По мере распространения коронавируса государственные и частные компании, а также правительственные организации требуют, чтобы сотрудники работали из дома, создавая непредвиденную нагрузку на все виды сетевых технологий и вызывая проблемы с пропускной способностью и безопасностью. Далее следует сводка новостей и обновлений трафика, которые Network World будет обновлять по мере необходимости, чтобы не отставать от постоянно меняющейся ситуации. Чаще следите за обновлениями!
Содержание статьи
ОБНОВЛЕНИЕ 4.3
Во время телефонного разговора с председателем Федеральной комиссии по связи 2 апреля крупнейшие поставщики услуг связи и широкополосного доступа в стране сообщили об использовании сети во время пандемии COVID-19. выросли на 20-35% для фиксированных сетей и на 10-20% для сотовых сетей в последние недели. В целом представители компании сообщили, что их сети держатся достаточно хорошо, и они ожидают, что устойчивость сохранится. В беседе с председателем Аджитом Паем ни один из провайдеров не выразил обеспокоенности по поводу способности их сетей выдерживать растущий и изменяющийся спрос.
«Операторы указали на общую миграцию трафика в пригородные, загородные и жилые районы, когда все больше людей работают, учатся и получают доступ к услугам из дома во время пандемии. Они заявили, что будут продолжать следить за горячими точками, чтобы быть готовыми к любым проблемам и активно наращивать пропускную способность в случае неожиданного увеличения пикового трафика », — заявили в FCC. Вызов включал Altice США, AT & T, CenturyLink, Чартер, Цинциннати Белл, Консолидированные коммуникации, Comcast, Cox, DISH, Frontier, Hughes, Mediacom, Северо-Западное волокно, Sprint, T-Mobile, TDS Telecom, TracFone, Сотовая связь США, Verizon, ViaSat и Windstream.
Широкополосная связь Сегодня 1 апреля сообщалось, что в большинстве самых густонаселенных городов Америки на этой неделе снизились средние скорости загрузки по сравнению с прошлой. 117 городов (59%) в настоящее время демонстрируют признаки потенциального напряжения сети, по сравнению с 88 городами (44%) в отчете за предыдущую неделю. Компания написала, что 117 (59%) из 200 крупнейших городов, которые она отслеживала, испытали снижение скорости загрузки за последнюю неделю по сравнению с первыми 10 неделями 2020 года. В пяти городах наблюдается падение скорости загрузки более чем на 40%. Кроме того, в 144 (72%) городах произошла деградация скорости загрузки, при этом три вида наблюдения уменьшились более чем на 40%.
Verizon сообщил, что в его северо-восточных и среднеатлантических регионах, как представляется, больше всего людей в стране оставаясь дома, согласно отчету Verizon Network. Онлайн-сотрудничество выросло почти в 10 раз по сравнению с обычным днем, и рост числа других пользователей Интернета начал стабилизироваться.
Между тем, AT & T заявила, что ее основной сетевой трафик, который включает в себя бизнес, широкополосный доступ в Интернет и беспроводное использование, вырос на 18% по 1 апреля по сравнению с тем же днем марта. В своем блоге AT & T также отметила 700-процентное увеличение количества подключений к своей безопасной облачной услуге SD-WAN Static Network Based (ANIRA) за последние несколько недель. ANIRA использует IPSec для проверки подлинности и шифрования пакетов данных в широкополосной сети.
Поскольку многие пользователи в бизнесе и в частном секторе развертывают службы видеоконференций, одна из самых популярных — Zoom — также привлекает злоумышленников. Настолько, что ФБР 1 апреля выпустило предупреждение о том, что по мере того, как большое количество людей обращаются к видеотелеконференциям (VTC), чтобы оставаться на связи, по всей стране появляются сообщения об угоне VTC или «бомбардировке зумом».
Злоумышленники могут использовать средства связи, включая телефоны VoIP, оборудование для видеоконференций и облачные системы связи, чтобы перегружать службы и переводить их в автономный режим или прослушивать конференц-вызовы. Кибер актеры также использовали VTC угон сорвать конференции, вставив порнографические изображения, изображения ненависти или угрожающим язык.
В результате, некоторые компании запретили или ограничили использование Zoom, отчеты говорят. Reuters, например, писал, что ракетная компания Элон Маск, SpaceX, запретила своим сотрудникам использовать Zoom, сославшись на «существенные проблемы конфиденциальности и безопасности». ФБР предложило следующие шаги, чтобы помочь решить проблему:
- В Zoom есть два варианта сделать встречу закрытой: требуется пароль на встречу или использовать функцию комнаты ожидания и контролировать вход гостей .
