Mobile Internet DPI at Platform ng Pagsusuri ng Pagkakakilanlan ng Network

Ang Mobile Internet DPI (Deep Packet Inspection) at Network Visualization Analysis Platform ay inilalagay sa mga core network node ng mga mobile operator. Ito ay idinisenyo para sa pagmomonitor at pamamahala ng network traffic sa iba’t ibang core network, kabilang ang 4G at 5G, at pangunahing naglilingkod sa mga telecommunications operator at kaugnay na regulador na katawan, na nagsisigurong sumusunod sa mga pamantayan ng industriya at mga kinakailangan sa pagsusuri ng pagganap.

Ang Mobile Internet DPI at Network Visualization Analysis Platform ay binubuo ng ilang mga modyul, kabilang ang modyul ng pagsusuri sa signaling plane, modyul ng pagsusuri sa user plane, modyul ng pagpapalit ng sample, engine ng pagsasalin ng sample, engine ng pamamahala ng trapiko, at modyul ng pagsusuri. Sumusuporta ito sa pagkakakita ng mga anomaliya tulad ng pagkalat ng mapaminsalang software, mga anomaliya sa trapiko, at pagsusuri sa pag-uugali ng network, na gumagenera ng mga log ng kaganapan batay sa mga natuklasang insidente. Nagbibigay-daan din ito sa pagkuha at pagpapalit ng mga sample para sa karagdagang pagsusuri, na nagpapadali sa pagkilala at pamamahala ng mga kaugnay na kaganapan.

Itinataguyod ang sistemang ito sa mga pangunahing node ng network ng mga operator ng mobile Internet infrastructure, na sumusuporta sa pagmomonitor at pamamahala ng trapiko ng network sa mga kapaligiran ng 4G, 5G, at iba pang pangunahing network. Pangunahing naglilingkod ito sa mga operator ng telekomunikasyon at mga ahensiyang pangregulasyon, na nagsisigurong sumusunod sa mga internasyonal na pamantayan ng industriya.

Dahil ang ilang data ng gumagamit—tulad ng mga galing sa N3 (S1-U/) na interface—ay kulang sa impormasyon tungkol sa pagkakakilanlan o lokasyon ng gumagamit, kinukuha ng platform ang data ng gumagamit mula sa iba pang interface (halimbawa: N4, N11, S11, S5-C) upang maiuugnay at mapayaman ang nasabing data.

Ang Mobile Internet DPI at Network Visualization Analysis Platform ay compatible sa parehong tradisyonal na x86 server at sa mga alternatibong arkitekturang server, kabilang ang Kunpeng, Feiteng, at Haiguang, na nag-aalok ng matibay na cross-platform compatibility. Nagbibigay ang platform ng nangungunang performance at functionality at nakatanggap ng mataas na pagkilala sa loob ng industriya ng telekomunikasyon.

Pagganap ng Protocol at Pagsusuri ng Mga Kaganapan

• Sumusuporta sa pagsusuri ng mga protocol ng komunikasyon sa Internet, IoT, Vehicle-to-Everything (V2X), at Industrial IoT (IIoT).
• Kumukuha ng detalyadong impormasyon mula sa mga packet, tulad ng mga uri ng device, mga tagagawa, at mga bersyon ng hardware/software, para sa pagkakakilanlan ng mga asset.
• Ginagamit ang isang analytics engine upang tukuyin at i-log ang mga insidente tulad ng mga na-compromise na host, mapaminsalang programa, at mga anomalya sa trapiko, at ibinalik ang mga mapaminsalang sample para sa karagdagang pagsusuri kapag kinakailangan.

Pamamahala ng Trapiko at Pagharap sa mga Insidente

• Sumusuporta sa pamamahala ng trapiko batay sa patakaran, na nagpapahintulot sa pagtakda at pagpapatupad ng mga patakaran para sa mga protocol tulad ng TCP, mga address ng IP, mga pangalan ng domain, mga URL, mga numero ng telepono, mga identifier ng gumagamit (SUPI/IMSI), at mga identifier ng mobile device (PEI/IMEI).
• Nagbibigay ng mga kakayahan sa pagkontrol ng trapiko, kabilang ang pag-block o pag-reredirect ng trapiko batay sa mga nakikitang mapaminsalang pattern, kasama ang opsyon na ipatupad ang pag-block batay sa blacklist para sa hindi ninanais na trapiko.

