解決方案

5G雲安全

1、5G核心網雲化所帶來(Come)的(Of)問題

♦ 網絡功能拆分：

核心網雲化使網絡功能（NF，Network Function）及服務（NFS，Network Function Service）間的(Of)物理界限模糊，流量在(Exist)網元間的(Of)流動不(No)在(Exist)清晰可視。

♦ 服務自動化管理：

根據業務應用(Use)的(Of)變化，按需快速擴縮網絡功能和(And)服務，提高網絡的(Of)業務響應速度增加了核心網動态性強、難以(By)跟蹤的(Of)問題。

♦ 通信路徑優化與交互解耦：

在(Exist)5G核心網服務化後，各網絡功能服務間按需通信，但所涉及的(Of)調用(Use)鏈追蹤、性能分析、故障定位等也成爲(For)新挑戰。

5GC方案針對5G核心網服務NFS間的(Of)通信訪問流量進行獲取并分析，構建可擴展的(Of)網絡功能服務NFS監控平台，實現服務間關聯依賴監控和(And)各類資源間網絡性能分析，保障核心網穩定運行。

5G核心網流量分析平台部依托中科網芯研制的(Of)軟探針流量采集技術、智能流量分析技術，包括控制器、采集器、數據節點等産品，實現對雲網絡流量采集、分發、可視化與監控診斷

5G核心網流量分析平台具備深度數據挖局能力，可實現性能指标智能分析、智能預警、流量日志檢索、知識圖譜自主學習；5G核心網流量分析平台；面向性能監測運維、運維保障、安全監測三大(Big)應用(Use)場景：爲(For)用(Use)戶提供面向業務的(Of)全景展現可視化視圖及流量異常監測能力。

2、平台優勢

♦ 采集技術領先

Cybercore采集器支持KVM、容器等多種型号，以(By)進程形态部署安裝，不(No)與生(Born)産平面交換機流表沖突。采集策略随着虛拟資源遷移、回收、重新部署等場景自動跟随，在(Exist)動态環境下确保采集能力持續一(One)緻執行。

♦ 可管理性

Cybercore主控制器是系統交互入口，同時(Hour)具備對所有采集器狀态管理能力。各類分析操作(Do)貼近資源池特性，全自動建立知識圖譜，梳理多維度信息、指标量，逐級清晰5G核心網的(Of)複雜環境。

♦ 場景全、規模大(Big)

5G核心網流量分析平台方案滿足多地域、多中心統一(One)管理，涵蓋虛拟化、容器等多資源池場景，整體可管理10萬台采集器，滿足5G核心網服務分拆以(By)及虛拟化後的(Of)海量服務彈性規模。

♦ 處理系統健壯

針對核心網服務間調用(Use)産生(Born)的(Of)大(Big)量東西向流量，5G核心網流量分析平台采用(Use)分布式架構設計，充分利用(Use)系統計算能力進行數據包預處理，借助高性能時(Hour)序數據庫，提升查詢展示效率。