Ke hobane'ng ha ho hlokahala hore Morekisi oa Lipakete tsa Marang-rang a Tšoare Sephethephethe bakeng sa Tlhokomelo ea Sephethephethe sa Marang-rang?

Morekisi oa Lipakete tsa Marang-rang, Ho Tšoasoa ha Sephethephethe sa Marang-rang, Tlhokomelo ea Sephethephethe sa Marang-rang Tlhaloso ea Meta: Ithute hore na ke hobane'ng ha Morekisi oa Lipakete tsa Marang-rang a le bohlokoa bakeng sa ho ts'oaroa ha sephethephethe sa marang-rang ka mokhoa o tšepahalang le ho ts'oaroa ha sephethephethe se matla sa marang-rang. Rarolla lintlha tse bohloko tsa ho ts'oaroa ha sephethephethe ho kenyeletsoa tahlehelo ea lipakete, ho feteletsa ha data, libaka tse sa boneng tsa ho patoa le bopaki bo sa fellang ba forensic bakeng sa ts'ireletso ea setsi sa data sa khoebo le ho bonoa ha ts'ebetso. Mohloli oa litšupiso:https://www.mylinking.com/news/why-do-you-need-the-network-packet-broker-for-your-network-monitoring-and-security/

○Tlhokomelo ea sephethephethe sa marang-rang ke ts'ebetso e tsoelang pele ea ho hapa, ho sekaseka le ho laola phallo ea data ho pholletsa le marang-rang ho fumana mathata a ts'ebetso, litšokelo tsa ts'ireletso, le motsamao oa data o sa lumelloang pele a eketseha.

○Ho na le mekhoa e meraro ea mantlha ea pokello: ho hapa lipakete, ho beha leihlo phallo (kakaretso ea metadata ea sephethephethe lipakeng tsa lintlha tsa ho qetela), le tlhahlobo ea lintlha ho tsoa ho li-router, li-firewall le li-server.

○Ho ya ka pono ya tshireletso ya data, tlhokomelo ya sephethephethe sa marangrang ke e nngwe ya mekgwa ya mantlha ya ho lemoha ho ntsha data, motsamao o ka thoko, le phetisetso ya data e tsamaiswang ke motho ka mong e fetang ditaolo tsa perimeter.

○Tlhokomelo ea sephethephethe sa marang-rang feela ha e senole hore na ke tlhahisoleseling efe ea bohlokoa e tsamaileng kapa hore na hobaneng. Ho e kopanya le tatellano ea data le tlhahlobo ea boitšoaro ho fana ka hore lipatlisiso tsa moelelo hangata li hloka.

1. Selelekela: Lekhalo le Patehileng Pakeng tsa ho Tshwarwa ha Sephethephethe le Tlhokomelo e Tshepahalang ya Sephethephethe sa Marangrang

Tlhokomelo ea sephethephethe sa marang-rang e etsa lejoe la motheo la ts'ireletso ea inthanete ea khoebo ea sejoale-joale le ts'ebetso ea IT. Joalokaha ho hlalositsoe mehloling ea indasteri ea ts'ireletso ea marang-rang, tlhokomelo ea sephethephethe sa marang-rang ke ts'ebetso e tsoelang pele ea ho hapa, ho arola, ho theha motheo le ho sekaseka phallo ea data ho pholletsa le meralo ea motheo ea 'mele, ea sebele le ea maru ho lemoha ho se tsitse ha ts'ebetso, ho ntšoa ha data, litšokelo tsa kahare le motsamao o ka thoko ka har'a masela a setsi sa data. Mekhoa e meraro e meholo ea pokello ea sephethephethe e tšehetsa mosebetsi ona: ho hapa lipakete ka botlalo, pokello ea metadata ea phallo (NetFlow / IPFIX / sFlow), le pokello ea lintlha tsa lisebelisoa ho tsoa ho li-firewall, li-router le li-switch.

Mekhatlo e mengata e nahana ka phoso hore ho nolofalletsa koung ea SPAN ho bonahatsa kapa ho kenya li-TAP tsa marang-rang a sa sebetseng ho lekane bakeng sa ho hapa sephethephethe sa marang-rang sa boleng bo holimo. Libakeng tsa 'nete tsa leru le kopantsoeng la 10G‑100G le lebelo le phahameng, sephethephethe se sa tsoakoang feela se ke ke sa fana ka temohisiso e tsitsitseng le e sebetsang bakeng sa ho lekola sephethephethe sa marang-rang. Li-feed tse sa tsoakoang tse tala li tlisa liphephetso tse boima: tahlehelo ea lipakete tlas'a ho phatloha ha sephethephethe, lipakete tse phetiloeng ho tsoa libakeng tse tšoanang tsa ho hapa, bophahamo ba data bo bongata, sephethephethe sa tunnel se sa tlosoang, le libaka tse sa boneng sephethephethe tse patiloeng tse patang ts'ebetso ea litšokelo.

