Netneutraliteit mobiel internet


Mobiel internet wordt steeds belangrijker. Daarom beschermt Telfort je en het netwerk met beveiligingsmaatregelen, en waarborgt het de dienstverlening door capaciteit (beschermende) maat¬regelen. Sinds 1 januari 2013 is in de Telecommunicatiewet het onderwerp Netneutraliteit opgenomen. Dit betekent o.a. dat er binnen de internettoegangsdienst niets geblokkeerd mag worden en dat verschillende verkeersstromen gelijk behandeld moeten worden. Hierop zijn tevens vier uitzonderingen benoemd. Zo mag er bij netwerkcongestie de snelheid worden beperkt mits daarbij gelijke soorten verkeer gelijk worden behandeld. Ook mag een internet aanbieder onder voorwaarden ongevraagde communicatie en ander kwaadaardig internetverkeer blokkeren. Tenslotte mag ten uitvoering van een wettelijk voorschrift of rechterlijk bevel de toegang worden belemmerd. 

In het vervolg van dit stuk legt Telfort je graag uit in hoeverre en waarom het gebruik maakt van de genoemde uitzonderingsmogelijkheden, en wat je daar als gebruiker van merkt.

Beveiliging van de internetverbinding en randapparatuur


Telfort past een zogenaamde firewall voor inkomend verkeer toe op mobiele internet diensten. De firewall voorkomt dat derden ongevraagd data naar je mobiele aansluiting kunnen sturen, en daarmee ongewenste data volumes en kosten voor je veroorzaken. Daarnaast houdt de firewall andere bedreigingen vanuit het internet tegen. Zakelijke klanten kunnen kiezen voor publiek internet of hun eigen APN (Access Point Name) voor toegang tot hun bedrijfsnetwerk. Op deze APN kunt je als zakelijke klant je eigen security maatregelen configureren.

Bescherming tegen DDOS aanvallen


Als er een DDOS (Distributed Denial Of Services) aanval vanaf internet op het Telfort netwerk plaatsvindt, kan Telfort ingrijpen door het kwaadaardige verkeer selectief te onderscheppen. Daarbij kijkt Telfort naar patronen om kwaadaardig verkeer van legitiem verkeer te kunnen onderscheiden en te blokkeren. Hiermee beschermt Telfort zijn netwerk, en is er geen risico op onderbreking van de dienstverlening voor je.

Tegengaan van ongevraagde berichten (spambestrijding)

Wereldwijd is een groot deel (geschat wordt wel meer dan 90%) van het e-mailverkeer ongewenst verkeer. Telfort en jij hebben er groot belang bij dat er maatregelen worden getroffen om deze ‘spam’ zoveel mogelijk van het netwerk te weren. Niet alleen wordt daarmee voorkomen dat e-mailboxen ongewenst snel vol raken, maar als uit een netwerk heel veel spam-berichten worden verspreid zullen andere netwerkaanbieders in de wereld ertoe overgaan al het e-mailverkeer van dat netwerk te blokkeren (‘blacklisting’). Telfort treft daarom maatregelen om zoveel mogelijk spam tegen te gaan. Veel internet service providers blokkeren standaard Poort 25, en dus mail vanuit het internet om de verspreiding van spam tegen te gaan. Poort 25 wordt gebruikt door e-mailprogramma’s zoals Outlook om mail te versturen via een mailserver (SMTP). Om je als mobiele klant van Telfort toch de mogelijk te bieden mail te versturen vanuit je account op je smartphone zal Telfort zorgen voor aflevering van mail, ontdaan van spam voor ruim 200 van deze internet service provider mail servers. Telfort blokkeert dus geen Poort 25 t.b.v. mail vanuit de mobiele telefoon.Het uitgaande e-mailverkeer naar de SMTP server van Telfort is niet geblokkeerd tenzij Telfort Spam of “abuse” detecteert. Net als bij de bescherming tegen DDOS aanvallen kan Telfort ingrijpen door het Spam verkeer selectief te onderscheppen. Daarbij kijkt Telfort naar patronen om Spam verkeer van legitiem e-mail verkeer te kunnen onderscheiden en te blokkeren.

