DDoS-Erkennung, Mitigation, Management und Bedrohungsanalyse
Umfassende Sicherheit & CGNAT
TLS/SSL Inspection
Web-Application-Firewall
Anwendungssicherheit und Load Balancing
Analytik und Management
CGNAT und IPv6-Migration
Wir helfen Ihnen, Ihren mobilen Core und Ihre Teilnehmer vor GPRS GTP-Angriffen (Tunneling Protocol) und böswilligen oder unvorsichtigen Peers zu schützen.
Die Sicherheitsbedrohungen für das Mobilfunknetz sind eskaliert, da die Cyberangriffe immer ausgefeilter und umfangreicher werden und leicht geschützte Mobil- und IoT-Geräte in ihren Botnetzen oder gezielten Angriffen nutzen.
Das GPRS Tunneling Protocol (GTP) ist der Mittelpunkt der nahtlosen Zusammenschaltung an mehreren Netzwerkschnittstellen. In dem Maße, wie Datenverkehr, Geräte und Verbindungspartner zunehmen, nimmt auch die GTP-Nutzung zu. Angreifer versuchen, Schwachstellen durch Missbrauch von GTP-Schnittstellen, die in Kontakt mit dem Netzwerk sind, auszunutzen. Nach dem Sammeln von Netzinformationen und Teilnehmeridentitäten können die Angreifer eine Reihe verschiedener Angriffe auf Teilnehmer und Betreiber starten. GTP ist von Natur aus unsicher, da es nicht unter dem Gesichtspunkt der Sicherheit entwickelt wurde.
Betreiber müssen jetzt eine GTP-Firewall als Teil ihrer aktuellen Netzwerksicherheit und bei der Weiterentwicklung des Netzwerks auf 5G einbeziehen.
Angreifer können Teilnehmeridentitäten für den Zugang zu nicht autorisierten Diensten fälschen. Angreifer können entweder die Abrechnungssysteme der Betreiber mit einer ungültigen IMSI umgehen oder die Dienste einem tatsächlichen Teilnehmer in Rechnung stellen lassen. Die Betreiber werden durch die Datennutzung finanzielle Verluste erleiden und der Teilnehmer wird eine hohe Rechnung erhalten.
Mit einer gefälschten IMSI können Angreifer mobile Verbindungen kapern, die dann dem Teilnehmer den Dienst verweigern. Durch Einspeisung fehlerhafter oder bösartiger Pakete oder einer ausreichenden Menge von GTP-C-Paketen können Angreifer auch eine Störung von Netzelementen verursachen. Dadurch werden die Dienste für eine große Anzahl von Teilnehmern unterbrochen oder das Netz beeinträchtigt.
Angreifer können den GTP-Verkehr abfangen und ausspähen, um an wertvolle Teilnehmerinformationen wie die Zugangsdaten zum Standort des Benutzers und andere vertrauliche Details zu gelangen. Diese Verletzung der Vertraulichkeit und die gewonnenen Informationen können dann für weitere Angriffe auf den Teilnehmer oder das Netzwerk verwendet werden.
Interne Netzwerkressourcen wie NAT sind einem möglichen DoS-Angriff ausgesetzt. SCTP-Pakete können so manipuliert werden, dass bösartiger Datenverkehr unbefugten Zugriff erhält und sich auf andere Komponenten ausbreiten kann.
Erhöhen Sie die Sicherheit für 4G- und 5G-NSA-Netzwerke mit der GTP-Firewall, die Teil des 5G-Sicherheitsportfolios ist. Die GTP-Firewall soll vor Schwachstellen im GTP-Protokoll, betrügerischer Nutzung, Verletzung der Vertraulichkeit, DDoS-Angriffen durch böswillige Angreifer und anderen Bedrohungen schützen.
Unsere umfassende Sicherheitslösung für Mobilfunknetze gewährleistet den Schutz Ihres Netzes und Ihrer Teilnehmer vor GTP-Angriffen aus Funkzugangsnetzen (RAN) und Roaming-Netzen. Das Sicherheitsportfolio umfasst:
