ソリューションブリーフ

モバイルネットワーク向け
GI/SGIファイアウォールプロテクション
サービスプロバイダのモバイルおよびクラウドネットワークの構築を先進のセキュリティでサポート
概要

モバイルデバイスの急速な普及と過去に類を見ないモバイルデータの増加に加え、新たなデジタルコンテンツやアプリケーションの需要により、モバイル通信事業者はすべて IP ベースで構成されたモバイルネットワークに巨額の投資を行っています。

これにより、モバイル通信事業者が直面していた多くの課題が解決されるだけでなく、これまで不可能だった新しい種類のアプリケーションやサービス（ビデオ通話、課題

サービスプロバイダは脅威やマルチベクトル型攻撃からモバイルネットワークインフラ、アプリケーション、および加入者を保護しながら、常時利用可能な可用性の高いネットワークを維持し、可能な限り最高のユーザ体験を提供する必要があります。

高解像度コンテンツストリーミングなど）の可能性の扉が開かれました。

ソリューション

スムーズに 5G に進化させ、スケーラブルかつハイパーコネクトされた幅広いユースファイアウォール機能は、モバイルコアイン

IoT を想定して設計される次世代のネットワークや規格は、モバイルブロードバンドをケースに対応します。

課題

LTE などすべて IP ベースのモバイル通信システムは増え続ける攻撃の対策が必要です。
DDoS フラッド攻撃、アプリケーション層への攻撃、DNS の脆弱性をつく攻撃などは、ボットネットに感染したモバイル端末や IoT デバイス、さらにはインターネットや外部のパケットデータネットワーク（PDN）ゲートウェイ内のどこからでも発生し、サービスの可用性を脅かしています。

モバイルコアに対する DDoS 攻撃が増加しているため、サービスプロバイダ各社は、進化するマルチベクトル型攻撃を含む大規模 DDoS 攻撃の検知と防御や、加入者のセッションを検査するステートフルファイアウォールなど、包括的なセキュリティソリューションの導入が急務となっています。

A10 のキャリアグレードネットワークソリューションは、ネットワークインフラの延命の目的のために導入することもできます。接続性の維持と高いネットワーク可用性を可能にし、最高のユーザ体験を提供することができます。

A10 Thunder CFW に 搭 載 さ れ た Gi/SGi

フラや加入者をマルチベクトル型攻撃から保護し、アプリケーションを高可用性、高速、高セキュリティの状態に保ちます。モバイル

ネットワーク上の戦略的な場所で、スケーラブルで柔 軟かつ高 性 能のセキュリティ機能を提供します。

特長• キャリアグレードNAT(CGNAT)、ステート
フルファイアウォール、およびDDoS防御機能を統合することにより、運用タスクを簡素化し、CAPEXおよびOPEXを削減• クラス最高のパフォーマンスと拡張性をコンパクトな筐体で提供• 高性能なIPsec VPNとトラフィックの検査で、データセンターやハイブリッドクラウドを保護

eNodeB を LTE モバイルコアに接続するには、モバイル通信事業者のインフラスト• IoT や M2M ネットワークをサポートする

キャリアグレードの Wi-Fi 構築において、安全でないアクセスネットワーク上のトラIPsec 機能により、リモートサイトとの安ラクチャにおいて IPsec による暗号化されたセキュアな通信が必要です。これにより、フィックを保護します。

© 2024 A10 Networks, Inc. All rights reserved.

5G や 4G LTE、3G ネットワ ー ク 向 け の全な相互接続環境を実現

モバイルネットワーク向けGI/SGIファイアウォールプロテクション | SOLUTION BRIEF

IoT の導入においては外部環境にあるデバイスをインターネット

A10 Thunder CFW には、以下のモバイル通信向けセキュリティ

スプロバイダは進化する PDN ベースの攻撃からモバイルネット• CGNAT、ファイアウォール、アプリケーションの可視化などの経由でバックエンドのサーバーに接続することができます。サービ

ワークコアおよび加入者を保護し、大規模な IPsec VPNトンネルとスループットを提供できるソリューションが必要です。

A10のGi/SGiファイアウォール
ソリューション

Gi/SGiファイアウォール機能を搭載した A10 Thunder® CFW は、モバイルキャリアがネットワークを拡張および保護するために必要なパフォーマンスを提供します。Thunder CFW は毎秒 600 万以機能が含まれます。

L4-L7 のサービスを統合した Gi-LANソリューション

• 詳細な SCTPフィルタリングが可能な GTPファイアウォール• DPI ベースのアプリケーション可視化、制御• マルチベクトル型のボリューム攻撃を防御し、NAT IPプールなどのリソースのセキュリティを確保して、侵入を阻止する、統合型
DDoS 防御機能

上のコネクション数 (CPS) と、2 億 5000 万以上の同時セッションモバイルネットワークの導入オプションが可能です。そのため、あらゆるサービスプロバイダの現在そしてあらゆる脅威が進化し、インターネット、パブリックおよびプライ数をサポートし、最大で 220 Gbps のスループットを提供すること将来増加するトラフィックの要求条件を見越した導入が可能です。

