Selelekela
Network Traffic Collection le Analysis ke mokhoa o atlehang ka ho fetisisa oa ho fumana matšoao a boitšoaro ba basebelisi ba marang-rang le litekanyetso. Ka ntlafatso e tsoelang pele ea ts'ebetso le tlhokomelo ea setsi sa data Q, pokello le tlhahlobo ea sephethephethe sa marang-rang e fetohile karolo ea bohlokoa ea lits'ebetso tsa setsi sa data. Ho tloha ts'ebelisong ea hajoale ea indasteri, pokello ea sephethephethe sa marang-rang e bonoa haholo ke lisebelisoa tsa marang-rang tse tšehetsang seipone sa sephethephethe sa bypass. Pokello ea sephethephethe e hloka ho theha marang-rang a akaretsang, a utloahalang le a sebetsang hantle a pokello ea sephethephethe, pokello e joalo ea sephethephethe e ka thusa ho ntlafatsa lits'ebetso tsa marang-rang le lits'ebetso tsa khoebo le ho fokotsa monyetla oa ho hloleha.
Marang-rang a pokello ea sephethephethe a ka nkoa e le marang-rang a ikemetseng a entsoeng ka lisebelisoa tsa pokello ea sephethephethe 'me a sebelisoa ka tsela e tšoanang le marang-rang a tlhahiso. E bokella sephethephethe sa setšoantšo sa sesebelisoa se seng le se seng sa marang-rang mme se kopanya sephethephethe sa setšoantšo ho ea ka maemo a libaka le a meralo. E sebelisa alamo ea phapanyetsano ea sephethephethe ka har'a lisebelisoa tsa ho fumana sephethephethe ho lemoha lebelo le felletseng la data bakeng sa likarolo tse 2-4 tsa ho sefa ka maemo, ho tlosa lipakete tse kopitsoang, lipakete tsa ho fokotsa le lits'ebetso tse ling tse tsoetseng pele, ebe e romella data ho sephethephethe se seng le se seng. mokhoa oa ho hlahloba. Marang-rang a pokello ea sephethephethe a ka romella data e itseng ka nepo ho sesebelisoa se seng le se seng ho ea ka litlhoko tsa data tsa sistimi ka 'ngoe, mme a rarolla bothata boo data ea seipone ea setso e ke keng ea hloekisoa le ho romeloa, e jang ts'ebetso ea ts'ebetso ea li-switches tsa marang-rang. Ka nako e ts'oanang, mochine oa ho hloekisa sephethephethe le phapanyetsano ea marang-rang a pokello ea sephethephethe o hlokomela ho sefa le ho fetisoa ha data ka tieho e tlase le lebelo le phahameng, ho netefatsa boleng ba data e bokelletsoeng ke marang-rang a pokello ea sephethephethe, 'me e fana ka motheo o motle oa data bakeng sa lisebelisoa tse latelang tsa tlhahlobo ea sephethephethe.
E le ho fokotsa tšusumetso ho sehokelo sa mantlha, kopi ea sephethephethe sa mantlha hangata e fumanoa ka ho arola lithapo, SPAN kapa TAP.
Passive Network Tap(Optical Splitter)
Mokhoa oa ho sebelisa ho petsoha ha leseli ho fumana kopi ea sephethephethe o hloka thuso ea sesebelisoa sa ho arola leseli. The Splitter e khanyang ke sesebelisoa sa passive optical se ka arolelanang matla a matla a lets'oao la optical ho latela karolo e hlokahalang. The splitter ka arola leseli ho tloha 1 ho 2,1 ho 4 le 1 ho likanale tse ngata. E le ho fokotsa tšusumetso ho sehokelo sa pele, setsi sa data hangata se amohela karolelano ea optical splitting ea 80:20, 70:30, eo karolo ea 70,80 ea lets'oao la optical e khutlisetsoang sehokelong sa mantlha. Hajoale, li-splitter tsa optical li sebelisoa haholo tlhahlobong ea ts'ebetso ea marang-rang (NPM / APM), sistimi ea tlhahlobo, tlhahlobo ea boitšoaro ba basebelisi, tlhahlobo ea ho kenella ha marang-rang le maemo a mang.
