Поскольку телекоммуникационные сети продолжают расширяться, добавляя сайты для охвата недостаточно обслуживаемых регионов и все чаще для поддержки развертывания 5G, обеспечение безопасности этих разрастающихся сетей становится все более сложным. Защитить сотни сайтов достаточно сложно, но защитить десятки тысяч сайтов и данных миллионов людей, использующих эти сайты, очень сложно.
Проблема заложена в росте сети. Для управления растущим числом площадок и повышением интеллектуальности современных сетей операторы должны иметь видимость своих сетей и возможность удаленного управления оборудованием. Но эта гиперсвязность также является уязвимостью, поскольку каждое сетевое оборудование становится потенциальной точкой доступа для злоумышленников.
Мы рассмотрели некоторые возможности блока управления Vertiv™ NetSure™ (NCU) в недавних сообщениях блога, и сегодня я собираюсь рассказать о некоторых функциях безопасности, присутствующих в NetSure™ NCU. По отдельности они не уникальны для Vertiv или контроллера, но вместе они обеспечивают надежную защиту в системе, предназначенной для обеспечения полной видимости и понимания.
Для начала NetSure NCU поддерживает протоколы HTTP и HTTPS для отправки данных между веб-браузером и веб-сайтом. Разница в том, что HTTPS зашифрован и, следовательно, гораздо более безопасен. Большинство правительственных, финансовых и медицинских организаций перешли на HTTPS много лет назад из-за деликатного характера их работы, и он стал стандартом для всех коммерческих веб-сайтов.
В прошлом, когда системы не были регулярно подключены к сети, не было насущной необходимости в безопасности HTTPS. Либо система не была подключена к сети, и оператор использовал сигнальные реле для оповещения о тревожных состояниях, либо она была скрыта за брандмауэрами или подключена к защищенным сетям. По мере того как атаки на систему безопасности становились все более изощренными, даже система в защищенной сети могла быть уязвима. Сегодня трещина на границе может поставить под угрозу всю сеть.
NetSure NCU также поддерживает SNMPv3, рекомендованную IETF версию Internet Standard Management Framework, обеспечивающую безопасную зашифрованную связь между компьютерами. SNMPv3 обеспечивает безопасность коммерческого уровня и простое управление аутентификацией, конфиденциальностью, авторизацией и контролем доступа. Как и HTTPS, это текущий отраслевой стандарт.
Конечно, есть и другие протоколы связи, используемые для разных задач и разных типов передачи данных. Инфраструктурные системы, такие как системы управления питанием переменного и постоянного тока и температурным режимом, не должны зависеть от протокола. Они одинаково поддерживают телекоммуникационные приложения и приложения центров обработки данных и должны адаптироваться к любому протоколу, который выбирают их пользователи.
NetSure NCU не является частной собственностью, когда речь идет о коммуникационных протоколах. Для обеспечения различных типов связи не требуется определенного программного обеспечения. Он предварительно настроен для поддержки более пяти широко используемых протоколов и может быть обновлен для поддержки других. Кроме того, само устройство имеет свои собственные веб-страницы, и пользователи могут просматривать и использовать систему через эти страницы.
Управление доступом пользователей — еще одна проблема, и NetSure NCU оснащен аутентификацией пользователей RADIUS для управления этим процессом. RADIUS расшифровывается как Remote Authentication Dial-In User Service, что является неуклюжим способом сказать, что позволяет операторам безопасно управлять всеми именами пользователей и паролями, используемыми для доступа к NCU с центрального сервера. Вместо локальной аутентификации на каждом контроллере, которая быстро усложняется на тысячах сайтов и с участием нескольких сотрудников и поставщиков, аутентификация пользователей RADIUS упрощает и централизует управление доступом.
Все эти функции способствуют защите данных и спокойствию операторов, заботящихся о безопасности. Насколько защищена ваша сетевая инфраструктура? Если нет, NetSure NCU может помочь повысить вашу защиту.