Maatregelen om capaciteit te waarborgen

Indien er een hoge piek in het internetverkeer optreedt, kan het voorkomen dat er congestie optreedt. Ook bij een storing in (een deel van) het netwerk kan het voorkomen dat er minder capaciteit beschikbaar is en er congestie optreedt. Congestie kan verschillend worden ervaren, naast het gebruikers verkeer (data en spraak) is er ook signalering nodig. Dit is benodigd om een verbinding tot stand te brengen en zal volgens de standaard waar nodig voorgaan om communicatie mogelijk te maken op de stromen van spraak en data. Binnen het internetverkeer wordt door Telfort echter geen onderscheid gemaakt in verkeersstromen.Vanwege de schaarste aan IPv4 adressen ontstaan door de groeiende behoefte aan mobiel internet toegang en om de capaciteit van internettoegang zo goed mogelijk te laten zijn past Telfort “Carrier Grade NAT” toe op mobiele internetdiensten. 

Snelheidsreductie bij overschrijding bundeltegoed voor consumenten

Voor consumenten biedt Telfort bij steeds meer bundels de mogelijkheid dat klanten niet automatisch extra gaan betalen bij overschrijding van het bundeltegoed, maar dat een reductie van de beschikbare bandbreedte op de mobiele verbinding naar het internet wordt geïnitieerd. Hiermee worden extra kosten voor klanten voorkomen. Wanneer je bandbreedte wordt gereduceerd word je hiervan per sms op de hoogte gebracht. Of deze snelheidsreductie voor je abonnement van toepassing is hangt af van welk aanbod je in je contract gebruik maakt. De snelheidsreductie gebeurt onafhankelijk van het soort data over de internetverbinding.

Gebruik van internationale standaarden

Telfort streeft naar een zo goed mogelijke dienstverlening. Wij investeren daarom in een mobiel netwerk dat is ingericht volgens de geldende internationale technische standaarden. Volgens die standaarden worden spraak (traditionele telefonie) en de zogenaamde signalering (noodzakelijke uitwisseling van gegevens tussen netwerk en randapparaat om de dienst mogelijk te maken, inclusief sms) iets anders behandeld dan de data (internet) dienstverlening. Zie voor de internationale standaarden, bijvoorbeeld de volgende websites:

  • GSMA; http://www.gsma.com/technicalprojects/technical-programme
  • ETSI en het 3G Partnering Program (3GPP); http://www.etsi.org/about/our-global-role/3gpp

In het GSM (‘2G’) radionetwerk betekent dit dat er in het radionetwerk tijdsloten worden toegewezen aan signalering, spraak en data. In het UMTS (’3G’) en het LTE (‘4G’) radionetwerk betekent dit dat spraak in een andere Quality of Service (QoS) klasse wordt ingedeeld dan data (ETSI 3GPP TS 23.107). Bij mobiele netwerken is er vooraf geen speciale capaciteit gereserveerd voor klanten in het (radio)netwerk. De capaciteit wordt altijd gelijk verdeeld onder klanten die het netwerk gelijktijdig gebruiken. Telfort bepaalt de noodzakelijke capaciteit van het mobiele netwerk op basis van het verwachte gebruik. Dit wordt bepaald aan de hand van verwachte aantal klanten en de trend in het waargenomen piekverkeer. Uitbreidingen worden tijdig opgestart binnen de capaciteits- en planningsrichtlijnen.

Naleving wettelijke verplichtingen

Tot slot zorgt Telfort voor uitvoering van wettelijke maatregelen zoals het instellen van datalimieten bij dataroaming en de uitvoering van gerechtelijke bevelen.Telfort klanten met een mobiel abonnement kunnen deze ook gebruiken in de EU en de rest van de wereld. Telfort is verplicht het internet gebruik in het buitenland standaard voor iedere klant te blokkeren bij het passeren van de €50 excl. btw limiet aan data kosten als gevolg van een wettelijke maatregel. Klanten worden per SMS geïnformeerd over het naderen en passeren van de limiet en kunnen deze blokkade ongedaan maken door het sturen van een SMS aan 1330.Telfort zal toegang tot bepaalde sites nooit blokkeren tenzij een gerechtelijk bevel daartoe dwingt.