные операторы, как правило, требуют высокого уровня надёжности — 99,999 %. Требования к надёжности включают: бесперебойный переход на резервные компоненты при переключении между активными и резервными элементами, синхронизацию состояний для предотвращения прерывания трафика во время переключения и поддержку избыточного оборудования и питания. Масштабируемость предполагает как масштабирование производительности (чтобы система, развернутая сегодня, могла легко масштабироваться до 400 Гбит/с в будущем), так и масштабирование функциональных возможностей. Новые декодеры протоколов должны легко развертываться программным способом. Соответствие нормативным требованиям — ещё одно обязательное условие для анализатора. Во многих странах действуют специальные законы, регулирующие законное прослушивание, хранение данных, стандарты отчётов и т. д. Инструмент анализа должен обеспечивать соответствие широкому спектру таких стандартов.

Эксплуатационные требования: Телекоммуникационная сеть представляет собой чрезвычайно сложную среду, поэтому любая дополнительная сложность, вносимая инструментом проверки, должна быть обработана максимально эффективно. Эксплуатационные требования касаются управления и эксплуатации инструментов проверки; это может включать мониторинг с помощью существующей OSS (системы операционной поддержки) или SIEM (системы управления информацией о безопасности и событиями).

Ключевые функции доверенных решений для анализа сетевых пакетов

Надежные инструменты анализа сетевых пакетов для телекоммуникационных компаний обладают следующими возможностями: поддержка более чем 3500 протоколов и подкатегорий на прикладном уровне, а также анализ зашифрованного трафика по поведенческим отпечаткам в случаях, когда расшифровка невозможна. Они обеспечивают сборку полных транзакций из нескольких пакетов для восстановления вредоносных образцов, реконструкции файлов и глубокой экстракции метаданных в целях аудита безопасности и соответствия требованиям. Экстракция метаданных для каждого потока. Эти метаданные включают идентификатор приложения, объём передаваемых данных, время передачи, а также специфические для протокола поля, например доменные имена DNS и URL-адреса HTTP. Управление сигнатурами должно поддерживать мгновенное обновление без простоя, что позволяет отслеживать вновь запущенные приложения или новые сигнатуры вредоносного ПО в течение нескольких часов вместо недель или месяцев. Функции обеспечения доступности инструментов анализа включают отказоустойчивый переход с сохранением состояния (stateful failover), при котором трафик синхронизируется между активным и резервным устройствами анализа, гарантируя отсутствие потери пакетов при переключении. Интерфейсы управления. Многие операторы требуют как возможности просмотра в реальном времени через интерактивные панели мониторинга (Dashboard), так и функции выгрузки журналов для последующего использования в хранилище данных (Data Warehouse) или системах управления информационной безопасностью (SIEM).

Гибкие инструменты для развертывания в нескольких регионах

Глобальным телекоммуникационным операторам необходимы инструменты анализа пакетов, адаптируемые к региональным требованиям без необходимости использования отдельных продуктов или артикулов. Адаптивность проявляется в двух ключевых аспектах: поддержка различных языков, разумеется, а также более глубокое региональное понимание — например, способность распознавать приложения, разработанные в конкретном регионе, и соблюдать местные нормативные требования. Например, европейским операторам необходимо отслеживать определённые приложения, разработанные в Европе, тогда как операторам в Азии требуется мониторинг специфических азиатских приложений (например, WeChat или Line), если они широко используются на местном уровне. Второй уровень адаптивности связан с нормативными и техническими требованиями: может ли инструмент анализа пакетов соответствовать требованиям законного перехвата в конкретной стране? Может ли он работать как в централизованном, так и в распределённом режимах анализа, чтобы удовлетворять потребности разнообразных инфраструктур и местных законов о защите персональных данных?

