Безопасность, а не COVID-19, сдерживает коммерческий запуск 5G

С начала пандемии COVID-19 дезинформация, связывающая 5G с рисками для здоровья, быстро распространилась в соцсетях. В нескольких европейских странах телеком-башни были вандализированы или разрушены, а в UK десятки мастей были атакованы, а техники — травлены, по словам регионального VP продаж A10 Networks, Эдриана Тейлора.

Страница WHO по разоблачению мифов COVID-17 явно опровергла утверждение, что «вирусы не могут путешествовать на радиоволнах», отмечая, что вирус распространяется в странах без 5G. Несмотря на это, страх 5G остается осязаемым барьером для коммерческого запуска.

В ответ A10 Networks опубликовала «Toward a More Secure 5G World». Исследование находит, что пока COVID-19 может вызвать краткосрочные задержки, рыночный спрос на высокоскоростной, высокоемкий 5G остается сильным. Ударяющие 81% респондентов говорят, что отрасль движется быстро — особенно на ключевых рынках.

Однако отчет подсвечивает кибербезопасность как главную заботу. По мере расширения трафика, подключенных устройств и миссионно-критического IoT растет поверхность атаки. 99% респондентов ожидают рост проблем безопасности, и 93% говорят, что скорректируют инвестиции с учетом 5G.

Провайдерам услуг нужна стоимостно-эффективная, масштабируемая безопасность, защищающая каждый слой сети и позволяющая облачную и=edge интеграцию. Комплексный стек должен включать Gi/SGi файрвол, глубокий инспектирование пакетов, carrier-grade NAT, инструменты миграции IPv6, DDoS защиту, интеллектуальное трафик-стиринг и аналитику.

Ниже — лаконичный чертеж пяти ключевых решений для безопасной 5G-миграции.

Gi-LAN безопасность — Gi/SGi файрвол

Угрозы подписчикам и инфраструктуре чаще всего входят через интернет-интерфейс. Выделенный Gi/SGi файрвол предлагает производительность и масштабируемость, которых требуют операторы, снижая CAPEX и OPEX. Решение может быть развернуто как виртуальное приложение для быстрого on-demand масштабирования.

Безопасность мобильного роуминга — GTP файрвол

GTP протокол, используемый в роуминге и других EPC интерфейсах, имеет известные уязвимости, которые атакующие могут эксплуатировать. GTP файрвол доставляет стейтфул инспекцию, рейт-лимитинг и трафик-фильтрацию для нейтрализации злоупотреблений протоколом, фрода и DDoS атак. Обычно вставляется на интерфейсах S5-Gn и S8-Gp.

Сетевое слайсинг — интеллектуальное трафик-стиринг

Сетевое слайсинг позволяет операторам изолировать трафик для разных вертикалей, доставляя 맞춤ную безопасность и монетизацию при сохранении экономии общей инфраструктуры. Классифицируя трафик по радиотипу, IP, DNS, устройству и подписчику, решение перенаправляет каждый слайс на специализированные платформы защиты, усиливая безопасность без перегрузки ядра.

Сетевой DDoS детектирование и митигация

Мобильные операторы должны поддерживать постоянную доступность. DDoS атаки могут перегрузить ядровые элементы или таргетировать специфические сервисы. Слоистый, сетевой подход, детектирующий и митигирующий объемные и сложные атаки, сохраняет критичный трафик и снижает нужду в дорогом овер-проовижининге.

Безопасный, эффективный MEC

Multi-Access Edge Compute переносит обработку к краю сети, но распределенная архитектура требует надежной автоматизации и аналитики. Thunder CFW от A10 доставляет низколатентный, высокопроизводительный файрвол, CGNAT, IPv6 миграцию и трафик-стиринг в одном стоимостно-эффективном приборном — виртуальном, bare-metal или контейнерном — упрощая операции и снижая TCO.

По 2020 исследованию A10, ведущие операторы по миру на треке со своими 5G-планами и начнут коммерческие билд-ауты скоро. Операторы должны превентивно укреплять ключевые крайние точки, принимать cloud-native инфраструктуру, консолидировать функции и приветствовать DevOps-драйвенные, сервис-ориентированные архитектуры. Эти инвестиции платят немедленные дивиденды и ускоряют широкое 5G-принятие.

Автор: Эдриан Тейлор, региональный VP продаж A10 Networks.