服务提供商安全

瞻博网络人工智能原生安全通过将安全性扩展到整个网络中从客户端到云端的每个连接点，确保用户、数据和基础架构安全无虞。它可以帮助组织构建威胁感知型网络，以阻止攻击者，并确保网络满足关键业务流量需求。

瞻博网络服务提供商安全支持七种用例：

1. 移动安全网关 (SEG)
2. SGi/N6 防火墙
3. 运营商等级 NAT (CGNAT)
4. 漫游防火墙
5. 分布式拒绝服务 (DDoS) 检测和缓解
6. 数据中心防火墙
7. 数据中心内/东西向流量保护

安全网关 (SEG) 是一个高性能 IPsec 隧道网关，可将服务提供商的演进数据包核心 (EPC) 通过 S1/NG 接口连接到基站（eNodeB 和 gNodeB），并通过 X2/Xn 接口处理基站之间的连接。

安全网关 IPsec 功能通过在服务提供商的基站与 EPC 网络之间建立加密、受保护的连接，保护遍历移动回传的流量。安全网关是 IPsec 集中的中央点，简化了 S1-MME 和 S1-U（5G 的 NG-C 和 NG-U）流量的配置负担。（请参见 5G 安全战略考量因素，了解安全网关为何在 5G 网络部署中至关重要。）

SGi/N6 防火墙是通过 Gi LAN/N6 接口连接到演进数据包核心 (EPC)/5G 核心 (5GC) 的防火墙。它保护数据包核心和用户设备 (UE) 端点免受各种由外向内的攻击，例如信息窥探和窃取。

运营商等级网络地址转换 (CGNAT) 出于以下多种目的执行地址转换：

• 隐藏拓扑结构，使攻击者无法直接攻击服务提供商网络内的资源
• 将服务提供商网络中的大量专用 IP 地址映射到少量公用 IP 地址，防止 IPv4 地址耗尽
• 将服务提供商网络中的 IPv6 端点连接到公用互联网上的旧 IPv4 地址

CGNAT 提供地址混淆功能，通过向外部世界隐藏源 IP 地址，防止非法入侵者与内部资源（例如客户设备和提供商主机服务器）通信。

漫游防火墙是一种漫游网关，可将本地网络的演进数据包核心 (EPC) 连接到所访问网络的 EPC，处理漫游切换。

借助漫游防火墙，网络可得到安全性功能组合的保护，其中包括：

• 使用 IPsec 加密 GTP-C 和 GTP-U 流量
• GTP-C 流量的速率限制
• 防止针对 GTP-C 的攻击
• GTP-C 流量的信令规范化和修改，包括 3GPP 版本互操作性

分布式拒绝服务 (DDoS) 攻击是一种恶意行为，试图通过利用大量互联网流量淹没目标或其周围基础设施，从而扰乱目标服务器、服务或网络的正常流量。

瞻博网络的 DDoS 检测和缓解解决方案是业界领先的巨流量 DDoS 防火墙，可以业界最快的速度提供实时 DDoS 过滤功能，可在 5-10 秒内阻止 DDoS 攻击。（请参见瞻博网络和 Corero 联合 DDoS 防御解决方案，了解详情。）

瞻博网络零信任数据中心安全通过运维安全性，并将零信任扩展至网络的方方面面，以切实有效地防御威胁，最终保护混合数据中心。它会检查所有传入和传出的流量，以便客户进行验证，并向适当的用户和设备授予数据中心访问权限。

瞻博网络零信任数据中心安全解决方案具有以下功能：

• 所有应用和数据的集中化可见性和分析，包括加密数据和基础架构
• 各种防火墙实施一致的策略（各种外形尺寸，包括通过单个用户界面管理、降低运维复杂性以及支持可扩展性）
• 在整个基础架构的每个连接点上共享自动化和智能，点击一下即可实现自动化威胁响应
• 实施宏分段和微分段，以控制哪些人员可以访问网络资源，并减少攻击面，同时防止横向威胁传播
• 高级威胁防御服务，使用 AI/ML 的强大功能检测并阻止复杂威胁

（请参见瞻博网络零信任数据中心产品组合，了解详情。）

瞻博网络数据中心内/东西向流量保护是一种安全措施，可通过创建微分段来限制攻击得逞的影响，防止攻击者在本地或云数据中心内横向移动。

如需参阅服务提供商安全技术内容和资源，请访问 TechLibrary Connected Security 页面。