Matataas na Pagganap at Tumpak na Pagkakakilanlan

• Nagtatampok ng mataas na integrasyon at mababang pagkonsumo ng enerhiya, pinapagana ng isang epektibong engine para sa pagkolekta at pagsusuri ng datos (UCPP) na nagsasama ng mga teknolohiya tulad ng zero-copy, lock-free queues, at large pages, na nagpapahusay nang malaki sa kinerya ng pagproseso ng trapiko. Ang platform ay kayang magproseso ng hanggang 90 Gbps sa isang 1U device.
• Ang katiyakan ng pagkakakilanlan sa pagkalat ng mapaminsalang programa at sa mga pangyayari ng di-normal na trapiko ay higit sa 95%, na may katiyakan ng pagkakakilanlan ng anomaliya sa pag-uugali ng network na hindi bababa sa 85%. Ang platform ay kayang pangasiwaan ang isang blacklist na may kapasidad na hanggang 4 milyong entry. Ang katiyakan ng pag-block batay sa mga URL, IP, domain, at numero ng telepono ay higit sa 95%, na may tunay na antas ng katiyakan (precision) at kumpletong pagkakakilanlan (recall) na lampas sa 98%.

Kumpletong Pagtuklas ng Trapiko at Ugnayan sa Komunikasyon

• Sumusuporta sa pagtuklas at kaugnayan batay sa link, gayundin sa pagsusuri ng mga proprietary protocol.
• Kasama ang isang panloob na modelo ng ugnayang trapiko para sa komunikasyon sa Internet, na nagpapahintulot sa pagsasalungat ng mga talaan ng tawag ng VoLTE, VoNR, CSFB, at domain ng 2/3G CS, kasama ang trapiko mula sa mga app ng IM tulad ng Skype, WeChat, at QQ. Ito ay nagpapabuti sa pagkilala sa mga pattern ng komunikasyon at sa pagsusuri ng pag-uugali sa pagitan ng iba’t ibang entidad.

Paunang Paghahanda

• Sumusuporta sa pagsusuri ng protocol para sa trapiko sa signaling plane, kabilang ang HTTP2, PFCP, GTPv2C, at iba pa.
• Sumusuporta sa pagsusuri ng protocol ng user plane na GTP-U.
• Sumusuporta sa pagsusuri ng protocol ng IoT para sa MQTT, COAP, at iba pang pamantayan ng IoT.
• Sumusuporta sa pagsusuri ng protocol ng IPv6.
• Kinukuha ang mahahalagang datos tulad ng mga identifier ng gumagamit, impormasyon ng lokasyon, limang-tuple na datos, mga URL, at mga hostname para sa karagdagang pagproseso.

Pagsusuri ng Pag-uugali ng Trapiko

• Sumusuporta sa pagtukoy ng mga mapaminsalang pag-uugali ng programa batay sa mga sample na file, kabilang ngunit hindi limitado sa mga format na SIS/SISX/EXE/JAR/APK/CAB/RAR/ZIP/IPA/COD/ALX/PRC/ELF.
• Nagsusuri ng trapiko para sa mga anomalous na pag-uugali at insidente.
• Sumusuporta sa deteksyon na batay sa mga panuntunan ng mga suspek na website at URL.
• Nagbibigay ng pagkakakilanlan at pagsusuri ng mga uri ng mobile terminal.

Iba't ibang Pagpapalit ng Sample

• Sumusuporta sa pagpapalit ng mga file gamit ang iba't ibang protocol ng pagpapadala, tulad ng HTTP, FTP, at EMAIL, kasama ang suportadong mga format ng file na SIS/SISX/EXE/JAR/APK/CAB/RAR/ZIP/IPA/COD/ALX/PRC/ELF.
• Nagpapagana ng multi-dimensional na pagtutugma sa mga katangian ng naibalik na sample file, kabilang ang laki ng file, format, at mga halaga ng hash.
• Nakikilala ang sensitibong mga salita at parirala sa loob ng mga file.

Pamamahala ng Trapiko at Pagharap sa mga Insidente

• Sumusuporta sa pamamahala batay sa blacklist para sa pagkalat ng malicious code, na nagpapahintulot sa pag-block o pag-re-direction ng trapiko ayon sa kaukulang paraan.
• Nagpapagana ng pag-block sa di-normal na trapiko mula sa mga nasiraang device (halimbawa: mga smartphone o PC na may impeksyon) at sa pagkalat ng mapanganib na nilalaman sa pamamagitan ng mga URL o iba pang mga identifier.
• Sumusuporta sa multi-dimensional na pamamahala ng trapiko, kabilang ang pamamahala batay sa mga saklaw ng IP address, mga domain name, mga URL, mga katangian ng device, at mga saklaw ng numero ng telepono, na nagbibigay-daan sa tiyak na kontrol sa trapiko ng network.

Pamamahala ng Database ng Mga Feature

• Kasama ang database ng feature para sa analytics ng trapiko.
• Sumusuporta sa isang database para sa pagkilala at pagsusuri ng mapanirang pag-uugali ng programa.
• Nagpapahintulot sa konpigurasyon at upgrade ng database ng tampok gamit ang isang API .