Sengoloa sena se hlalosa lebaka leo ka lona ho eketsangMorekisi oa Lipakete tsa Marang-rangPakeng tsa mehloli ea hau ea ho hapa sephethephethe (likou tsa SPAN, li-TAP tsa 'mele, li-TAP tsa sebele) le lisebelisoa tsa tlhokomelo/ts'ireletso ha li buisanoe. Network Packet Broker ke sesebelisoa sa bohareng sa ponahalo sa hardware se hahiloeng ka morero se ntlafatsang ho hapa sephethephethe sa marang-rang pele data e fihla liforomong tsa tlhahlobo, ho netefatsa hore phaephe ea hau ea tlhokomelo ea sephethephethe sa marang-rang e fumana data ea pakete e hloekileng, e nepahetseng, e felletseng le e tsamaellanang le nako bakeng sa ho rarolla mathata a ts'ebetso, ho tsoma litšokelo le forensics ea dijithale. Re tla arola lintlha tse tloaelehileng tsa bohloko tsa tlhokomelo tse amanang le ho hapa, bokhoni ba mantlha ba tekheniki ea NPB, linyeoe tsa ts'ebeliso ea lefats'e la 'nete le liphetho tsa ts'ebetso tse ka lekanngoang.

2. Lintlha tse Tloaelehileng tsa Bohloko ba ho Tšoasoa ha Sephethephethe sa Marang-rang sa Matsoalloa Ntle le Morekisi oa Pakete ea Marang-rang

Lisebelisoa tsa ho beha leihlo li hapa sephethephethe li sebelisa e 'ngoe ea mekhoa e meraro ea mantlha:

○Ho hapa lipakete: Lisebelisoa li thibela le ho rekota lipakete tsa data ka bomong tse tšelang sebopeho sa marang-rang. Mokhoa ona o fana ka pono e phahameng ka ho fetisisa ea sephethephethe, ho kenyeletsoa le litaba tsa lera la kopo, empa li hlahisa bongata bo boholo ba data 'me li hloka polokelo le bokhoni bo boholo ba ho e sebetsana.

○Tlhokomelo ea phallo: Liprothokhole tse kang NetFlow, sFlow, IPFIX, le kakaretso ea metadata ea kantle ho naha ea phallo ea sephethephethe: liaterese tsa IP tsa mohloli le tsa moo li eang teng, likou, liprothokhole, lipalo tsa li-byte, le litempe tsa nako. Lintlha tsa phallo li nyane haholo ho feta lipakete tse felletseng le likala ho marang-rang a likhoebo tse ngata, empa ha li kenyelletse litaba tsa mojaro oa lipakete.

○Tlhahlobo ea lintlha: Li-Routers, Li-firewall, Li-Switch, Li-Load Balancers, le Li-server li hlahisa lintlha tse tlalehang liketsahalo tsa khokahano, lipapiso tsa melao le liphoso. Tlhahlobo ea lintlha e tlatsana le data ea lipakete le phallo ka ho fana ka moelelo oa leano le tlhophiso oo data ea sephethephethe e sa tsoakoang e se nang oona.

Tlhokomelo e sebetsang ea sephethephethe sa marang-rang e ema kapa e oa boleng ba ho hapa sephethephethe sa marang-rang. Haeba lipakete tse hapiloeng li sa fella, li lerata, li kopitsoa kapa li sa hlophisoa hantle, litsamaiso tsa tlhokomelo tse latelang li tla hlahisa liphetho tse fosahetseng, li lahleheloe ke litšokelo tsa 'nete, kapa li hlolehe ho tsosolosoa ha forensic kamora liketsahalo tsa ts'ireletso - leha u tsetetse software ea tlhokomelo ea boleng bo holimo le li-sensor. Ka tlase ke lintlha tse tšeletseng tse atileng tsa bohloko ba SPAN feela kapa meralo ea ho hapa lisebelisoa ka kotloloho:

