Fa'aosoina e ala i suiga faakomepiuta, feso'ota'iga atina'e ua le toe na'o "ni nai uaea e feso'ota'i ai komepiuta." Faatasi ai ma le faʻateleina o masini IoT, o le femalagaiga o auaunaga i le ao, ma le faʻateleina o le faʻaaogaina o galuega mamao, o fesoʻotaʻiga fesoʻotaʻiga ua pa, e pei o feoaiga i luga o le alatele. Ae ui i lea, o lenei si'itia i luga o feoaiga e o'o mai ai fo'i ni lu'itau: e le mafai e meafaigaluega mo le puipuiga ona pu'eina fa'amatalaga taua, o faiga mata'ituina e lofitūina i fa'amatalaga fa'aletonu, ma fa'amata'u natia i felauaiga fa'ailoga e le iloa. O le mea lea e sau ai le "tautu le va'aia" e ta'ua o le Network Packet Broker (NPB). O le galue o se alalaupapa atamai i le va o fefaʻatauaiga o fesoʻotaʻiga ma meafaigaluega mataʻituina, e faʻatautaia ai le fenumiai o feoaiga i luga o le fesoʻotaʻiga atoa aʻo fafagaina saʻo meafaigaluega mataʻituina faʻamatalaga latou te manaʻomia, fesoasoani i pisinisi e foia le "le vaaia, le mafai ona maua" luitau fesoʻotaʻiga. I aso nei, o le a matou tuʻuina atu se malamalamaga atoatoa i lenei matafaioi autu i le faʻaogaina o fesoʻotaiga ma le tausiga.
1. Aisea e su'e ai e kamupani ni NPB i le taimi nei? - O le "Vailoaina Manaomia" o Fesootaiga Lavelave
Mafaufau i le mea lenei: Pe a faʻatautaia e lau fesoʻotaʻiga le faitau selau o masini IoT, selau o cloud servers, ma tagata faigaluega o loʻo faʻaogaina mamao mai itu uma nofoaga, faʻapefea ona e mautinoa e leai se auala leaga e sosolo i totonu? E fa'afefea ona e iloa po'o fea so'otaga o lo'o fa'apipi'i ma fa'agesegese ai fa'agaioiga pisinisi?
O auala masani e mataʻituina ai ua leva ona le atoatoa: pe o meafaigaluega mataʻituina e mafai ona taulaʻi atu i vaega faʻapitoa o feoaiga, o loʻo misi nodes autu; pe latou te pasi uma felauaiga i le meafaigaluega i le taimi e tasi, ma mafua ai ona le mafai ona faʻaogaina faʻamatalaga ma faʻagesegese le lelei o suʻesuʻega. E le gata i lea, faatasi ai ma le sili atu i le 70% o fefaʻatauaʻiga o loʻo faʻapipiʻiina nei, o meafaigaluega masani e matua le mafai ona vaʻai i ana mea.
O le tulaʻi mai o NPB o loʻo faʻaalia ai le tiga o le "leai o le vaʻaia o fesoʻotaiga." Latou te nonofo i le va o auala e ulufale ai ma mataʻituina meafaigaluega, faʻapipiʻiina o fefaʻatauaiga faʻasalalau, faʻamama faʻamaumauga faʻasalalau, ma mulimuli ane tufatufaina atu feʻaveaʻi saʻo i IDS (Intrusion Detection Systems), SIEMs (Security Information Management Platforms), meafaigaluega auʻiliʻili faʻatinoga, ma isi mea. Ole mea lea e fa'amautinoa ai ole mata'ituina mea faigaluega e le matelaina pe so'ona tumu. E mafai fo'i e NPB ona fa'amama ma fa'ailoga fe'avea'i, puipuia fa'amatalaga ma'ale'ale ma tu'uina atu i pisinisi se fa'amatalaga manino o latou tulaga feso'ota'iga.
E mafai ona fa'apea i le taimi nei a'o iai se atina'e o lo'o i ai le saogalemu o feso'ota'iga, fa'aleleia o fa'atinoga po'o mana'oga tausisia, o le NPB ua avea ma vaega autu e le maalofia.
