네트워크 에지에서 IoT 트래픽을 합법적으로 가로채는 방법은 무엇입니까?

PHPz
풀어 주다: 2023-12-15 12:09:24
앞으로
889명이 탐색했습니다.

네트워크 에지에서 IoT 트래픽을 합법적으로 가로채는 방법은 무엇입니까?

사물인터넷(IoT) 애플리케이션과 스마트 기기의 인기가 높아지면서 4G와 5G 네트워크의 공존이 가능해졌습니다. 모바일 네트워크 사업자(MNO)는 합법적인 감청 솔루션을 통합하여 효율성을 높이고 비용을 절감합니다.

이러한 솔루션은 수많은 장치가 인터넷에 연결되어 점점 더 복잡해지는 법 집행 업무를 위한 많은 소스 중 하나입니다. 조사 중인 정보의 잠재적 출처의 범위는 합법적인 정보 수집에 고유한 과제를 제시합니다.

다목적

IoT 장치는 소비자용, 상업용, 산업용 등 다양한 용도로 사용되며 각각 유용한 차단 기회를 제공합니다. 소비자 부문에서도 IoT 애플리케이션에는 인공 지능 보조 장치, 스마트 가전 제품, 자율 주행을 위한 필수 안전 시스템이 포함됩니다.

이러한 용도에 신속한 대응을 제공하기 위해 모바일 네트워크 사업자는 데이터 지점에 가까운 네트워크에 컴퓨터 처리 능력을 배치합니다. 세대 가장자리. 이는 사물 인터넷의 핵심 구현 요소인 다중 액세스 엣지 컴퓨팅(MEC)의 기반입니다.

클라우드 지원 네트워크 토폴로지에서 엣지 네트워크 서비스는 필요에 따라 동적으로 생성 및 제거되므로 예측 가능한 구조를 갖춘 기존 정적 네트워크에 비해 차단이 복잡해집니다. 또한 엣지에서 생성되고 소비되는 데이터는 네트워크 코어로 반환되지 않습니다

따라서 이 트래픽의 차단은 엣지에서 이루어져야 하며, 이를 위해서는 변화하는 네트워크 토폴로지에 분 단위로 대응해야 합니다.

Custom Network

VNF(Virtual Network Function)를 기반으로 UPF(User Plane Function) 및 vRAN(Virtual Radio Access Network)과 같은 5G 네트워크 워크로드용 서비스를 실행하여 핵심 네트워크 요소를 엣지에 복제합니다. 회로망.

이러한 가상 기능은 더 복잡한 기능을 구현하기 위해 함께 연결되도록 구축되었으며 네트워크의 모든 엣지 위치에서 요청 시 인스턴스화되고 종료될 수 있습니다.

예를 들어 패킷 전달을 위해 네트워크 가장자리에서 UPF 인스턴스가 시작되면 플랫폼은 CCPAG(Communication Content Packet Aggregator)를 시작합니다. 이는 로컬에서 가로채는 트래픽을 중앙 중개 엔터티로 전송하거나 요청 기관에 직접 전송하기 위한 X3 인터페이스를 제공합니다.

이러한 동적 아키텍처는 종종 매우 복잡하고 빠르게 변화하므로 소프트웨어 정의 네트워크(고속 검색 및 라우팅 테이블 업데이트와 같은 기능 포함)가 성능 유지 관리에 중요한 역할을 합니다.

정보 중심 네트워크

ICN(정보 중심 네트워크)은 동적으로 정의된 네트워크에서 네트워크 검색 및 가시성을 자동화할 수 있습니다. 예를 들어 UPF의 로컬 중단이 엣지에서 설정되고 거기에 파일 캐시가 생성되면 ICN 서비스는 합법적인 정보 기관의 변경 사항을 식별하여 로컬 네트워크 환경에 대한 최신 정보를 제공할 수 있습니다.

네트워크 슬라이싱은 5G 네트워크의 핵심 기술 중 하나로 일반 네트워크에서 다양한 서비스 수준을 제공할 수 있습니다. 네트워크 트래픽 관점에서 슬라이싱은 서비스 클래스별로 트래픽의 우선순위를 지정할 수 있는 논리적 네트워크 오버레이입니다.

이를 통해 긴급 통화와 같이 대기 시간이 짧고 보안 요구 사항이 있는 중요한 흐름에 높은 우선 순위를 부여할 수 있습니다. 네트워크 트래픽의 이러한 특성은 중개 플랫폼이 요구하는 전체 그림의 일부입니다.

4G와 5G의 통합 차단

4G에서 5G 네트워크로의 전환은 점진적이고 고르지 않은 경우가 많습니다. 한편, 많은 사업자들은 4G 코어를 통해 5G 서비스를 제공하고 있습니다. 반면에 많은 기업은 5G와 동일한 분산형 클라우드 네이티브 아키텍처를 사용하여 4G 서비스를 배포하고 있습니다. 그러나 ETSI는 CCPAG를 5G 기술로 정의합니다. 이는 MNO 네트워크가 네트워크 에지를 포함하여 4G와 5G 기술의 다양한 조합으로 구성되는 세계에서 상당한 제한 사항입니다.

그리고 XCPAG(Content Packet Aggregator)는 CCPAG 기능을 5G 네트워크 이상으로 고유하게 확장하여 4G 트래픽을 포함합니다. XCPAG는 CCPAG 업계 표준 충실도를 유지하면서 5G 및 4G 데이터 차단을 지원하므로 클라우드 지원 아키텍처를 통해 공급업체 전체의 기존 CCPAG 구현과 상호 운용될 수 있습니다. XCPAG는 새로운 VNF 인스턴스화를 포함하여 짧은 대기 시간으로 네트워크 토폴로지 변경에 대응할 수 있습니다.

주요 스포츠 이벤트와 같은 네트워크 수요 급증으로 인해 특정 네트워크 엣지 사이트에서 많은 VNF가 출시될 수 있습니다. 필요한 경우 XCPAG 인스턴스를 검색하고 같은 위치에 배치하는 것 외에도 플랫폼은 보안 기능과 인증서를 유지하여 모든 주문형 4G 및 5G 네트워크 요소에 대한 보안 연결을 신속하게 설정 및 유지하므로 최초 대응자가 효율적으로 대응할 수 있습니다.

점점 더 많은 IoT 장치가 4G 및 5G 네트워크에 연결됨에 따라 네트워크 전반에 걸쳐 기본적인 합법적 정보 기능을 통합하는 능력은 공공 안전에 매우 중요합니다.

위 내용은 네트워크 에지에서 IoT 트래픽을 합법적으로 가로채는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

원천:51cto.com
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
최신 이슈
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