2.1 Tahlehelo ea pakete le ho tšoaroa ho sa fellang tlas'a maemo a sephethephethe se phahameng

Ho etsa seipone sa koung ea SPAN ke mosebetsi oa bobeli oa switch; ho fetisetsa tlhahiso kamehla ho ba ntho ea bohlokoa. Nakong ea ho phahama ha sephethephethe, li-session tsa SPAN li theola lipakete tse nang le seipone pele. Sena se baka likheo tse kotsi ho tšoasoeng ha sephethephethe sa marang-rang hantle ha tlhokomelo e hloka ponahalo e felletseng: ho phahama ha DDoS, ho hasana ha ransomware ka lehlakoreng le leng, ho ntšoa ha data ka bongata, kapa ho tima ha ts'ebeliso. Li-TAP tse sa sebetseng li hapa liforeimi tsa 'mele ka mokhoa o tšepahalang, empa lithapo tsa TAP tse tobileng ho ea ho sesebelisoa ha li fane ka taolo ea ho thibana. Ha lihokelo tse ngata tse lebelo le phahameng li fepa sesebelisoa se le seng sa tlhokomelo, ho phalla ha buffer ho ntse ho baka tahlehelo ea pakete, ho senya li-dataset tsa hau tsa tlhahlobo ea sephethephethe sa marang-rang.

2.2 Bongata bo boholo ba sephethephethe bo fetang tekano bo lebisang ho lemoseng mokhathala

Litsi tsa data tsa sejoale-joale li hlahisa li-terabyte tsa phallo ea marang-rang ea letsatsi le letsatsi. Ha u fetisetsa pakete e 'ngoe le e 'ngoe e hapuoeng ka ho toba lisebelisoa tsa ho beha leihlo ntle le ho e sebetsana pele, li-platform tsena li senya ts'ebetso ea CPU, memori le polokelo ea bongata bo boholo ba sephethephethe sa morao-rao sa boleng bo tlase. Joalokaha ho tlalehiloe lipatlisisong tsa ts'ireletso ea marang-rang, ho jara bophahamo ba modumo ke phephetso e 'ngoe e ka sehloohong bakeng sa ho beha leihlo sephethephethe sa marang-rang, e leng se etsang hore lihlopha tsa SecOps li khathale ho arola matšoao a 'nete a tšokelo ka har'a lerata le leholo. Mekhatlo e mengata e qobelloa ho lumella ho etsa sampole e mabifi, e leng se telang botšepehi ba pakete e felletseng bakeng sa likarolo tse kotsi tse kang meeli ea inthanete le li-VLAN tsa ts'ebetso ea litefo.

2.3 Kopanya lipakete tse tšoanang ho tsoa ho ho hapa lintlha tse ngata

Ho kenngoa ha tlhokomelo e kholo ho bokella sephethephethe ho tsoa libakeng tse ngata tse hasantsoeng tsa switch le router. Mehloli e tšoanang ea ho hapa e hlahisa lipakete tse tšoanang tse tšoanang. Likopi tsena tse sa hlokahaleng ha li ekelle boleng ba tlhokomelo empa li eketsa bophahamo ba sephethephethe, li fokotsa lipalo-palo tsa ts'ebeliso ea bandwidth, li eketsa ts'ebeliso ea polokelo le ho baka litemoso tse khelosang tse sa tloaelehang ka har'a liphaephe tsa tlhokomelo ea sephethephethe sa marang-rang.

2.4 Matheba a sa boneng a kotopo bakeng sa phallo ea lesela la sebele la bochabela-bophirima

Lithanele tse koahelang tsa VXLAN, GRE, MPLS le GTP li laola sephethephethe sa setsi sa data se entsoeng ka mokhoa oa virtualization. Ho hapa sephethephethe sa marang-rang a sa tsosolosoang ho fana ka liforeimi tse felletseng tse kentsoeng, empa lisebelisoa tse ngata tsa ho beha leihlo li sitoa ho sekaseka lihlooho tsa lithanele tse ka ntle. Ka lebaka leo, sephethephethe sa motsamao oa lehlakore la bochabela-bophirima - mohloli oa tšenyo e kholo ea kamora ho roba - ha se bonahale bakeng sa mesebetsi ea ho beha leihlo sephethephethe sa marang-rang, leha lipakete li tšoaroe ka nepo ka 'mele.