Melemo:
1. Ho tšepahala ho phahameng, sesebelisoa sa optical sa passive;
2. Ha e lule koung ea switjha, lisebelisoa tse ikemetseng, tse latelang e ka ba katoloso e ntle;
3. Ha ho na tlhoko ea ho fetola sebopeho sa switjha, ha ho na tšusumetso ho lisebelisoa tse ling;
4. Pokello e feletseng ea sephethephethe, ha ho na ho sefa pakete ea switjha, ho kenyelletsa le lipakete tsa liphoso, joalo-joalo.
Mefokolo:
1. Tlhokahalo ea ho fokotsa marang-rang a bonolo, mokokotlo oa khokahanyo ea fiber plug le ho daela ho optical splitter, e tla fokotsa matla a optical a lihokelo tse ling tsa mokokotlo.
SPAN(Seipone sa Boema-kepe)
SPAN ke karolo e tlang le switch ka boeona, ka hona e hloka feela ho hlophisoa switch. Leha ho le joalo, ts'ebetso ena e tla ama ts'ebetso ea switjha mme e baka tahlehelo ea pakete ha data e tletse.
Melemo:
1. Ha ho hlokahale ho eketsa lisebelisoa tse eketsehileng, lokisa switjha ho eketsa boema-kepe bo lumellanang ba ho ikatisa ha setšoantšo
Mefokolo:
1. Ho nka sebaka sa switch port
2. Li-switches li hloka ho hlophisoa, tse kenyelletsang tšebelisano e kopanetsoeng le baetsi ba mekhatlo ea boraro, ho eketsa kotsi e ka 'nang ea e-ba teng ea ho hlōleha ha marang-rang.
3. Seipone phetiso ea sephethephethe ho na le tšusumetso ho koung le switjha tshebetso.
Active Network TAP (TAP Aggregator)
A Network TAP ke sesebelisoa sa marang-rang sa kantle se lumellang port mirroring le ho etsa kopi ea sephethephethe bakeng sa ho sebelisoa ke lisebelisoa tse fapaneng tsa ho beha leihlo. Lisebelisoa tsena li hlahisoa sebakeng sa tsela ea marang-rang e lokelang ho hlokomeloa, 'me e kopitsa lipakete tsa IP tsa data ebe e li romela ho sesebelisoa sa ho hlahloba marang-rang. Khetho ea sebaka sa ho fihlella bakeng sa sesebelisoa sa Network TAP se itšetlehile ka sepheo sa sephethephethe sa marang-rang - mabaka a pokello ea lintlha, ho hlahloba ka mokhoa o tloaelehileng oa ho hlahloba le ho lieha, ho lemoha ho kenella, joalo-joalo Lisebelisoa tsa TAP tsa Network li ka bokella le ho bonahatsa melaetsa ea data ea seipone ka tekanyo ea 1G ho fihlela ho. 100G.
Lisebelisoa tsena li fihlella sephethephethe ntle le sesebelisoa sa TAP sa marang-rang se fetolang phallo ea pakete ka tsela leha e le efe, ho sa tsotellehe sekhahla sa sephethephethe sa data. Sena se bolela hore sephethephethe sa marang-rang ha se tlas'a tlhokomelo le li-port mirroring, tse bohlokoa bakeng sa ho boloka botšepehi ba data ha u e fetisetsa ho lisebelisoa tsa ts'ireletso le tlhahlobo.
E etsa bonnete ba hore lisebelisoa tsa marang-rang tsa marang-rang li shebile likopi tsa sephethephethe e le hore lisebelisoa tsa TAP tsa marang-rang li sebetse e le bashebelli. Ka ho fepa kopi ea data ea hau ho lisebelisoa leha e le life / tsohle tse hokahaneng, u fumana ponahalo e feletseng sebakeng sa marang-rang. Haeba sesebelisoa sa TAP sa marang-rang kapa sesebelisoa sa ho shebella se hlōleha, ua tseba hore sephethephethe se ke ke sa ameha, ho netefatsa hore tsamaiso ea ts'ebetso e lula e sireletsehile ebile e fumaneha.
