Да ли дубока инспекција пакета може побољшати видљивост безбедности телекомуникационих мрежа?

Телекомуникационе мреже су веома ранљиве на нападе злонамерних корисника. Како телекомуникационе мреже нуде све шири спектар услуга, њихова површина напада стално се шири. Обична решења, као што су брандмаври, ИДС и антивирусни капи, користе потписе познатих напада како би разликовали "лоше" од "добрих". Таква решења заснована на потписи нису веома ефикасна у откривању сложених напада који се "скривају" унутар "нормалног" саобраћаја. Дип пакет инспекција (ДПИ) помаже да се затвори ова јаз за сигурност анализирајући садржај, контекст и понашање пакета док пролазе мрежом.

Растућа потреба за сигурном телекомуникационом мрежом

Постоји много изазова са којима се суочава тим за безбедносне операције у телекомуникационој мрежи. Количина абонамента који се користи за милионе истовремено сесија отежава одржавање конзистентне сигурности на тако огромној површини напада. Поред све већег броја корисника, постоје милијарде различитих уређаја, од паметних телефона до уређаја Интернета ствари (IoT) који такође морају бити праћени. Са све већим коришћењем енкрипције, постаје све теже идентификовати претње у саобраћају претплатника. Безбедност је постала све већи приоритет за телекомуникационе оператере, који се суочавају са значајним правним и финансијским последицама ако не успеју да идентификују и реагују на превару, фишинг и незаконито садржај. Репутација бренда је такође од велике важности, с обзиром на то да је имиџ оператера повезан са сваком појединачним претплатником. Ове претње су доказ да би требало да постоји боља сигурност у телекомуникационој мрежи него што је доступно путем података о протоку.

Основне функције дубоке инспекције пакета

Постоји неколико кључних функција ДПИ-а које имају користи за безбедносне операције: декодирање протокола, подударање обрасца, анализу понашања, реамблагирање протока и екстракцију метаподатака. ДПИ подржава инспекцију хиљада различитих мрежних протокола, без обзира на њихове додељене порте, од једноставних HTTP и DNS трансакција до софистицираних пиер-ту-пиер протокола. Он идентификује потписе за које је познато да су повезани са злонамерним софтвером, командним и контролним серверима и фишинг преваром. Такође идентификује непознате претње кроз одступања од нормалног понашања. ДПИ реконструише читаве сесије, омогућавајући инспекцију веб страница и преноса датотека у целини. На крају, он генерише регистре комуникација између претплатника, укључујући протоколе и врсте преношених података.

Како ДПИ побољшава видљивост саобраћаја

Нема безбедносне видљивости без видљивости саобраћаја. ДПИ трансформише видљивост коју оператери безбедности имају у своју мрежу. Када основна анализа саобраћаја пружа IP адресе извора и одредишта потокова, ДПИ оператерима даје могућност да идентификују и прате специфичне апликације, као што су позив на Ватсап, YouTube струја или ботнет који шаљу инструкције преко шифрованог канала. Традиционално праћење пружа само статистичке податке као што су број преношених бајтова, док ДПИ даје додатне информације о томе коју врсту података преноси, укључујући и да ли су подаци шифровани. Напређени ДПИ користи анализу понашања саобраћаја и машинско учење за инспекцију шифрованих токова, идентификујући претње без уопштеног угрожавања приватности претплатника. Ове безбедносне функције ће оператерима помоћи да одговоре на кључна питања: Који претплатник говори са познатим фишинг доменом? Да ли се велика количина осетљивих података преноси у неработно време? Да ли је командни и контролни канал отворен на шифрованом каналу? ДПИ нуди одговоре којима оператери безбедности у телекомуникационој мрежи можда неће имати приступ иначе.

Упознајте скривене претње помоћу ДПИ технологије

Многе сајбер претње користе методу сакривања међу "добронамерним" трафиком. ДПИ је одличан у идентификовању скривених претњи у мрежном саобраћају. DNS тунелирање, које укључује сакривање података у ДНС саобраћају, појављује се као нормални ДНС упити и одговори на стандардни систем мониторинга, али ДПИ систем може да прегледа запремину упита, ентропију домена и податке о одговору како би открио ову скривену Командни и контролни канали, који сакривају своју активност међу HTTPS саобраћајем, могу се идентификовати по понашању као што су рутински захтеви за повезивање и мале величине пакета, које би ДПИ систем могао препознати. Дуготрајни обрасци саобраћаја, као што је споро сифовање података из мреже, су још једна врста претње коју ДПИ систем може идентификовати кроз абнормалне количине саобраћаја током времена. Напредне упорног угрожавања (APTs) ефикасно користе све ове технике, али ДПИ даје предност професионалцима безбедности.

Упростите свакодневно управљање сигурношћу мреже

Центри за операције безбедности свакодневно доживљавају стотине милиона обавештења, од којих су већина ниско приоритетна. ДПИ поједностављава управљање сигурношћу коришћењем анализе саобраћаја и понашања за интелигентно филтрирање и приоритетизовање упозорења. Уколико интелигентно идентификују који тип саобраћаја заиста представља проблем за безбедност, оператери могу да усредсреде своје ресурсе тамо где су им најпотребнији. На пример, ток на сајту злонамерног софтвера би добио већи приоритет од потока на познату домену за тестирање безбедности. ДПИ такође подржава аутоматизоване одговоре на откривене претње. Када ДПИ идентификује саобраћај који је у складу са одређеним нападом, он може аутоматски прекинути сесију, карантин абонамента или ескалирати упозорење. То смањује количину ручне истраге која је потребна за решавање напада.

Практична вредност ДПИ-а за телекомуникационе оператере

Дубока инспекција пакета има широку вредност у неколико области телекомуникационих операција. Предности борбе против преваре су неоспорно, помажу оператерима да идентификују преваре SIM кутија, на пример, а вредност против фишинг напада је јасна у блокирању приступа лажним веб локацијама. Способности за детекцију ДДОС саобраћаја помажу оператерима да разликују прави саобраћај од напада саобраћаја, а поштовање законских правила за пресретњавање постаје много једноставније са ДПИ системом који може обезбедити неопходне улазак пакета. Планирање мреже користи се од обавештајних података добијених о тренутним трендовима претњи, као и новим векторима напада. За све ове апликације, ДПИ пружа корисне информације.

Сликана ДПИ решења за телекомуникационе сценарије

Сино-телеком развија решења за дубоку инспекцију пакета која задовољавају специфичне потребе телекомуникационих оператера. Ова решења су способна да управљају брзинама линија до 100 Гбитс са минималним утицајем на латентност мреже. Они такође пружају приступ обимној и стално ажурираној библиотеци апликационих потписа за препознавање актуелних претњи. Интерфејс управљања може бити прилагођен са безбедносним контролним таблама, аутоматизованим политикама одговора и интеграцијом СИЕМ-а за прикупљање података о безбедносним догађајима. Ови Решења за ДПИ понуђени су у различитим конфигурацијама за распоређивање како би одговарали потребама оператера.

Zaključak

Дип Пакет Инспекција трансформише начин на који телекомуникациони оператери приступају заштити мреже. Обезбеђивањем методе инспекције усмерене на апликације и безбедност, ДПИ открива скривене претње, нуди јасну видљивост саобраћаја и помаже у спречавању фишинг-а, преваре и злонамерног софтвера —истовремено обезбеђујући безбедност претплатника и у складу са регулативама. Контакт Продаја Кине-телекому да организује консултације или преузима листе података које описују решења.