モバイルキャリア は、自 社 モバイル ネットワー クインフラの各 所 に Thunder CFW を戦 略 的 に 配 置することにより、EPC（EvolvedPacket Core) の GGSN(Gateway GPRS Support Node）
や PGW（PDN ゲートウェイ）など、自社インフラのセキュリティを効果的に確保することができます。

IPv4 の延命とIPv6 への移行

Thunder CFW に搭載されたキャリアグレードNAT（CGNAT）機能により、モバイルキャリアは現行の IPv4 ベースのインフラを延命することができます。さらに、NAT64/DNS64 などの実績あるIPv6 移行技術もサポートしており、IPv6 ネットワークへのスムーズな移行をアシストします。加入者は、どちらのアドレスからでも❶ Gi/SGi インターフェイス

ベートクラウド、データセンターのインフラやその他の PDN ゲートウェイから Gi/SGi インターフェイスへの攻撃が増加しています。

これにより、モバイルコアインフラは攻撃に対して脆弱な状態に置かれています。こうした攻撃には Gi インターフェイスの帯域を飽和させる攻撃、ファイアウォールへの攻撃、マルチベクトル型DDoS 攻撃などが含まれます。

UE とPDN ゲートウェイ間のデータプレーントラフィックは IPsec

または GTPトンネルでカプセル化されますが、PDN（内部および外部の両方）から外部インターネットへの Gi インターフェイスはカプセル化されていないため、マルチベクトル型攻撃に対して最も脆弱になっています。Gi/SGiファイアウォールを導入し、Gi/SGi のセキュリティを確保することが必要です。

❷ セキュアかつ相互接続可能なローミングの実現

各リソースへシームレスにアクセスすることができます。

サービスプロバイダにおいて、加入者にローミングサービスを提変換した場合でもアプリケーションの動作と透過性を維持します。

加入者の間の接続性の確保も含まれます。そのようなローミング

アプリケーションレイヤーゲートウェイ（ALG）により、IP アドレス供する必要性が高まっています。これには LTE と3G ローミング

Thunder CFW は、IPv4 延命とIPv6 移行ソリューションを同時にサービスを構築する際、サービスプロバイダは自社ネットワークコスト削減を実現します。

サービスの継続性を確保する必要があります。

サポートできるため、運用タスクの簡素化と、システムにかかるモバイルネットワークのセキュリティ

Thunder CFW の Gi/SGiファイアウォールは、ネットワークリソースをきめ細かく制御し、モバイルキャリアがネットワーク攻撃を阻止して、不正アクセスを防止できるようにします。豊富な機能を持つステートフルファイアウォールによって加入者を保護し、複数の脅威からモバイルのデータプレーンとコントロールプレーンサービスを守ります。

2© 2024 A10 Networks, Inc. All rights reserved.

上の自身の顧客を危険にさらすことなく、しかもローミング時のきめ 細 か い SCTP フィルタリング機 能 を備 えた GTP ファイアウォールは、セキュリティと拡張性を提供しながら、GTP ベースの脅威（情報漏洩、不審なパケット攻撃、アクセスネットワークやGRX/IPX の相互接続などから侵入する DDoS 攻撃など）からモバイルコアを保護し、サービス中断のない運用をサポートします。

❸ モバイルバックホールの保護

E-UTRAN と EPC の間にセキュリティゲートウェイ（SEG）を導入することにより、S1（コントロールプレーンおよびデータプモバイルネットワーク向けGI/SGIファイアウォールプロテクション | SOLUTION BRIEF

Harmony
Controller
管理および解析の一元化

エコシステム
パートナー

API

詳細なSCTPフィルタリングが可能なGTPファイアウォール
IPsec VPNによるモバイルバックホールの保護

3

2

GRX/IPS
相互接続
Gi/SGiファイアウォール
ファイアウォール、CGNAT、DDoS防御、アプリケーションの可視化機能が統合されたThunder CFW

Evolved Packet Core
MME

v4

無線アクセス
ネットワーク

APP

v6

CGNAT

ファイアウォール

統合型
DDoS防御アプリケーションの可視化

インターネット

SGSN / SGW

GGSN / PGW

1

Gi/SGi LANの保護

図1：A10 Thunder CFW Gi/SGiファイアウォールの導入シナリオレーン）インターフェイスを流れるバックホールトラフィックのとができます。カスタマイズ可能なドリルダウンビューに分析結

eNodeB と SEG の間 に IPsecトンネルが 構 築され、大 規 模 な把握することできるようになります。また分析結果をもとにトラ秘匿性保護および整合性維持を実現することができます。通常、果を表示することができるため、レポートを通じて必要な対策を終端処理を行うことが想定されます。この戦略的な展開により、ブルシューティングを迅速に進めることができます。さらにマルチ標的とするモバイルデバイスのリスクを緩和することができます。

管理と管理ポリシーの設定が可能です。

無線アクセスネットワーク、VAS エンジン、およびモバイルコアを❹ アプリケーションの可視化と制御

ディープパケットインスペクションベースのアプリケーション可視化機能は暗号化トラフィックを含むトラフィックに対してきめ細かい分析を行い、40 を超える数のカテゴリ、3000 件を超えるアプリケーションに分類します。ネットワークおよびアプリケーションのトラフィックの傾向を理解することにより、効果的なネットワーク設備の計画、より深いビジネスインテリジェンス、法律執行機関（LEA）へのコンプライアンスの向上、サービスの収益化などにつなげることが可能です。

