В сетях 5G, являющихся ядром сети, внедряются облачная архитектура, сервисно-ориентированные интерфейсы и возможности массового подключения, что обеспечивает большую гибкость для телекоммуникационных операторов. В то же время, они создают новые угрозы, которых не было в традиционных мобильных сетях. Среди этих рисков, штормы сигналов выделяются как одна из наиболее разрушительных угроз безопасности. Вредоносные устройства, аномальное поведение терминалов или неправильно настроенные сторонние системы могут генерировать огромные всплески сигнальных сообщений, перегружая ресурсы плоскости управления ядра сети и вызывая ухудшение качества обслуживания или даже частичные сбои в сети.
Ограничения межсетевых экранов и обычных маршрутизаторов для Ядро 5G защиту
Многие сетевые операторы полагаются на традиционные межсетевые экраны и маршрутизаторы общего назначения в качестве основного барьера безопасности для развертывания 5G-сети. Эти устройства отлично справляются с базовыми функциями, такими как фильтрация IP-адресов, контроль доступа к портам и простое ограничение скорости трафика. Тем не менее, они не могут обеспечить полную защиту базовой инфраструктуры 5G. Традиционное сетевое оборудование безопасности работает в основном на уровнях 3 и 4 модели OSI. Ему не хватает глубокого понимания протоколов интерфейса на основе сервисов 5G, потоков сигналов NAS и специфической для мобильных устройств логики сеансов. Сигнальный шторм состоит из допустимых пакетов протокола, а не из очевидных вредоносных данных. Традиционные межсетевые экраны обычно рассматривают этот трафик как легитимные бизнес-данные и не могут точно идентифицировать и подавлять аномальные всплески сигналов.
Специализированные требования безопасности для Базовые сети 5G
Для обеспечения безопасности ядра сети 5G необходимы контекстно-ориентированная идентификация сигналов, управление трафиком на уровне сессий и возможности обнаружения угроз, ориентированные на мобильные устройства. Операторам нужны решения, способные отличать обычные потоки регистрации терминалов от атак типа «флуд». Также необходимо внедрить тонко настроенный контроль пороговых значений для различных сценариев обслуживания, не влияя на доступ законных абонентов. Помимо защиты от штормов сигналов, защита также включает контроль доступа к интерфейсам на основе сервисов, мониторинг аномальных сессий и обеспечение соответствия требованиям законного перехвата. Эти возможности не могут быть полностью реализованы только за счет использования стандартного сетевого оборудования.
Целенаправленная защита на уровне ядра системы от IPLOOK.
IPLOOK предоставляет конвергентные решения для базовых сетей 5G операторского класса со встроенными механизмами безопасности, адаптированными для сценариев мобильной сигнализации. Вместо того чтобы полагаться исключительно на внешние межсетевые экраны, наша базовая сеть реализует управление трафиком с учетом сигнализации внутри плоскости управления. Она поддерживает интеллектуальное определение шаблонов сигнальных штормов, гибкую настройку пороговых значений и автоматическое подавление потока для аномального трафика, чтобы предотвратить исчерпание ресурсов плоскости управления. Операторы могут развернуть унифицированное управление политиками для доступа к интерфейсам на основе сервисов, обнаружение аномалий сессий в реальном времени и соответствующие требованиям возможности безопасности в рамках одной интегрированной платформы. Такая конструкция помогает телекоммуникационным операторам и частным сетевым строителям создавать отказоустойчивые базовые инфраструктуры 5G, снижая бизнес-риски, связанные с сигнальными штормами и развивающимися сетевыми угрозами.
