Network Packet Broker (NPB) siziň üçin näme edýär?

Tor Paket Brokeri näme?

“NPB” diýlip atlandyrylýan Tor Paket Brokeri, “Paket Brokeri” hökmünde paket ýitgisi bolmazdan içerki ýa-da daşarky Tor Maglumat Trafigini Tutýan, Köpeldýän we Aggregasiýa edýän, Dogry Paketi IDS, AMP, NPM, Gözegçilik we Analiz Ulgamy ýaly Dogry Gurallara “Paket Daşaýjysy” hökmünde dolandyrýan we iberýän enjamdyr.

Network Packet Broker (NPB) näme edip biler?

Teoriýa taýdan maglumatlary jemlemek, süzmek we ibermek ýönekeý ýaly bolup görünýär. Emma hakykatda akylly NPB netijeliligi we howpsuzlyk artykmaçlyklaryny eksponensial taýdan ýokarlandyrýan örän çylşyrymly funksiýalary ýerine ýetirip bilýär.

Ýük deňagramlylygy funksiýalaryň biridir. Mysal üçin, maglumat merkezi ulgamyňyzy 1Gbps-den 10Gbps, 40Gbps ýa-da ondan ýokary tizlige täzeleseňiz, NPB ýokary tizlikli trafiki bar bolan 1G ýa-da 2G pes tizlikli seljerme we gözegçilik gurallarynyň toplumyna paýlamak üçin haýalladyp biler. Bu diňe bir häzirki gözegçilik maýa goýumyňyzyň gymmatyny artdyrman, eýsem IT geçiş wagtynda gymmat täzelenmeleriň öňüni hem alýar.

NPB-niň ýerine ýetirýän beýleki güýçli aýratynlyklaryna aşakdakylar girýär:

-Arzan paketleriň gaýtalanmasyny aýyrmak
Analiz we howpsuzlyk gurallary birnäçe distribýutorlardan iberilýän köp sanly gaýtalanan paketleri kabul etmegi goldaýar. NPB, artykmaç maglumatlary işläp bejerýän wagty guralyň gaýtadan işlemegiň güýjüni ýitirmeginiň öňüni almak üçin gaýtalanmagy aradan aýyrýar.

-SSL şifrini açmak
Howpsuz soket gatlagy (SSL) şifrlemesi şahsy maglumatlary howpsuz ibermek üçin standart usuldyr. Şeýle-de bolsa, hakerler zyýanly tor howplaryny şifrlenen paketlerde hem gizläp bilýärler.
Bu maglumatlary barlamak üçin şifr açylmaly, ýöne kody böleklemek üçin gymmatly gaýtadan işlemek güýji gerek. Öňdebaryjy tor paket agentleri umumy görünmegi üpjün etmek we gymmat serişdelere düşýän ýükü azaltmak üçin howpsuzlyk gurallaryndan şifr açmagy boşadyp bilerler.

-Maglumatlary maskalamak
SSL şifrini açmak howpsuzlyk we gözegçilik gurallaryna elýeterliligi bolan islendik adama maglumatlary görmäge mümkinçilik berýär. NPB maglumat ibermezden öň kredit kartynyň ýa-da sosial howpsuzlyk belgileriniň, goralýan saglyk maglumatlarynyň (PHI) ýa-da beýleki şahsy taýdan anyklanyp bilinýän maglumatlary (PII) blokirläp biler, şonuň üçin ol gurala ýa-da onuň administratorlaryna mälim edilmeýär.

-Başlyk aýrylýar
NPB vlans, vxlans we l3vpns ýaly başlyklary aýryp bilýär, şonuň üçin bu protokollary işläp bilmeýän gurallar paket maglumatlaryny kabul edip we işläp bilýärler. Kontekstden habarly görünýänlik ulgamda işleýän zyýanly programmalary we hüjümçileriň ulgamlarda we ulgamlarda işleýän wagtynda galdyrýan yzlaryny anyklamaga kömek edýär.

-Ulanyş we howp baradaky maglumat
Gowşaklyklaryň irki anyklanmagy gizlin maglumatlaryň ýitgisini we ahyrky howplylygyň çykdajylaryny azaldyp biler. NPB tarapyndan üpjün edilýän kontekste düşünýän görünýänlik, hüjüm ölçeglerini (IOC) ýüze çykarmak, hüjüm wektorlarynyň geografik ýerleşişini kesgitlemek we kriptografik howplara garşy göreşmek üçin ulanylyp bilner.

Programma aň-bilimleri paket maglumatlarynyň 2-nji gatlagyndan 4-nji gatlaga (OSI modeli) çenli 7-nji gatlaga (program gatlagy) çenli ýaýraýar. Zyýanly kodyň adaty maglumatlar we ygtybarly müşderi talaplary hökmünde maskara edilýän programma derejesindäki hüjümleriň öňüni almak üçin ulanyjylar we programmanyň hereketi we ýerleşýän ýeri barada baý maglumatlar döredilip we eksport edilip bilner.
Kontekstden habarly görünmeklik ulgamyňyzda işleýän zyýanly programmalary we hüjümçileriň ulgamlarda we torlarda işleýän wagtynda galdyrýan yzlaryny tapmaga kömek edýär.

-Şebeke gözegçiliginiň ulanylyşy
Programmalara düşünýän görünýänlik öndürijilige we dolandyryşa hem uly täsir edýär. Işgäriň howpsuzlyk syýasatyny aýlanyp geçmek we kompaniýanyň faýllaryny geçirmek üçin Dropbox ýa-da web-esasly e-poçta ýaly bulut esasly hyzmaty ULANANDYGYNY ýa-da öňki işgäriň bulut esasly şahsy saklama hyzmatyny ulanyp faýllara girmäge synanyşandygyny bilmek isleýän bolmagyňyz mümkin.