- Не делитесь ссылкой на телеконференцию или классную комнату в неограниченной общедоступной публикации в социальных сетях. Предоставьте ссылку непосредственно конкретным людям.
- Управление опциями обмена экранами. В Zoom измените общий доступ к экрану на «Только хост».
- Убедитесь, что пользователи используют обновленную версию приложений удаленного доступа / собраний. В январе 2020 года Zoom обновил свое программное обеспечение. В своем обновлении безопасности поставщик программного обеспечения для телеконференций по умолчанию добавил пароли для собраний и отключил возможность случайного сканирования собраний для присоединения.
ОБНОВЛЕНИЕ: 3.30
AT & T заявила, что ее основной сетевой трафик — включая домашний бизнес, широкополосный доступ в сеть и беспроводную связь — вырос на 24% до 30 марта по сравнению с тем же днем прошлого месяца. Также были нарушены некоторые модели трафика: голосовые звонки: + 33%, мгновенные сообщения: + 63%, текстовые сообщения: + 41%, электронная почта: -18%, просмотр веб-страниц: -5%, видео: + 4% ( также составляет более половины всего мобильного трафика). Он также используется для проведения конференций: глобальное решение для аудиоконференций AT & T: + 200%; инструменты для аудио-, веб- и видеоконференций: + 400%; Масштабные события веб-трансляции: + 200%.
AT & T заявила, что ее инвестиции в технологии искусственного интеллекта помогают ей не отставать от спроса. Например, компания заявила, что AI помогает удаленно устранять неполадки и диагностировать проблемы с оборудованием заказчика, выявляя причину или даже заблаговременно выявляя потенциальную проблему до ее возникновения. «Мы ускорили развертывание новых возможностей искусственного интеллекта на определенных рынках, что позволит нам сбалансировать нагрузку трафика внутри сектора и между секторами, чтобы избежать перегрузки отдельных ячеек и улучшить работу».
Поставщик DNS BlueCat говорит он отслеживал использование DNS через HTTPS (DoH) — метод шифрования запросов для предотвращения видимости шаблонов трафика DNS. В течение последней недели, 27 марта, компания заявила о массовом росте использования DoH в своей клиентской базе, — написал Бен Болл, директор по стратегии и контент-маркетингу в BlueCat, в своем блоге об этой тенденции. «В течение одного уик-энда число конечных точек, пытающихся использовать DoH, уменьшилось в среднем с 90 до примерно 1400. Это увеличение использования DoH на 1500%. Около 45% этих запросов относятся к Firefox (который теперь активирует DoH по умолчанию). Кроме того, мы наблюдаем запросы к одиннадцати различным службам DoH из всех видов приложений. Использование DoH также довольно равномерно по всей нашей клиентской базе — это не одна компания или отраслевая вертикаль; это широкая тенденция. Хотя мы не видим четких признаков того, что какой-либо из этих запросов относится к вредоносным программам с поддержкой DoH, это новая угроза, которую мы отслеживаем », — заявил Болл.
ОБНОВЛЕНИЕ 3.27
Наблюдатели за широкополосным доступом в BroadbandNow говорят, что пользователи в большинстве проанализированных городов наблюдаются нормальные условия работы сети, что свидетельствует о том, что интернет-провайдеры (и их сети) удовлетворяют растущему спросу. В сообщении от 25 марта фирма написала: «Обнадеживающе, что многие области, наиболее сильно пострадавшие от распространения коронавируса, сдерживают рост спроса на сети. Такие города, как Лос-Анджелес, Чикаго, Бруклин и Сан-Франциско, практически не пострадали. В Нью-Йорке, который сейчас является эпицентром вируса в США, наблюдается 24-процентный спад по сравнению с предыдущим десятилетним интервалом. Тем не менее, с новой средней скоростью почти 52 Мбит / с, домашние соединения все еще сохраняются в целом ».
Другие выводы BroadbandNow включали:
- Восемьдесят восемь (44%) из 200 проанализированных городов испытали некоторую степень деградации сети за последнюю неделю по сравнению с 10 неделями ранее. Однако только в 27 (13,5%) городах наблюдался спад на 20% ниже диапазона или выше.
- Скорость загрузки в Сиэтле продолжала оставаться на прошлой неделе, в то время как скорость в Нью-Йорке упала за пределы диапазона на 24%. Оба города в настоящее время сильно затронуты пандемией коронавируса.