Ka nako e ts'oanang, e fetoha sepheo se akaretsang sa lisebelisoa tsa TAP tsa marang-rang. Ho fihlella lipakete kamehla ho ka fanoa ntle le ho sitisa sephethephethe marang-rang, 'me litharollo tsena tsa ponahalo li ka boela tsa sebetsana le linyeoe tse tsoetseng pele. Litlhoko tsa ho beha leihlo lisebelisoa ho tloha molokong o latelang oa li-firewall ho isa ts'ireletsong ea ho lutla ha data, tlhahlobo ea ts'ebetso ea ts'ebetso, SIEM, li-forensics tsa dijithale, IPS, IDS le tse ling, li qobella lisebelisoa tsa TAP tsa marang-rang hore li fetohe.
Ntle le ho fana ka kopi e felletseng ea sephethephethe le ho boloka ho fumaneha, lisebelisoa tsa TAP li ka fana ka tse latelang.
1. Lipakete tsa Filter ho eketsa Ts'ebetso ea Tlhokomelo ea Marang-rang
Hobane sesebelisoa sa Network TAP se ka etsa kopi ea 100% ea pakete ka nako e itseng ha se bolele hore sesebelisoa se seng le se seng sa ho beha leihlo le ts'ireletso se hloka ho bona ntho eo kaofela. Phallo ea sephethephethe ho lisebelisoa tsohle tsa marang-rang le lisebelisoa tsa ts'ireletso ka nako ea sebele e tla fella feela ka ho overordering, kahoo e senya ts'ebetso ea lisebelisoa le marang-rang ts'ebetsong.
Ho beha sesebelisoa se nepahetseng sa Network TAP ho ka thusa ho sefa lipakete ha li fetisetsoa ho sesebelisoa sa ho shebella, ho aba lintlha tse nepahetseng ho sesebelisoa se nepahetseng. Mehlala ea lisebelisoa tse joalo e kenyelletsa Sistimi ea ho lemoha ho kenella (IDS), Thibelo ea tahlehelo ea data (DLP), tlhaiso-leseling ea ts'ireletso le taolo ea liketsahalo (SIEM), tlhahlobo ea forensic, le tse ling tse ngata.
2. Aggregate Links for Sebetsa Marang-rang
Ha litlhoko tsa Network Monitoring le Tšireletso li ntse li eketseha, baenjiniere ba marang-rang ba tlameha ho fumana litsela tsa ho sebelisa lichelete tse teng tsa IT ho finyella mesebetsi e mengata. Empa ka nako e 'ngoe, u ke ke ua lula u eketsa lisebelisoa tse ncha ho stack le ho eketsa ho rarahana ha marang-rang a hau. Ho bohlokoa ho eketsa ts'ebeliso ea lisebelisoa tsa ts'ireletso le ts'ireletso.
Lisebelisoa tsa TAP tsa Network li ka thusa ka ho kopanya sephethephethe sa marang-rang a mangata, bochabela le bophirima, ho isa lipakete ho lisebelisoa tse hokahaneng ka boema-kepe bo le bong. Ho tsamaisa lisebelisoa tsa ponahalo ka tsela ena ho tla fokotsa palo ea lisebelisoa tsa ho beha leihlo tse hlokahalang. Ha sephethephethe sa data sa Bochabela-Bophirima se ntse se tsoela pele ho hōla litsing tsa data le pakeng tsa litsi tsa data, tlhokahalo ea lisebelisoa tsa TAP tsa marang-rang ke tsa bohlokoa ho boloka ponahalo ea phallo eohle ea likarolo ho pholletsa le boitsebiso bo bongata.
Sengoliloeng se amanang le seo se ka khahlang, ka kopo etela mona:Mokhoa oa ho ts'oara sephethephethe sa marang-rang? Network Tap vs Port Mirror
Nako ea poso: Oct-24-2024
