服务提供商安全

瞻博网络 Connected Security 将安全性扩展到整个网络（从客户端到云端）中的每一个连接点，从而确保用户、应用和基础架构安全无虞，可以帮助组织构建威胁感知型网络，以阻止攻击者，并确保网络满足关键业务流量需求。

瞻博网络服务提供商安全支持七种用例：

1. 移动安全网关 (SEG)
2. SGi/N6 防火墙
3. 运营商等级 NAT (CGNAT)
4. 漫游防火墙
5. 分布式拒绝服务 (DDoS) 检测和缓解
6. 数据中心防火墙
7. 数据中心内/东西向流量保护

安全网关 (SEG) 是一个高性能 IPsec 隧道网关，可将服务提供商的演进数据包核心 (EPC) 通过 S1/NG 接口连接到基站（eNodeB 和 gNodeB），并通过 X2/Xn 接口处理基站之间的连接。

安全网关 IPsec 功能通过在服务提供商的基站与 EPC 网络之间建立加密、受保护的连接，保护遍历移动回传的流量。安全网关是 IPsec 集中的中央点，简化了 S1-MME 和 S1-U（5G 的 NG-C 和 NG-U）流量的配置负担。（请参见 5G 安全战略考量因素，了解安全网关为何在 5G 网络部署中至关重要。）

SGi/N6 防火墙是通过 Gi LAN/N6 接口连接到演进数据包核心 (EPC)/5G 核心 (5GC) 的防火墙。它保护数据包核心和用户设备 (UE) 端点免受各种由外向内的攻击，例如信息窥探和窃取。

运营商等级网络地址转换 (CGNAT) 出于以下多种目的执行地址转换：

• 隐藏拓扑结构，使攻击者无法直接攻击服务提供商网络内的资源
• 将服务提供商网络中的大量专用 IP 地址映射到少量公用 IP 地址，防止 IPv4 地址耗尽
• 将服务提供商网络中的 IPv6 端点连接到公用互联网上的旧 IPv4 地址

CGNAT 提供地址混淆功能，通过向外部世界隐藏源 IP 地址，防止非法入侵者与内部资源（例如客户设备和提供商主机服务器）通信。

漫游防火墙是一种漫游网关，可将本地网络的演进数据包核心 (EPC) 连接到所访问网络的 EPC，处理漫游切换。

借助漫游防火墙，网络可得到安全性功能组合的保护，其中包括：

• 使用 IPsec 加密 GTP-C 和 GTP-U 流量
• GTP-C 流量的速率限制
• 防止针对 GTP-C 的攻击
• GTP-C 流量的信令规范化和修改，包括 3GPP 版本互操作性

分布式拒绝服务 (DDoS) 攻击是一种恶意行为，试图通过利用大量互联网流量淹没目标或其周围基础设施，从而扰乱目标服务器、服务或网络的正常流量。

瞻博网络的 DDoS 检测和缓解解决方案是业界领先的巨流量 DDoS 防火墙，可以业界最快的速度提供实时 DDoS 过滤功能，可在 5-10 秒内阻止 DDoS 攻击。（请参见瞻博网络和 Corero 联合 DDoS 防御解决方案，了解详情。）

瞻博网络零信任数据中心安全通过运维安全性，并将零信任扩展至网络的方方面面，以切实有效地防御威胁，最终保护混合数据中心。它会检查所有传入和传出的流量，以便客户进行验证，并向适当的用户和设备授予数据中心访问权限。

瞻博网络零信任数据中心安全解决方案具有以下功能：

• 所有应用和数据的集中化可见性和分析，包括加密数据和基础架构
• 各种防火墙实施一致的策略（各种外形尺寸，包括通过单个用户界面管理、降低运维复杂性以及支持可扩展性）
• 在整个基础架构的每个连接点上共享自动化和智能，点击一下即可实现自动化威胁响应
• 实施宏分段和微分段，以控制哪些人员可以访问网络资源，并减少攻击面，同时防止横向威胁传播
• 高级威胁防御服务，使用 AI/ML 的强大功能检测并阻止复杂威胁

（请参见瞻博网络零信任数据中心产品组合，了解详情。）

瞻博网络数据中心内/东西向流量保护是一种安全措施，可通过创建微分段来限制攻击得逞的影响，防止攻击者在本地或云数据中心内横向移动。

如需参阅服务提供商安全技术内容和资源，请访问 TechLibrary Connected Security 页面。