管理と可視化の一元化

A10 Harmony ™ Controller を Thunder CFW と組み合わせて導入することにより、Gi ファイアウォール用の分析機能とともに、アプリケーションやネットワークレベルで可視性を向上させるこ

クラウド環境に配置された Gi ファイアウォール全体の一元的な高パフォーマンスのアーキテクチャ

Thunder CFWアプライアンスは、A10 の Advanced Core Operating

System（ACOS®）をベースに構築されています。ACOS はゼロから独自に開発し、マルチコア CPU アーキテクチャのパフォーマンスを最大限に引き出すように設計されています。ACOSはCPUコア数の増 加 に伴いパフォーマンスをリニアにスケールアップさせることが可能で、コンパクトなフォームファクタで比類ないパフォーマンスを発揮します。

ACOS は共有メモリ（Symmetric Scalable Multi-Core Processing（SSMP））アーキテクチャにより、各 CPU が完全に独立した並列処理を行います。マルチコア特有の問題であるデータコピーやロッキングをなくすことにより、CPU のパフォーマンスを最大限に発揮させることが可能です。

© 2024 A10 Networks, Inc. All rights reserved.

3

モバイルネットワーク向けGI/SGIファイアウォールプロテクション | SOLUTION BRIEF

Thunder CFW のアプライアンスはマルチコアアーキテクチャのまとめ

包括的なセキュリティソリューションを提供し、モバイルインフラリティゲートウェイの機能セットのほか、レイヤー 4 ステートフルために最適化されたスケーラビリティの高い 64 ビットOS により

A10 Thunder CFW には、Gi/SGi ファイアウォールおよびセキュストラクチャのセキュリティを確保します。

ファイアウォール、L7 アプリケーションの可視化、詳細な SCTP

ソリューションのコンポーネント

防御、CGNAT など、主要ないくつかのキーコンポーネントが同フィルタリングが可能な GTPファイアウォール、統合された DDoS

梱されています。この包括的かつ統合されたアプローチにより、• Thunder Convergent Firewall（Thunder CFW）

クラス最高のパフォーマンス、効率性、および拡張性を提供し、• Security Gateway（ SeGW）

モバイルインフラストラクチャを保護すると共に OPEX および• Gi/SGiファイアウォール（Gi/SGi FW）

CAPEX のコスト削減をもたらします。

• 詳細な SCTPフィルタリングが可能な GTPファイアウォール

Thunder CFW は、A10 の ACOS プラットフォームをベースとし• アプリケーションの可視化と制御• Site-to-Site IPsec VPN• キャリアグレードネットワーキングソリューション

た共有メモリアーキテクチャで構築され、現在そして将来のモバイルおよびクラウドネットワークの導入に必要な卓越した高いパフォーマンスを提供する強力かつ包括的なセキュリティソリューションです。

• 一元管理システム A10 Defend Orchestrator

Gi/SGi ファイア ウォー ル は、共 有 メモ リアー キ テ クチャと

• aXAPI®（ REST ベースの API）

Flexible Traffic Accelerator（ FTA）テクノロジとの組み合わせにより、超高速スループットと比類なき接続速度を提供し、モバイルコアのインフラ資産を保護すると同時に従来のボトルネックを解消します。

さらに、A10 Networks の仮想アプライアンス vThunder® 上でGi/SGiファイアウォールソリューションを活用することにより、サービスプロバイダ各社は柔軟で、展開が容易、かつオンデマンドのソフトウェアベースの展開を実現できます。

お問い合わせ製品に関するお問い合わせは a10networks.co.jp/contact よりご連絡ください。

A10 Networks / A10 ネットワークス株式会社について

A10 Networks は、オンプレミス、ハイブリッドクラウド、エッジクラウド環境における、セキュリティ、インフラストラクチャの課題を解決するソリューションを提供しています。大手グローバル企業や通信、クラウド、Web サービス事業者まで 7000 社以上のお客様に導入いただいており、ビジネスに不可欠なアプリケーションやネットワークの安全性、可用性、効率性を高めています。A10 ネットワークスは 2004 年に設立されました。
米国カリフォルニア州サンノゼに本社を置き、世界中のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。
詳しくはホームページをご覧ください。

• URL：https://www.a10networks.co.jp/• X（旧 Twitter）：https://twitter.com/a10networksjp• Facebook：https://www.facebook.com/A10networksjapan

A10ネットワークス株式会社

Learn More
About A10 Networks
お問い合わせA10networks.co.jp/contact

www.a10networks.co.jp©2024 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networks は 米 国およびその他 各 国 における A10 Networks, Inc. の商 標または登録商標です。その他上記の全ての商品およびサービスの名称はそれら各社の商標です。 A10 Networks は本書の誤りに関して責任を負いません。
A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。 商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-SB-19169-JA-04 JUN 2024