2.5 Ho haella litempe tsa nako tse kopaneng bakeng sa forensics ea likarolo tse fapaneng

Bakeng sa karabelo ea liketsahalo, tlhokomelo ea sephethephethe sa marang-rang e hloka ho hokahanya liketsahalo tse bokelletsoeng ho tsoa likarolong tse fapaneng tsa 'mele tsa marang-rang. Tlas'a meralo ea tlhaho ea ho hapa, sesebelisoa se seng le se seng sa switch, sensor le sesebelisoa sa ho beha leihlo se sebelisa setempe sa sona sa nako sa lehae. Ntle le ho tšoaea ho nepahetseng ha nanosecond ho lumellanang ho sebelisitsoeng nakong ea ho hapa, SecOps e ke ke ea haha ​​​​bocha linako tsa tlhaselo ka mokhoa o tšepahalang, e leng se etsang hore lipatlisiso tsa forensic li liehe kapa li se fele kamora ho ntšoa ha data kapa liketsahalo tsa tšokelo ea ka hare.

2.6 Kabo e sa fetoheng ea sephethephethe ho pholletsa le li-stack tsa ho lekola lisebelisoa tse ngata

Tikoloho ea sejoale-joale ea ho beha leihlo sephethephethe sa marang-rang e sebelisa lisebelisoa tse ngata tse tsamaeang ka tsela e ts'oanang: NPM bakeng sa litekanyo tsa ts'ebetso, IDS/NDR bakeng sa ho lemoha litšokelo, DLP bakeng sa tlhahlobo ea ho latela melao, le lirekoto tsa lipakete bakeng sa forensics. Ho hapa ka kotloloho SPAN kapa TAP ho romela sephethephethe se tšoanang se tala ho sesebelisoa se seng le se seng (ho senya bandwidth) kapa ho hloka ho kenya likhoele ka letsoho neng kapa neng ha litlhoko tsa sesebelisoa li fetoha. Likou tsa SPAN le tsona li na le meeli e tiileng ea palo ea linako ho li-switch tse ngata tsa khoebo, e leng se thibelang hore na libaka tse kae li ka fumana sephethephethe se bontšitsoeng ka nako e le 'ngoe.

3. Kamoo Morekisi oa Lipakete tsa Marang-rang a Ntlafatsang ho Tšoasoa ha Sephethephethe sa Marang-rang ho Matlafatsa Tlhokomelo ea Sephethephethe sa Marang-rang

Morekisi oa Lipakete tsa Marang-rang o lutse moleng ka har'a phaephe ea hau ea ponahalo, a amohela liphetho tse tala tsa ho hapa sephethephethe sa marang-rang ho tsoa mehloling ea TAP le SPAN. Ka ho sebelisa ts'ebetso e potlakileng ea hardware, e hloekisa, e fetola le ho aba liphepelo tsa sephethephethe ka bohlale, kahoo sesebelisoa se seng le se seng sa ho beha leihlo se theohelang se amohela hantle sehlopha sa data se hapiloeng se lumellanang le morero oa sona. Ka tlase re hokahanya bokhoni ba NPB ka kotloloho le liphephetso tsa ho beha leihlo sephethephethe sa marang-rang tse thathamisitsoeng kaholimo.

3.1 Ho bokellana, ho pheta-pheta le ho phatlalatsa sephethephethe ka bohlale ho tloha ho batho ba bangata ho ea ho ba bangata

Boleng ba motheo ba Network Packet Broker bakeng sa ho hapa sephethephethe sa marang-rang bo tenyetseha ho latela mekhoa e mengata ea sephethephethe. E kopanya phallo e hapuoeng e tsoang mehloling e mengata ea TAP le SPAN e ajoang ho ea sebakeng sa ts'ebetso se bohareng. Sephethephethe se tšoanang se hapuoeng se ka phetoa le ho fetisetsoa ho lisebelisoa tse ngata tsa ho beha leihlo ka nako e le 'ngoe ntle le ho sebelisa linako tse ling tsa switch SPAN. U ka romela sephethephethe se felletseng sa moeli se kotsi haholo ho lisebelisoa tsa NDR tse tsomang litšokelo, ha u ntse u romela melapo e lisampole feela ea hlooho ho li-platform tsa NPM tsa ho rera bokhoni. Sena se felisa ho hokahanya hape 'mele khafetsa' me se eketsa phaello ea matsete bakeng sa pokello ea lisebelisoa tsa hau tsa ho beha leihlo sephethephethe sa marang-rang.

