Integrarea și mentenanța serviciului de securitate a abonaților bazat pe DNS în rețeaua de comunicații mobile

Abstract

Domeniul de studiu: Lucrarea se încadrează în domeniul telecomunicațiilor și al rețelelor mobile, abordând aspecte legate de arhitectura rețelelor de date, securitatea serviciilor furnizate abonaților și integrarea serviciilor cu valoare adăugată în infrastructura operatorilor mobili. Studiul vizează în special utilizarea sistemului DNS ca element funcțional și strategic în asigurarea securității accesului la Internet în rețelele mobile moderne. Scopul și obiectivele lucrării: Scopul lucrării constă în analiza și prezentarea proceselor de integrare și mentenanță a unui serviciu de securitate a abonaților bazat pe DNS într-o rețea mobilă, cu accent pe implementarea practică a soluției într-un mediu operațional. Obiectivele principale ale cercetării sunt: analiza rolului DNS în arhitectura rețelelor mobile; studierea conceptului de APN, crearea și configurare a unui APN dedicat; integrare a serviciului DNS cu elementele rețelei Core (EPG/PGW, infrastructura IP, RADIUS, firewall și NAT); mecanismul de monitorizare și mentenanță utilizate pentru asigurarea stabilității și disponibilității serviciului. Noutatea și originalitatea științifică: Noutatea lucrării constă în caracterul său aplicativ, prin documentarea detaliată a unei implementări a serviciului DNS într-o rețea mobilă. Lucrarea evidențiază modul concret de integrare a serviciului DNS cu infrastructura Core, utilizarea unui APN dedicat pentru separarea logică a traficului și aplicarea unor mecanisme de monitorizare operațională. Originalitatea rezultă din corelarea aspectelor teoretice cu o implementare practică, oferind un model tehnic de securitate bazate pe DNS. Concluzii și recomandări: Rezultatele obținute arată că integrarea unui serviciu de securitate bazat pe DNS prin intermediul unui APN dedicat permite furnizarea unui serviciu stabil, cu impact minim asupra serviciilor de date existente. Implementarea unor instanțe redundante de rezolver DNS și utilizarea soluțiilor de monitorizare facilitează mentenanța și crește fiabilitatea serviciului. Se recomandă extinderea soluției către scenarii de scalabilitate avansată și analizarea unor arhitecturi alternative pentru distribuția traficului DNS, în funcție de cerințele operaționale ale operatorului mobil.

Field of Study: The thesis falls within the field of telecommunications and mobile networks, addressing aspects related to data network architecture, the security of services provided to subscribers, and the integration of value-added services into mobile operators’ infrastructures. The study focuses in particular on the use of the Domain Name System (DNS) as a functional and strategic element for ensuring secure Internet access in modern mobile networks. Purpose and Objectives of the Paper: The purpose of this thesis is to analyze and present the integration and maintenance processes of a DNS-based subscriber security service in a mobile network, with an emphasis on the practical implementation of the solution in an operational environment. The main research objectives include: analyzing the role of DNS within mobile network architectures; studying the APN concept, including the creation and configuration of a dedicated APN; integrating the DNS service with Core network elements (EPG/PGW, IP infrastructure, RADIUS, firewall, and NAT); and examining the monitoring and maintenance mechanisms used to ensure service stability and availability. Novelty and Scientific Originality: The novelty of the thesis lies in its applied nature, through the detailed documentation of a DNS service implementation within a mobile network. The thesis highlights the practical integration of the DNS service with Core network infrastructure, the use of a dedicated APN for logical traffic separation, and the application of operational monitoring mechanisms. The originality results from correlating theoretical concepts with a practical implementation, providing a DNS-based technical security model. Conclusions and Recommendations: The results obtained indicate that integrating a DNS based security service through a dedicated APN enables the delivery of a stable service with minimal impact on existing data services. The implementation of redundant DNS resolver instances and the use of monitoring solutions facilitate maintenance activities and increase service reliability. It is recommended to extend the solution toward advanced scalability scenarios and to analyze alternative architectures for DNS traffic distribution, depending on the operational requirements of the mobile network operator.