網絡邊緣如何對物聯網進行合法攔截？

物聯網(IoT)應用和智能設備的日益普及，導致4G和5G網絡共存。移動網絡運營商(MNO)通過整合各自的合法攔截解決方案，提高了效率，並節省了成本。

這些解決方案是日益復雜的執法任務的衆多來源之一，同時還有大量不同的設備連接到互聯網。調查的潛在信息來源的範圍對合法的情報收集提出了獨特的挑战。

多用途

物聯網設備有消費、商業和工業用途等，每種用途都提供了不同的有用攔截機會。即使在消費領域，物聯網應用也從人工智能助手和智能家電到自動駕駛的安全關鍵系統。

爲了在這些用途中提供快速響應，移動網絡運營商將計算機處理能力放置在靠近數據生成點的網絡邊緣。這是多訪問邊緣計算(MEC)的基礎，是物聯網的核心推動者。

在支持雲的網絡拓撲中，邊緣網絡服務是根據需要動態創建和消除的，與具有可預測結構的舊靜態網絡相比，這使攔截變得復雜。此外，在邊緣創建和使用的數據不會返回到網絡核心。

因此，這種流量的攔截必須在邊緣完成，這需要對不斷變化的網絡拓撲進行每分鐘的響應。

自定義網絡

執行5G網絡工作負載的服務，例如用戶平面功能(UPF)和虛擬無线接入網絡(vRAN)，基於虛擬網絡功能(VNF)，在網絡邊緣復制核心網元。

這些虛擬功能被構建爲連接在一起以實現更復雜的功能，可以在網絡上的任何邊緣位置按需實例化和終止。

例如，當UPF實例在網絡邊緣位置啓動以進行數據包傳送時，平台會啓動通信內容數據包聚合器(CCPAG)。其提供X3接口，用於將本地攔截的流量傳輸到集中中介實體，或直接傳輸到請求機構。

這些動態架構往往很復雜且快速變化，使得軟件定義網絡（包括用於維持網絡性能的高速發現和路由表更新）對其功能發揮重要作用。

信息中心網絡

信息中心網絡(ICN)可以在動態定義的網絡中實現網絡發現和可見性的自動化。例如，如果在邊緣建立了UPF的本地中斷，並在那裏創建了文件緩存，ICN服務可以識別合法情報機構的變化，提供對本地網絡環境的最新了解。

網絡切片是5G網絡的另一項關鍵技術，能夠在通用網絡內提供差異化的服務級別。從網絡流量的角度來看，切片是一種邏輯網絡覆蓋，允許按服務類別對流量進行優先級排序。

這使得具有低延遲和安全要求的關鍵流具有高優先級，例如緊急呼叫。網絡流量的這些特徵是中介平台所需的完整畫面的一部分。

統一攔截4G和5G

從4G到5G網絡的過渡往往是漸進且不平衡的。一方面，許多運營商正在通過其4G核心提供5G服務。另一方面，許多人正在使用與5G相同的分布式雲原生架構來部署4G服務。然而，ETSI將CCPAG定義爲5G技術，這在MNO網絡由4G和5G技術的各種組合（包括網絡邊緣）組成的世界中是一個重大限制。

而內容數據包聚合器(XCPAG)，以獨特方式將CCPAG功能擴展到5G網絡之外，以包含4G流量。XCPAG支持攔截5G和4G數據，同時保持CCPAG行業標准的保真度，使其能夠通過雲就緒架構與跨供應商的現有CCPAG實現進行互操作。XCPAG能夠以低延遲響應網絡拓撲的變化，包括新VNF的實例化。

網絡需求激增，如重大體育賽事，可能會導致許多VNF在特定網絡邊緣站點上啓動。除了在需要的地方發現和共同放置XCPAG實例之外，平台還維護安全功能和證書，以快速建立和維護與每個按需4G和5G網絡元素的安全連接，從而使第一響應者能夠做出響應有效率的。

隨着越來越多的物聯網設備連接到4G和5G網絡，跨網絡統一基本合法情報功能的能力對於公共安全至關重要。

相關推薦：

• 醫療物聯網真的能改善醫療保健嗎？
• 物聯網在供應鏈管理方面有哪些潛力
• 物聯網和雲計算時代網絡安全的演變
• 互聯建築：智能基礎設施和物聯網开發
• 智能家居革命：物聯網如何改變現代生活

---

標題：網絡邊緣如何對物聯網進行合法攔截？

地址：https://www.utechfun.com/post/303472.html