NetTAP تسريع الاستجابة للتهديدات 5G Network Packet Broker يقدم خدمات الأمان

توفر شبكات 5G أمانًا للشبكات ومخاطر تسرب البيانات تعمل NetTAP على تسريع الاستجابة للتهديدات

ما الذي تجلبه لنا شبكة 5G ، الفرصة والتحدي أيضًا لمخاطر أمان الشبكة؟

بفضل مزايا الدعم المتزامن في الوقت الفعلي وعالي السرعة ومتعدد الأجهزة ، أصبحت 5G بنية تحتية رئيسية جديدة لإنترنت كل شيء.سيتم تطوير الإنترنت الصناعي وإنترنت المركبات والشبكة الذكية والمدينة الذكية والشبكات العسكرية على شبكات 5G.
في الوقت نفسه ، في ظل موجة 5G ، يواجه أمن الشبكات فرصًا وتحديات ، كما أصبح مشكلة صعبة.
5G ، مصطلح تكنولوجي جديد ، مألوف للغاية اليوم.من خلال الخصائص الثلاث للنطاق العريض الكبير (eMBB) والموثوقية العالية وزمن الانتقال المنخفض (uRLLC) والاتصال الواسع النطاق (mMTC) ، فقد قامت ببناء ثلاثة سيناريوهات للتطبيق تباعاً:
EMBB: تتيح معدلات التنزيل التي تبلغ 10 جيجابايت في الثانية خدمات النطاق العريض المتنقل عالية الحركة مثل الفيديو ثلاثي الأبعاد وعالي الدقة.
URLLC: التأخير النظري لـ 5G هو 1 مللي ثانية ، لذلك لن تتوقف الأعمال التجارية مثل القيادة بدون طيار والأتمتة الصناعية عند مشاهدة الأفلام ؛
MMTC: وصلت القيمة النظرية لعدد محطات إنترنت الأشياء في خلية اتصال واحدة 5G إلى الملايين.
وفقًا لـ IDC ، بحلول عام 2025 ، سيصل عدد أجهزة إنترنت الأشياء في جميع أنحاء العالم إلى 41.6 مليار.سيتم تطوير الإنترنت الصناعي وإنترنت المركبات والشبكة الذكية والمدينة الذكية والشبكات العسكرية على شبكات 5G.يمكن القول أنه من الترابط بين الناس ، إلى ترابط الأشياء ، إلى مزيج الأشياء ، ستبني تقنية 5G في النهاية عالماً من الذكاء لنا.
التحديات في موجة 5G: أمن الشبكة ، تحتاج حركة المرور إلى الإدارة والمراقبة والتحليل.
ولكن بينما نتمتع بالقوة العظيمة التي توفرها شبكة الجيل الخامس ، هناك أيضًا مخاطر أمنية غير مسبوقة على الطرف الآخر:
عندما تجمع 5G بين خصائص "الكمون المنخفض + الموثوقية العالية" مع الصناعات الرأسية المهمة مثل إنترنت المركبات ، والتطبيب عن بعد ، والأتمتة الصناعية ، والشبكة الذكية ، فإن أهداف ومصالح الهجمات الإلكترونية ستتوسع بشكل أكبر.
عندما تدعم 5G "الأعمال المتصلة الكبيرة" وتضع بنية تحتية أكثر أهمية وبنية تطبيقات مهمة فوقها ، فإن هذه الأهداف عالية القيمة قد تجتذب قراصنة دولة قوة هجوم أكبر.
عندما يكسر 5G حدود الشبكة ويدمج عالم الإنترنت مع العالم المادي بشكل أكبر ، فإن الهجمات على العالم الافتراضي ستصبح ضررًا ماديًا ، وسيزداد تأثير الهجمات الإلكترونية بشكل كبير.
قبل أيام قليلة فقط ، أشار لي هويدي ، نائب رئيس تشاينا موبايل ، في خطاب ألقاه في منتدى قمة صناعة الأمن السيبراني الصيني لعام 2019 إلى أنه بدون أمن شبكات الجيل الخامس ، لن يكون هناك أمن صناعي.على وجه الخصوص ، سيتم استخدام 5G على نطاق واسع في الصناعات الرئيسية مثل الطاقة الكهربائية والنقل والتصنيع الصناعي.بمجرد مهاجمة الشبكة أو غزوها ، فإنها ستهدد بشكل خطير الاستقرار الاقتصادي والاجتماعي لبلد وإنتاج وحياة الناس.

للتعامل مع التحديات الأمنية لشبكات الجيل الخامس ، تعتقد مراكز الأبحاث أنه يجب دمج البيانات الأمنية الضخمة ، وذكاء التهديدات ، وقاعدة المعرفة ، وخبراء الأمن والموارد الأخرى. فكر بشكل شامل ، وليس محليًا ؛ استخدم الدفاع النشط بدلاً من الدفاع الثابت ؛ إلى "مرئي وقابل للدفاع" قدرات دفاع أمن الشبكة على الاستجابة بنشاط.

علاوة على ذلك ، نظرًا لأن ازدهار عصر 5G يحتاج إلى جهود من الحكومة والمشغلين وجميع مناحي الحياة ، فإن بيئة سلامة 5G الخاصة بي تحتاج أيضًا إلى الصناعة وشركات أمن الشبكات والإدارات الحكومية معًا ، والعمل معًا لتعميق عصر 5G من الهجوم و الدفاع عن أبحاث أمن الشبكات والاستجابة لها ، عندها فقط يمكننا حماية الأفراد والصناعة وحتى الأمن القومي حقًا.

