随着运营商LTE网络迅速发展,移动宽带已经成为现实,LTE网络扁平化、全互连、全IP化的特点使得其很容易受到攻击,这些攻击可能会导致基站、核心网设备消耗更多性能甚至耗尽或者瘫痪,影响正常业务的处理,EPC互联网出口SGi口流量规模、网络中威胁的种类、网络攻击的强度持续增长,对EPC出口安全防护提出了全新的要求。
华为EPC出口安全解决方案可以为运营商LTE网络EPC出口SGi接口提供全面的的安全防护能力,LTE网络相对于公网属于安全域,公网作为非安全域,通过在防火墙配置域间安全策略规则,对经过SGi口的报文进行检测和过滤,同时可以提供IPS等深度业务检测功能,对进出的流量进行Anti-Virus、Anti-Spam等过滤检测,可防范来自公网的DDoS/DoS攻击,有效过滤DDoS/DoS攻击流量,保障核心网不受影响。方案支持现阶段及未来一段时间内将移动终端的私网地址转换为公网IPv4地址,并支持向IPv6网络演进。方案提供电信级可靠性、T级处理能力以及大容量端口,有效保障了4G业务迅速发展,降低了网络故障率,保障用户业务不间断。