3.2 Ho ntsha dipakete tse sa hlokeheng tse thehilweng ho latela disebediswa tsa hardware

NPB e bapisa lipakete tse tsoang ho ho hapa sephethephethe sa marang-rang a mehloli e mengata ho sebelisa linotlolo tse lumellanang tse ka hlophisoang ho kenyeletsoa le IP ea mohloli/leeto, linomoro tsa kou le li-identifier tsa tatellano ea TCP. Lipakete tse kopilitsoeng tse hlahisoang ke lintlha tsa ho hapa tse tšoanang li lahleloa ka sekhahla sa mola pele sephethephethe se tloha likoung tsa ho tsoa tsa NPB. Lisebelisoa tsa lefats'e la 'nete li tlaleha phokotso ea 40-60% ea bophahamo ba sephethephethe bo rometsoeng lits'ebetsong tsa ho beha leihlo. Ha lerata le habeli le tlositsoe, li-platform tsa ho beha leihlo sephethephethe sa marang-rang li hlahisa lipalo-palo tse nepahetseng haholoanyane tsa bandwidth le ho fokotsa litemoso tse fosahetseng tse fosahetseng, e leng se lumellang SecOps ho tsepamisa maikutlo mekhoeng ea 'nete ea litšokelo.

3.3 Ho sefa ha mahlakore a mangata le ho seha dipakete tse thehilweng hodima leano ho fokotsa bophahamo ba data

Ho ena le ho romela byte e 'ngoe le e 'ngoe e hapuoeng ho lisebelisoa tsa ho beha leihlo, Network Packet Broker e sebelisa melao ea ho sefa ea granular e thehiloeng ho litšobotsi tsa pakete ea L2‑L7: Mofuta oa Ethernet, li-tag tsa VLAN, li-tuple tsa IP tse supileng, lifolakha tsa TCP, le ho bapisa ha pakete ea offset e ikhethileng. Basebelisi ba sefa sephethephethe sa morao-rao sa bohlokoa bo tlase pele ba fetisetsa data, ho nolofatsa mojaro oa sesebelisoa. Bakeng sa tšebeliso ea tlhahlobo ea sephethephethe sa marang-rang e hlokang feela metadata ea hlooho bakeng sa tlhahlobo ea mekhoa le tekanyo ea lateness, ho seha lipakete ho tsamaisoang ke leano ho fokotsa mojaro o felletseng 'me ho fetisetsa likarolo tsa hlooho feela (li-byte tse 64‑1518 li ka hlophisoa). Ho seha lipakete ho ka fokotsa tšebeliso ea bandwidth e tlase ka ho fihlela ho 90%, ha batsamaisi ba boloka ho seha lipakete ka botlalo ho nolofalitsoe ka khetho bakeng sa likarolo tse phahameng tsa ts'ireletso joalo ka DMZ le li-VLAN tsa tefo. Sena se rarolla khoebo ea khale pakeng tsa ho seha botšepehi bo felletseng le litšenyehelo tse thibelang tsa polokelo bakeng sa ho beha leihlo sephethephethe sa marang-rang.

3.4 Ho kgaola ha thapo ya disebediswa ho fedisa matheba a sa boneng a ho shebella marangrang a sebele

Bakeng sa sephethephethe sa thanele sa VXLAN, GRE, ERSPAN, MPLS le GTP se hapiloeng, Network Packet Broker e etsa ho hlobola ha hlooho ka potlako ka sekgahla sa mola. Kamora ho kgaola capsule, dipakete tsa payload tsa kahare di romelwa ho disebediswa tsa ho lekola. Tshebetso ena ya bohlokwa e etsa hore sephethephethe sa lesela la virtual la bochabela-bophirima se bonahale bakeng sa ho lekola sephethephethe sa marang-rang, e leng se dumellang dihlopha tsa tshireletso ho lemoha ransomware ya motsamao wa lateral, ho ntsha data ya cross-VM le tshusumetso ya ka hare ka hara ditikoloho tsa marang-rang a overlay. Ntle le ho kgaola capsule ho thuswang ke NPB, esita le ho tshwara sephethephethe sa marang-rang se setala ka ho phethahetseng ho ke ke ha senola ditshoso tsena tsa phallo ya ka hare.