ما الذي يجب على وسيط حزم الشبكة المصمم بوحداته المصفوفة المصفوفة القيام به في شبكات 5G؟
مع تسريع بناء النطاق العريض للناقل والتطور السريع لشبكات 3G و 4G و 5G ، ومع انتشار وتطور البيانات الضخمة وتقنيات الحوسبة السحابية ، تتزايد حركة البيانات ، ومتطلبات النطاق الترددي للشبكات الأساسية والشبكات الأساسية هي في ازدياد.منذ عام 2013 ، بدأ المشغلون الرئيسيون في ترقية الشبكة الأساسية تدريجياً.يبدأ توسيع وسائط ارتباط نقل الشبكة الأساسية الأساسية من روابط 10GPOS و 40GPOS إلى روابط Ethernet 100G.سيؤدي حتما إلى التحديث المستمر لتكنولوجيا جمع البيانات الضخمة وتحليلها.في مواجهة بيئة الارتباط 100 GE ذات سعة النطاق الترددي العالية ، ستصبح كيفية تلبية متطلبات الأمن القومي المختلفة بشكل فعال ، ومراقبة أمن الشبكة ، وجمع البيانات وتحليلها من خلال خط الأنابيب الذكي للمشغل نقطة ساخنة في مجال الحصول على البيانات وتحليلها.
تتابع Chengdu Shuwei Communication اتجاه تطوير الإنترنت وتطور نظام رؤية MATRIX-TCA-CG لاكتساب حركة المرور (التقاط حركة المرور) ، وهي مخصصة لتجميع حركة المرور ومتطلبات تطبيق التحليل المرئي على 1GE ، 10GE ، 10G / 40G POS ، 40GE و 100 GE روابط.تدمج MATRIX-TCA-CG وظائف خرج التوجيه الحر مثل جمع / اكتساب تدفق الشبكة ، والتجميع ، والتصفية ، وإعادة التوجيه / التوزيع ، وموازنة الحمل ، وتوفر حلاً فعالاً لتحليل التدفق.
 
Matrix-TCA-CG هو جهاز تحكم في تصور بيانات الشبكة للكثافة العالية والتدفق الكبير 10G / 40G / 100G.
تم تصميم Matrix-TCA-CG خصيصًا لجمع البيانات من روابط 10GE 40GE و 100GE الموزعة بشكل مكثف في مشغلي تصدير الإنترنت عبر الهاتف المحمول وتصدير IDC والشبكة الإقليمية والعمود الفقري.
استنادًا إلى بنية معيار ATCA ، تتمتع MATRIX-TCA-CG بموثوقية عالية على مستوى الناقل وإمكانية توسعة قوية يمكنها تكوين CARDS للوحة الوظيفية بسلاسة للتعامل مع سيناريوهات طلب المنفذ ذات المواصفات والأحجام المختلفة.

نظام توزيع وتوزيع البيانات العسكرية

في العنصر A ، تم نشر ما مجموعه NT-FTAP-24XE ، وجهاز NT-CFTAP-28XG-D ، واثنين من NT-iTAP-25FG ، وجهازين NT-8P-24G ، وجهاز NetTAP-S191 واحد للمستخدمين.في بيئة الشبكة ، يتم استخدام جهازي NT-8P-24G وواحد NetTAP-S191 كأجهزة وصول إلى رابط نقاط البيع لتجميع جميع ارتباطات نقاط البيع.بعد ذلك ، يتم تحويل البروتوكول إلى بيانات Ethernet ويتم تجميعه أخيرًا في جهاز NT-FTAP-24XE.تقوم NT-FTAP-24XE بتوزيع وتنظيم كل حركة المرور بشكل موحد ، وتحتفظ بـ 14 منفذًا (متوافقة مع General Electric) كواجهات إخراج للمستخدمين.
في العنصر B ، يتم نشر ما مجموعه NT-CFTAP-28XG-D وجهازي NT-8P-24G في بيئة شبكة المستخدم ، ويتم استخدام جهازي NT-8 P-24G كأجهزة وصول إلى وصلة نقاط البيع.رابط POS ، ثم قم بتحويل البروتوكول إلى بيانات Ethernet ، وأخيراً التجميع إلى معدات NT-CFTAP-28XG-D ، تقوم معدات NT-CFTAP-28XG-D بتوزيع وتنظيم كل حركة المرور بشكل موحد ، وترك 19 GE و 4 10GE (متوافق مع GE) المنفذ كواجهة إخراج.

رؤية شبكة كبيرة السعة 10G / 40G / 100G تطبيق الالتقاط والتجميع والتوزيع لأمن شبكات 3G و 4G و 5G

يمكن نشر نظام رؤية اكتساب حركة المرور MATRIX-TCA-CG عالي الأداء وعالي السعة لإجراء اكتساب واسع النطاق للإشارات أو بيانات المستخدم في أي ارتباط بشبكة 3G / 4G / 5G الخاصة بالمشغل.بعد ذلك ، من خلال النظام ، يتم تجميع وتحليل حجم حركة البيانات والهيكل والعلاقة وما إلى ذلك.بعد تحويل إشارة البيانات غير المرئية إلى كيان مرئي ، يمكن للمستخدم نسخ وتجميع وتفريغ بيانات الهدف المطلوبة إلى مجموعة إشارات النهاية الخلفية وفقًا لمعلومات ملاحظات النظام.نظام فك التشفير للمعالجة المتقدمة.

مواصفات وسيط حزم الشبكة ونوع الوحدة

 
مواصفات الجهاز