Сбалансированность производительности, стоимости и удобства использования

Телекоммуникационные провайдеры оказываются в положении «сжатия» между необходимостью выполнения показателей производительности и бюджетных целей и обеспечением высокого качества пользовательского опыта. По-настоящему мощный инструмент анализа, настолько сложный, что для его управления требуются специально подготовленные специалисты, приведёт к росту расходов за счёт найма дополнительного персонала. С другой стороны, дешёвый инструмент анализа может показаться выгодной покупкой — до тех пор, пока он не начнёт анализировать лишь часть трафика со сниженной скоростью, вынуждая вас приобретать больше оборудования, чем это было бы необходимо. Оптимальным решением здесь является инструмент анализа, масштабируемый линейно как по производительности, так и по стоимости, и требующий минимальных затрат на обучение для полного освоения. Такие метрики, как стоимость за гигабайт, должны учитываться с учётом стоимости аппаратного обеспечения, программных лицензий, расходов на техническое обслуживание, а также стоимости электроэнергии, систем охлаждения и занимаемой площади. Удобство использования зависит не столько от базовой функциональности анализа трафика, сколько от простоты управления, настройки и формирования отчётов.

Стабильные инструменты проверки для долгосрочной эксплуатации

Телекоммуникационная сеть — это инвестиция на очень длительный срок, иногда планируемая на десятилетия. Поэтому инструмент анализа пакетов должен быть чрезвычайно стабильным. Под «стабильностью» мы подразумеваем, что после первоначального развертывания и настройки он требует минимального устранения неполадок и перезагрузок. Это означает согласованное поведение в разных версиях программного обеспечения. Надежное аппаратное обеспечение с разумным сроком службы и устойчивая техническая поддержка. Инструмент также не должен вызывать проблем совместимости между версиями. Конфигурационный файл старой версии должен корректно работать с новой версией программного обеспечения и наоборот. Срок действия всех функций должен быть документирован. И, что особенно важно, все новые сигнатуры или приложения должны обеспечивать обратную совместимость.

Специально разработанные решения для глобальных телекоммуникационных потребностей

Компания Sino-Telecom предоставляет решения для анализа пакетов, специально разработанные для удовлетворения потребностей телекоммуникационных операторов по всему миру. Наши решения обеспечивают передовую корреляцию плоскости управления и плоскости пользователя (включая интерфейсы GTP-U и 5GC N1–N40), аппаратное ускорение расшифровки сообщений NAS, а также динамическое восстановление идентификаторов пользователей (SUPI/PEI). Наши мобильные устройства глубокого анализа трафика (DPI) формата 1U обрабатывают до 120 Гбит/с трафика 5G, тогда как наши платформы для фиксированных сетей масштабируются до рекордных 1200 Гбит/с на систему с нативной поддержкой портов 400GE и высокой надежностью уровня операторских сетей, включая резервирование источников питания, горячую замену аппаратных компонентов и бесперебойный переход на резервные модули. Наши системы DPI распознают тысячи приложений с поддержкой сигнатур, которые  уникально для азиатских, латиноамериканских, европейских и африканских сетей. Функции экспорта метаданных поддерживают стандарт IETF IPFIX и спецификации потоков, такие как NetFlow, а также предоставляют REST API для интеграции в существующие решения OSS и SIEM. Наши решения DPI могут развертываться в виде аппаратных устройств, виртуальных машин или контейнеризированных решений.

Заключение

Выбор решений для анализа пакетов в глобальных телекоммуникационных сетях — сложная задача. Уникальные вызовы, связанные с глобальной сетью, требуют столь же уникальных решений. Существует огромное количество важных функций, которые необходимо учитывать при выборе по-настоящему надежного и удобного в использовании телекоммуникационного решения для анализа пакетов. Ключевым фактором является баланс между стоимостью и производительностью в удобном для использования решении. Стабильность имеет решающее значение для обеспечения долгосрочной работы и низкой общей стоимости владения. Для получения дополнительной информации, пожалуйста, не стесняйтесь связаться с Sino-Telecom .