Hur löser DPI-paketinspektion data säkerhetsproblem för operatörer?

Dataskydd blir alltmer ett av de mest brännande problemen för teleoperatörer världen över. När nätverkens komplexitet ökar och nätverken växer i omfattning står operatörerna inför större tryck att skydda abonnenternas data, förebygga bedrägerier och uppfylla regleringskrav samt tillfredsställa kundens förtroende. De flesta konventionella lösningar är otillräckliga eftersom de saknar den nivå av detaljering som krävs för att upptäcka sofistikerade hot som gömmer sig i annars normal nätverkstrafik. Djup paketinspektion (DPI) tekniken möter dessa utmaningar genom att erbjuda avancerad trafikidentifiering, protokollanalys och nätverkssynlighet funktioner, vilket gör det möjligt för operatörer att få omfattande insikter i sina nätverk samtidigt som säkerheten, optimeringen och den operativa effektiviteten förbättras.

Vanliga utmaningar inom dataskydd för operatörer

Operatörer står inför unika utmaningar vad gäller datasäkerhet – utmaningar som de flesta företag inte behöver oroa sig för. Att skydda prenumeranters data är ett pågående problem – personuppgifter, platsdata och samtalshistorik måste hållas konfidentiella för alla obehöriga tredje part. Bedrägeriaktiviteter, som direkt påverkar operatörens intäkter och prenumeranternas upplevda kvalitet, sträcker sig från SIM-box-bedrägerier (där internationella samtal framställs som lokala) till andra former av trafikrelaterade bedrägerier. Operatörer används också i allt större utsträckning som kanal av phishing- och skadlig-programvaru-angripare som har lärt sig leverera e-post och skadlig innehåll till prenumeranter med hjälp av operatörens nätverk. Dessa utmaningar har förvärrats ytterligare av ett stort antal nya och varierande regleringskrav på operatörer att blockera olagligt innehåll, förhindra dataintrång och bibehålla en granskningslogg över alla säkerhetsincidenter. DDOS-attacker (Distributed Denial of Service), som finns i två varianter (volym- och applikationsnivå), kan stänga ner ett nätverk på en sekund, och slutligen finns det alltid den interna risken från anställda och komprometterade autentiseringsuppgifter – en risk som enkel nätverksövervakning inte alltid kan upptäcka. Den gemensamma faktorn bakom alla dessa problem är bristen på tillräcklig insyn i nätverket och i vad som passerar genom det.

Hur DPI hanterar kärnsäkerhetsutmaningar

Dpi fungerar genom flera nyckelfunktioner. Protokollavkodning avslöjar vilken applikation varje paket kommer ifrån (t.ex. att skilja en giltig HTTPS-bläddringssession från skadlig programvara som utnyttjar den som en säker kanal). Inspektion av nyttolasten undersöker innehållet i paketet för att upptäcka signaturer för utnyttjande, phishing-URL:er eller trafik för kommando och kontroll (C&C). Beteendeanalys försöker identifiera ovanliga paket som inte matchar kända signaturer – till exempel en hemanvändare som genererar mycket stora mängder utgående trafik från osannolika portar, eller C&C-trafikmönster som inte matchar någon känd signatur. Återställning av flöde gör att paket som tillhör samma konversation kan sättas ihop igen. Metadataskapande genererar sökbara register över alla flöden så att eventuella incidenter kan undersökas forensiskt vid ett senare tillfälle. Alla dessa funktioner tillsammans omvandlar rå trafik till meningsfull säkerhetsdata.

DPI för realtidsdetektering av datatråd

Att veta vad som ska blockeras är av liten nytta utan möjlighet att göra det i realtid när hotet uppstår. Paketinspektion med DPI hjälper teleoperatörer att upptäcka hot i realtid istället för timmar eller dagar efter att en intrång har skett, när operatören ofta inte kan göra mycket annat än att informera sina abonnenter om ett potentiellt problem. Till exempel, när en abonnent försöker ansluta till en falsk phishing-sida, identifierar operatörens DPI-motor phishing-URL:en inom millisekunder under DNS-förfrågan eller HTTP-sessionens upprättning och kan blockera den omedelbart. När en enhet som kontrolleras av skadlig programvara försöker ansluta till sin kommando- och kontrollserver kan DPI-motorn identifiera den karakteristiska beacon-paketet och dess mål-IP-adress från hotintelligensflöden och blockera den direkt. Det gör också att operatören kan proaktivt skydda abonnenter mot dataförlust. Upptäckt av spridning av skadlig programvara (t.ex. EXE, APK) och ovanliga trafikbeteenden via djup provåterställning och matchning mot funktionsdatabaser. Denna detektering i realtid är avgörande för proaktiv hantering av hot, snarare än att bara reagera på säkerhetsincidenter efter att de redan har inträffat.

Förmåga att blockera och skydda mot identifierade hot

Det räcker inte att upptäcka hot; förmågan att aktivt skydda mot och blockera identifierade hot är avgörande för att lösa säkerhetsproblemen. Enheter för djup paketinspektion (DPI) inkluderar blockeringsfunktioner så att hoten omedelbart innesluts så snart de identifieras. När DPI identifierar ett försök till phishing kan trafiken släppas, vilket förhindrar att abonnenten någonsin når den bedrägliga webbplatsen. När skadlig programvara som försöker kommunicera identifieras kan anslutningen till C&C-servern blockeras – antingen för den specifika abonnenten eller för hela nätverket – vilket förhindrar all vidare kommunikation. Olagligt innehåll eller andra identifierade hot blockeras i realtid av policymotorn. Blockeringen kan vara lika målgruppsanpassad eller bred som policyn anger. Den kan helt enkelt registrera trafiken för analys, eller endast blockera om försöket sker flera gånger i rad från en specifik abonnent eller plats.

