网络安全

这些解决方案管理安全凭证, 用于为网络访问和数据交换对网络元素和用户进行身份验证的数字身份和过程. 具体的应用包括管理 访问权限 当管理员进入物理或虚拟网络基础设施时, 的创建和生命周期 安全证书 和 公共密钥 用于在网络通信中建立数字信任 安全识别管理(SIM)解决方案 专为安全、大规模的5G物联网部署而设计

安全业务流程工具统一多种网络安全产品, 技术, 数据集为运营商提供了对影响其网络的许多安全威胁的更深入的了解和控制. 聚合来自多个来源的数据, 丰富, 并用于驱动减少检测时间的安全策略, 调查, 和修复. 安全编排工具可以与端点安全性打包在一起, 威胁情报, 并提供其他要素的全面安全操作认证和补救 (上升) 开箱即用，或者它们可以作为基于云的一部分提供 security-as-a-service 产品.

DDoS防御工具 用于快速识别和减轻针对服务提供商网络和许多端点的分布式拒绝服务攻击, 服务, 以及他们支持的企业网络. DDoS检测需要大数据 安全分析 通过机器学习和网络多维视图的增强，可以快速准确地识别困扰当今网络的多种类型的DDoS攻击, 包括僵尸网络, 反射, 放大, syn洪水, 和ransomware. 现代IP路由器支持大规模、高性能、 硅基过滤 通过允许大数据安全分析来保护所有网络资产和客户免受DDoS攻击，在DDoS检测和DDoS缓解中发挥重要作用, 不仅仅是少数人.

网络加密用于保护数据的完整性, 通过网络传输的数据的真实性和机密性，免受安全漏洞和中间人攻击. 加密功能几乎在所有网络层都可用. 在 光学和微波层, AES-256加密和对称密钥分发用于防止来自通用量子计算机的暴力破解攻击. IPsec网关 在4G/5G移动传输中大量使用，供应商将其IP回程链路从安全的专用线路转移到开放的公共网络. 新的加密技术 专注于MPLS, 段路由和其他传输机制被嵌入到网络芯片中，以帮助服务提供商保护所有传输中的数据免受日益恶劣的威胁.

防火墙通过创建针孔来阻止未经请求或非法的流量进入安全网络区域，针孔只允许请求或合法的流量通过. 防火墙 跟踪传输控制协议(TCP), GPRS隧道协议(GTP), 管理和维护(OAM), 和其他请求的网络流，以快速识别和阻止未经请求的企图访问控制, 网络功能和应用的用户平面和管理平面. 针对移动网关的同类最佳防火墙还提供针对放大攻击的DDoS保护, 异常事件, 以及专门针对移动用户和RAN资源的僵尸网络攻击.

自我防御的网络基础设施允许网络提供一种更具可扩展性和成本效益的方式，通过集成DDoS过滤来保护自己和依赖于它的所有服务, 加密, 以及其他安全功能，否则这些功能将由外部安全设备堆栈提供. 安全功能，并将注意事项内置到网络基础设施的每一层 网络硅 一直到网络操作系统，提供零信任的网络基础.