3.5 Ho hatisa nako ka nepo ha disebediswa tsa nanosecond bakeng sa moelelo o kopaneng wa forensic

Network Packet Broker e hokahanya oache ea eona ea kahare le li-server tsa NTP tsa khoebo 'me e kenya litempe tsa nako tsa qeto ea nanosecond ka kotloloho foreiming e' ngoe le e 'ngoe ea pakete e hapuoeng. Sephethephethe sohle se bokelletsoeng ho tsoa likarolong tse fapaneng tsa marang-rang se fumana metadata ea nako e tšoanang pele se isoa lipolatefomong tsa tlhahlobo ea sephethephethe sa marang-rang. Ha liketsahalo tsa ts'ireletso kapa ho tima ha marang-rang ho etsahala, lihlopha tsa SecOps le NetOps li ka hokahanya lirekoto tsa lipakete ho tsoa lihokelong tse fapaneng ka mokhoa o tšepahalang, li khutsufatsa nako e mahareng ea ho etsa lipatlisiso (MTTI) le ho hlahisa bopaki bo amohelehang ba forensic bakeng sa tlhahlobo ea kamora tlōlo ea molao. Sena se sebetsana le moedi o tsejoang oa mesebetsi ea ho hapa ea tlhaho e hlalositsoeng litokomaneng tsa tlhahlobo ea mekhoa e metle ea marang-rang: litempe tsa nako tse sa tsitsang li roba kamano ea liketsahalo tse tšelang.

3.6 Ho leka-lekanya mojaro le phetoho ea sekhahla sa mecha ea phatlalatso ho tšehetsa lisebelisoa tsa ho lekola lebelo le tsoakiloeng

Likhoebo tse ngata li tsamaisa marangrang a mantlha a sehlopha sa 100G ha li ntse li boloka lisebelisoa tsa khale tsa ho lekola tsa 1G /10G. Network Packet Broker e sebetsa e le sesebelisoa sa ho fetola lebelo le mecha ea phatlalatso bakeng sa sephethephethe se hapuoeng. Li-algorithms tsa ho leka-lekanya mojaro tse hlokomelang nako li aba phallo e hapuoeng ea molumo o phahameng ka ho lekana ho pholletsa le lihlopha tsa li-interface tsa lisebelisoa tsa ho lekola lebelo le tlase, e thibela peeletso ea ho feta ea port ea lisebelisoa le tahlehelo ea lipakete. Bokhoni bona bo boloka matsete a hajoale a ho lekola sephethephethe sa marang-rang le ho qoba lintlafatso tse qobelloang pele ho nako ha bandwidth ea mantlha ea marang-rang e eketseha.

4. Maemo a Tšebeliso Lefatšeng la Sebele: Ho Tšoaroa ha Sephethephethe ho Ntlafalitsoeng ke NPB bakeng sa Tlhokomelo ea Sephethephethe sa Marang-rang

4.1 Tlhokomelo ea sephethephethe sa marang-rang e shebaneng le tšireletso: Ho lemoha ho tsoa ha metsi le motsamao o ka thoko

Bakeng sa maemo a ho lekola tshireletso, ho hapa sephethephethe sa marang-rang ka botlalo ho sebetswang ke Network Packet Broker ho fana ka diphepelo tsa sephethephethe tse sefilweng, tse kgaotsweng dikampo ho di-platform tsa IDS/NDR. Ho ntsha lerata ho tlosa lerata; ho hlobola dihlooho tsa kotopo ho senola phallo ya ditshoso botjhabela-bophirima; ho taka nako ho tshehetsa kaho botjha ya diketsahalo. Dihlopha tsa SecOps di fumana ponahalo e tshepahalang bakeng sa ho lemoha ho ntsha data, phetiso e sa tlwaelehang ya bongata bo boholo bo tswang le boitshwaro ba tshoso ba ka hare - dipheo tsa bohlokwa tsa ho lekola sephethephethe sa marang-rang se shebaneng le tshireletso.

4.2 Tlhokomelo ea sephethephethe sa marang-rang e shebaneng le ts'ebetso: Bophara ba bandwidth, lateness le ho rarolla mathata

Lihlopha tsa NetOps li sebelisa ho hapa sephethephethe sa marang-rang se ntlafalitsoeng ke NPB bakeng sa mesebetsi ea ho lekola ts'ebetso. Ho sefa le ho seha ho fokotsa bophahamo ba mojaro o sa hlokahaleng o rometsoeng lisebelisoa tsa NPM le APM. Ho bokellana ho kopanya sephethephethe se hapiloeng lihokelo tse ngata bakeng sa tlhahlobo ea bandwidth ho tloha qalong ho isa qetellong le jitter. Ho leka-lekanya mojaro ho thibela ho tlala ha sebopeho sa sesebelisoa. Basebelisi ba fumana litekanyo tse nepahetseng bakeng sa kaho ea motheo, ho lemoha ho se tsitse le ho rarolla mathata a latency ea ts'ebeliso ntle le ho imeloa ke data ea mojaro o felletseng oa pakete.