Förenkla säkerhetshanteringen med DPI

En av de största utmaningarna för säkerhetsoperationscentralen i ett telekommunikationsnätverk är att antalet säkerhetsvarningar kan vara enormt, och många av dem kan vara falska positiva resultat. Djup paketinspektion tillför intelligens till varningarna genom att skilja mellan verklig nätverkstrafik och skadlig innehåll, så att säkerhetsteam inte slösar bort tid på händelser som utgör liten eller ingen säkerhetsrisk för abonnenten eller nätverksinfrastrukturen. Till exempel är en varning på operatörens nätverk om trafik som går mot en webbplats för spridning av skadlig programvara betydligt mer allvarlig än samma varning som kommer från en automatiserad sårbarhetsscanner under en godkänd testsession. Automatiserade åtgärder gör det möjligt for operatören att konfigurera policyer för att automatiskt blockera känd skadlig trafik så snart den upptäcks, utan behov av mänsklig ingripande. Sammanfattning av varningar gör det möjligt att gruppera flera händelser som rör samma underliggande hot till en enda säkerhetsvarning, vilket gör operatörens säkerhetsteam effektivare och mer produktiva.

Minska säkerhetsrisker i dagliga operationer

Telekommunikationsnät är komplexa miljöer där många aktiviteter som drivs av människor – till exempel konfigurationsändringar, programuppdateringar och leverantörsstöd – introducerar driftsrelaterade risker. Djup paketinspektion (DPI) hjälper till att hantera dessa risker. En ändring av nätverkskonfigurationer blir mindre riskfylld när nätverksingenjörer är säkra på att säkerhetskonsekvenserna har förståtts och hanterats på rätt sätt. Aktiviteter och åtkomster relaterade till leverantörsstöd kan övervakas för att säkerställa att inga obehöriga ändringar görs och att ingen privat information lämnar operatörens nätverk. Distribution av tjänster utgör också en risk, eftersom det kan vara svårt att förutsäga hur en ny tjänst påverkar nätverket och vilka säkerhetsrisker den medför; det är därför avgörande att säkerställa att den nya tjänsten inte introducerar några nya angreppspunkter. Incidenthantering blir betydligt enklare när en operatör kan använda den information som DPI:s undersökningsloggar ger för att snabbt förstå exakt vad som hände vid en tidigare incident, så att den kan åtgärdas korrekt på mycket kortare tid.

Praktiskt DPI-värde för operatörsäkerhet

Fördelarna för operatörer som använder DPI för nätverkssäkerhet kan sammanfattas i följande huvudsakliga användningsområden.

Anti-fraud använder deep packet inspection (DPI) för att upptäcka SIM-box-beskriver genom att korrelatera olika data, såsom samtaldata, platsdata och signaleringsmönster, för att identifiera internationella samtal som avslutas på nätverket men är maskerade som lokala samtal, för att stoppa direkt intäktsförluster.

Anti-phishing använder DPI för att omedelbart blockera kända skadliga phishing-webbplatser och därmed minska antalet förlorade inloggningsuppgifter för abonnenter samt minska antalet samtal till operatörens supportlinjer som handlar om bedrägeri.

Anti-malware använder DPI för att upptäcka skadlig programvarukommunikation i realtid med kommando- och kontrollplatser (C&C), och minska antalet enheter som är infekterade med skadlig programvara på deras nätverk.

Förebyggande av dataförlust identifierar icke-krypterad känslig data som överförs via nätverket, vilken operatören är skyldig att skydda enligt lagstadgade krav, och tillämpar eller möjliggör tillämpning av säkerhetspolicyer som rör konfidentialiteten för den känsliga datan.

Pålitliga DPI-lösningar för dataskydd

Sino-Telecom erbjuder fullt integrerade lösningar för djup paketinspektion (DPI) för att hantera operatörernas säkerhetsutmaningar. Sino-Telecoms DPI-lösningar bearbeta nätverkstrafik i realtid med onlinehastigheter från 1 Gbps till 100 Gbps och erbjuda omfattande databaser med hotinformation, inklusive signaturer för tusentals applikationer och kända, nyuppkommande hot. Sino-Telecoms DPI-lösningar bearbetar nätverkstrafik i enorm skala och levererar upp till 120 Gbps per 1U-apparat för 5G-mobilnätverk samt kan skalas upp till en branschledande kapacitet på 1200 Gbps med inbyggt stöd för 400GE för fast bredband. Drivna av en extremt effektiv UCPP-motor har våra lösningar en mycket stor svartlista med kapacitet för 4 miljoner poster samt omfattande blockeringsmekanismer – inklusive avslutning av TCP-anslutningar, kassering av UDP-paket och HTTP-omdirigering. Genom att identifiera över 3 500 underkategorier av applikationer och korrelatera 5G-/IoT-trafik, Sino-Telecom ger operatörer av bäddad kvalitet den hotinformation de behöver.