- Три города — Остин, Техас, Уинстон-Салем, Северная Каролина, и Окснард, Калифорния — испытали значительное ухудшение, выпав из своего 10-недельного диапазона более чем на 40%.
Подразделение Cisco по анализу угроз Talos 26 марта написало об угрозе безопасности COVID, отметив, что она называет три широкие категории атак, использующих COVID с известным продвинутым постоянным участием в угрозах: вредоносные и фишинговые кампании с использованием приманок на тему COVID; нападения на организации, которые проводят исследования и другую работу, связанную с COVID; и мошенничество и дезинформация. С точки зрения безопасности предприятия Талос рекомендовал:
- Удаленный доступ: не открывайте протокол удаленного рабочего стола (RDP) для Интернета. Используйте безопасные VPN-соединения с многофакторной схемой аутентификации. Пакеты контроля доступа к сети могут использоваться для обеспечения соответствия систем, пытающихся удаленно подключаться к корпоративной среде, минимальному набору стандартов безопасности, таких как защита от вредоносных программ, уровни исправлений и т. Д. до предоставления им доступа к корпоративным ресурсам. Постоянно выявлять и устранять нарушения политики доступа.
- Управление идентификацией: защита критически важных и общедоступных приложений с помощью многофакторной аутентификации и поддержкой корпоративных политик. Убедитесь, что возможности удаленной учетной записи и прекращения доступа работают так, как задумано в удаленной среде.
- Контроль конечных точек: поскольку многие люди могут работать из домашних сетей, видимость конечных точек, защита и смягчение их последствий теперь важны как никогда. Подумайте, будут ли возможности исправления и повторной обработки работать в удаленной среде, как задумано. По возможности шифруйте устройства и добавьте эту проверку в свое решение NAC в качестве шлюза для подключения. Еще один простой способ защиты конечных точек — через DNS, например, с помощью [Cisco’s] Umbrella, блокируя разрешение вредоносных доменов до того, как хост получит возможность установить соединение.
В часто задаваемых вопросах о влиянии COVID-19 на выполнение аппаратных заказов клиентов VMware заявил: «Некоторые аппаратные устройства VMware SD-WAN находятся в отставании из-за проблем в цепочке поставок. В результате мы расширяем возможность обновлять существующие заказы с помощью различных приборов, где инвентарь более доступен. Клиенты могут связаться со специальной горячей линией электронной почты с вопросами, связанными с неупорядоченными приборами. Пожалуйста, отправьте электронное письмо на sd-wan-hotline@vmware.com со своими вопросами и включите номер заказа, срочные количества и контактную информацию. Мы сделаем все возможное, чтобы ответить в течение 48 часов ».
Cisco заявила, что анализирует статистику трафика с основными операторами в Азии, Европе и Северной и Южной Америке, и ее данные показывают, что, как правило, наиболее перегруженная точка в сеть встречается в точках пиринга между провайдерами, 26 марта Джонатан Дэвидсон, старший вице-президент и генеральный директор Cisco Mass-Scale Infrastructure Group, написал в своем блоге: «Однако трафик, которым обмениваются эти узкие места, является лишь частью общего объема. интернет-трафик, что означает, что отчеты о трафике могут быть в целом выше, так как частные пиринги и локальные направления также способствуют росту трафика ».
« Наш анализ в этих местах показывает увеличение трафика на 10–33% по сравнению с обычным уровни. В каждой стране трафик шел с решением закрыть ненужные предприятия и держать людей дома. С тех пор трафик оставался стабильным или несколько увеличивался в последующие дни », — заявил Дэвидсон.
Он сказал, что трафик в часы пик с 18:00. и 10 вечера немного увеличился, но не является основным фактором общего роста. Занятые часы увеличились до 9 часов утра до 10 часов вечера, хотя новый трафик в часы занятости (с 9 часов утра до 6 часов вечера) все еще ниже традиционных пиковых часов. «Поставщики услуг, безусловно, обращают внимание на эти изменения, но они пока не вызывают серьезного беспокойства, поскольку большинство сетей предназначены для роста. Текущие мощности используются в течение всего дня», — писал он.
Испанская многонациональная телекоммуникационная компания Telefonica заявила, что в сетях IP наблюдается увеличение трафика почти на 40%, в то время как использование мобильной голосовой связи увеличивается примерно на 50%, а объем данных увеличивается на 25%. В целом трафик через сети IP вырос почти на 40%, в то время как мобильное использование увеличилось примерно на 50% для голосовой связи и на 25% для данных. Точно так же трафик от таких инструментов мгновенных сообщений, как Whatsapp, увеличился в пять раз в последние дни.