Многие предприятия считают, что стандартной защиты периметра достаточно для защиты их сетевой инфраструктуры. По мере того, как операторы переходят к автономным архитектурам 5G и расширяют развертывание облачных решений, многие по-прежнему полагаются на устаревшие межсетевые экраны и стандартные маршрутизаторы в качестве основного уровня безопасности. Однако архитектура 5G предполагает огромный объем сигнального трафика и распределенные сервисные платформы, что выявляет критические уязвимости, которые устаревшее оборудование просто не может устранить. Опора только на традиционную защиту периметра оставляет конвергентные сети 3G/4G/5G уязвимыми для развивающихся угроз, специфичных для телекоммуникаций.
В среде 5G SA переход к сервисно-ориентированной архитектуре означает, что сетевые функции взаимодействуют по протоколам HTTP/2 поверх облачной инфраструктуры. Этот фундаментальный сдвиг создает совершенно новые векторы атак на уровне управления. Распределенный и открытый характер сервисно-ориентированных интерфейсов делает сеть крайне уязвимой для сигнальных штормов, распределенных атак типа «отказ в обслуживании» и несанкционированной подмены сообщений между роуминговыми партнерами. В отличие от предыдущих поколений мобильных сетей с закрытыми и централизованными базовыми системами, базовая сеть 5G предоставляет больше точек соединения и стандартизированных интерфейсов, которые могут быть использованы злоумышленниками.
Традиционные межсетевые экраны и маршрутизаторы проверяют пакеты на сетевом уровне и обеспечивают соблюдение базовых правил контроля доступа, но им не хватает глубокого понимания протоколов 5G SEPP и протоколов плоскости управления, таких как SBI, Diameter и GTP-C. Эти инструменты предназначены для общего трафика ИТ-сетей, а не для специфических сигнальных потоков телекоммуникаций. Без выделенного прокси-сервера защиты на границе сети и расширенных возможностей межсетевого экрана для телекоммуникаций операторы рискуют столкнуться с перебоями в работе сервисов, утечками данных абонентов и серьезными потерями доходов из-за использования уязвимостей. Традиционные инструменты безопасности также с трудом справляются с динамическим масштабированием основных функций облачных вычислений 5G.
Ключевые столпы Базовая сеть 5G Безопасность.
Внедрение 5G SEPP : обеспечение безопасности междоменной сигнализации и роуминговых интерфейсов в соответствии со стандартами 3GPP. SEPP выступает в качестве контролируемого шлюза безопасности для обмена сигналами между операторами, фильтруя и проверяя роуминговые сообщения до того, как они достигнут внутренних функций ядра сети. Он обеспечивает соответствие протоколу и предотвращает проникновение вредоносных или некорректных сигналов в доверенный сетевой домен.
Внедрение межсетевых экранов, специально разработанных для телекоммуникаций : анализ трафика плоскости управления в режиме реального времени для обнаружения аномальных сигнальных паттернов и предотвращения сигнальных штормов. Межсетевые экраны телекоммуникационного класса обеспечивают глубокий анализ пакетов, адаптированный для протоколов ядра мобильной сети, позволяя операторам выявлять аномальные шаблоны трафика, блокировать трафик атак и поддерживать стабильную работу ядра сети даже в условиях высокой нагрузки.
Внедрение архитектуры нулевого доверия : динамическая аутентификация и авторизация каждого взаимодействия на основе сервисов в облачных средах. Принципы нулевого доверия исключают неявное доверие между внутренними сетевыми функциями, требуя непрерывной проверки каждого запроса на обслуживание. Такой подход значительно снижает риск горизонтального перемещения внутри ядра 5G и ограничивает последствия потенциальных нарушений.
Для обеспечения безопасности 5G необходимо перейти от защиты периметра к интеллектуальной защите ядра сети с учетом протоколов. Как ваша организация решает вопросы безопасности сигналов в рамках развертывания 5G? IPLOOK предлагает комплексные решения для обеспечения безопасности ядра 5G, включая соответствующие стандартам SEPP , возможности межсетевого экрана телекоммуникационного класса и архитектуру ядра сети с поддержкой принципа нулевого доверия. Наши решения обеспечивают глубокую видимость плоскости управления, обнаружение угроз в реальном времени и безопасное роуминговое соединение, помогая операторам укрепить безопасность ядра 5G, сохраняя при этом производительность сети и надежность обслуживания.
