Межсетевой экран SVI-DSC

На границе сети находится SVI-DEA, обеспечивающий повышенную безопасность авторизации, аутентификации и абонентской политики в сетях LTE на базе Diameter. Внутри сети Diameter находится пограничный агент Diameter Edge Agent. Основная функция агента Diameter Edge Agent заключается в обеспечении сетевой безопасности для безопасного обмена данными аутентификации, авторизации и абонентской политики. Из коробки SVI-DEA обеспечивает скрытие топологии, нормализацию сообщений, защиту от DOS и DDOS, а также обеспечивает функции балансировки нагрузки и контроля перегрузки. Контроллер сигнализации Diameter Signalling Controller использует усовершенствованные пограничные агенты Diameter Edge Agents для обеспечения более жесткой безопасности и нормализации: Скрытие топологии Функция безопасности, реализованная на прикладном уровне, с помощью которой скрывается идентификационная информация Diameter из всех сообщений, покидающих локальное пространство. Безопасность Из коробки DEA обеспечивает скрытие топологии, защиту от DoS и DDoS, а также балансировку нагрузки и управление перегрузками. Экранирование сообщений Весь трафик в сети проходит через DEA, где проверка сообщений определяет, кто и откуда входит в сеть. Контроль допуска Полная конфигурация с точки зрения соответствия протоколам и настройки пользовательских политик, фильтрации, сравнения с белыми и черными списками, дросселирования и манипулирования сообщениями. Защита от DoS, DDoS DEA защищает серверы Diameter и сеть от перегрузки и штормов сигнализации, вызванных DoS- и DDoS-атаками. Транспорт по TLSPSecn IPSec и Transport Layer Security обеспечивают внутриреализационную безопасность, предоставляя расширенное шифрование между конечными точками.