4.3 Ho hapa sephethephethe sa marang-rang se itokiselitseng lipatlisiso bakeng sa litlhoko tsa ho latela melao

Liindasteri tse laoloang (lichelete, tlhokomelo ea bophelo bo botle) ​​li hloka liphetho tsa tlhokomelo ea sephethephethe sa marang-rang tse khotsofatsang litlhoko tsa tlhahlobo. Network Packet Broker e fana ka melapo ea ho hapa e lumellanang le setempe sa nako, e tšehetsa ho pata lintlha tse bonolo ho fetola PII / PHI ka har'a lipakete tse hapiloeng pele e fetisetsoa lits'ebetsong tsa tlhokomelo, 'me e ka romela lirekoto tsa phallo ea NetFlow / IPFIX tse tloaelehileng hammoho le data e felletseng ea pakete. Liphetho tsena li tšehetsa litlhoko tsa ho boloka nako e telele bakeng sa lipatlisiso tsa forensic le li-audit tsa taolo.

Melaoana ea Tlhokomelo e Tloaelehileng

5. Morekisi oa Lipakete tsa Marang-rang e le Lera la Motheo bakeng sa Tlhokomelo e Tšepahalang ea Sephethephethe sa Marang-rang

Tlhokomelo ea sephethephethe sa marang-rang e ke ke ea finyella lipheo tsa eona tsa mantlha - ho rarolla mathata a ts'ebetso, ho lemoha litšokelo, ho tsebahatsa likotsi tsa ka hare le bo-forensiki ba dijithale - ntle le ho hapa sephethephethe sa marang-rang sa boleng bo holimo. Ho itšetleha feela ka ho bona seipone sa SPAN kapa ho hokahanya ka kotloloho likhokahano tsa TAP tse sa sebetseng ho baka likotsi tse ka qojoang: tahlehelo ea pakete tlas'a mojaro, lerata la pakete le iphetang, libaka tse foufetseng tsa sephethephethe sa thanele, litempe tsa nako tse sa tsitsang le sampole e tsamaisoang ke lisebelisoa tse ngata tse senyang botšepehi ba ho hapa.

Ho kenya tshebetsongMorekisi oa Lipakete tsa Marang-rangKa hara phaephe ya hao ya ponahalo e rarolla mathata ana a ho hapa meaho ya maemo a metso. Ka ho kopanya diphepelo tsa ho hapa sephethephethe sa marangrang a mehlodi e mengata, ho etsa ho ntsha ha hardware ka potlako, ho sefa, ho seha, ho arola di-capsulation tsa thanele le ho tiisa nako ka nepo, NPB e netefatsa hore disebediswa tsa hao tsa ho hlokomela sephethephethe sa marangrang di fumana data e hlwekileng, e felletseng le e ruileng moelelong. Sena se ntlafatsa ho nepahala ha ho lemoha ho sa tlwaelehang, se fokotsa mokhathala wa temoso, se eketsa bophelo ba tshebeletso ya hardware e teng ya ho hlokomela mme se fana ka bopaki bo tshepahalang ba forensiki bakeng sa karabelo ya tshireletso ya diketsahalo.

Mekhatlo e hahang kapa e ntlafatsang leano la bona la ponahalo ea marang-rang e lokela ho lekola Network Packet Broker e hahiloeng ka morero eseng e le sesebelisoa sa boikhethelo, empa e le motheo oa ho haha ​​ho fetola ho hapa sephethephethe sa marang-rang hore e be liphetho tse ka sebelisoang, tse tšepahalang tsa ho shebella sephethephethe sa marang-rang bakeng sa libaka tsa sejoale-joale tsa setsi sa data sa maru a kopaneng.

Haeba o batla ho teba haholoanyane, hlahloba mehlodi ea indasteri mabapi le metheo ea tlhokomelo ea sephethephethe sa marang-rang:https://www.mylinking.com/news/why-do-you-need-the-network-packet-broker-for-your-network-monitoring-and-security/