O le a le NPB? - O se Suʻesuʻega Faʻafaigofie mai le Faʻataʻitaʻiga e oʻo atu i Manatu Autu
E to'atele tagata e manatu o le faaupuga "packet broker" o lo'o i ai se pa puipui fa'apitoa e ulufale ai. Ae ui i lea, o se faʻataʻitaʻiga sili atu ona faigofie o le faʻaaogaina lea o se "faʻasalalauga faʻasalalau faʻasalalau": o fesoʻotaʻiga fesoʻotaʻiga o "faʻamatalaga faʻamatalaga," o le NPB o le "nofoaga tutotonu," ma o le meafaigaluega mataʻituina o le "mea e maua ai." O le galuega a le NPB o le tu'ufa'atasia lea o fasipepa ta'ape'ape (agregation), aveese fa'ailoga le aoga (filtering), ma fa'avasega i tuatusi (tufatufaina). E mafai foi ona tatala ma siaki vaega faapitoa (decryption) ma aveese faamatalaga patino (massaging)—o le faagasologa atoa e lelei ma sao.
1. Muamua, se'i o tatou va'ava'ai i le “auivi” o le NPB: tolu fa'avae faufale autu.
O le galuega a le NPB e fa'alagolago atoa i le galulue fa'atasi o nei modules e tolu; e leai se tasi oi latou e mafai ona misi:
○Ta'avale Avanoa Module: E tutusa ma le "taulaga tu'uina atu fa'amatalaga" ma e fa'aoga faapitoa e maua ai felauaiga feso'ota'iga mai le uafu fa'ata ki (SPAN) po'o le splitter (TAP). Tusa lava pe o le fefaʻatauaʻiga mai se fesoʻotaʻiga faʻaletino poʻo se fesoʻotaiga vavave, e mafai ona aoina i se tulaga faʻatasi.
○Inisinia Fa'agaioiga：O le "mo'ai autu lea o le nofoaga autu" ma e nafa ma le sili ona taua o le "gaioiina" - e pei o le tuufaatasia o fefaʻatauaʻiga tele-sootaga (faʻapipiʻi), faʻamama le auala mai se ituaiga IP (filtering), kopiina o le auala tutusa ma auina atu i meafaigaluega eseese (kopi), decrypting SSL / TLS encrypted traffic (decryption), ma isi.
○Tufatufaina Module: E pei o se "meli" o loʻo faʻasoa saʻo le fefaʻatauaʻiga o fefaʻatauaiga i meafaigaluega mataʻituina e fetaui ma e mafai foi ona faia le paleni o uta - mo se faʻataʻitaʻiga, afai e pisi tele se meafaigaluega auʻiliʻili faʻatinoga, o le a tufatufaina atu se vaega o le auala i le meafaigaluega faaleoleo e aloese ai mai le mamafa o se meafaigaluega e tasi.
2. NPB's "Gard Core Capabilities": 12 galuega autu e foia ai le 90% o faʻafitauli fesoʻotaʻiga
E tele galuega a le NPB, ae seʻi o tatou taulaʻi atu i mea e masani ona faʻaaogaina e pisinisi. O mea ta'itasi e fetaui ma se tulaga tiga masani:
○Fa'asologa o Ta'avale / Fa'aputuga + FilifiligaMo se faʻataʻitaʻiga, afai o se atinaʻe e 10 fesoʻotaʻiga fesoʻotaʻiga, e muamua tuʻufaʻatasia e le NPB le fefaʻatauaʻiga o fesoʻotaʻiga e 10, ona faʻamama lea "faʻailoga faʻamatalaga faʻalua" ma "fefaʻatauaʻiga le talafeagai" (e pei o fefaʻatauaiga mai tagata faigaluega e matamata i ata vitio), ma naʻo le auina atu o fefaʻatauaiga faʻapisinisi i le meafaigaluega mataʻituina - faʻaleleia saʻo lelei e 300%.
○SSL/TLS Decryption: I aso nei, e tele osofaʻiga leaga o loʻo natia i totonu o fefaʻatauaiga faʻailoga HTTPS. E mafai e le NPB ona faʻamalo saogalemu lenei fefaʻatauaʻiga, faʻatagaina meafaigaluega e pei o le IDS ma le IPS e "vaʻaia" mea faʻapipiʻi ma puʻeina faʻamataʻu natia e pei o fesoʻotaʻiga phishing ma tulafono leaga.
○Ufiufi o Fa'amatalaga / Fa'aleaogaina: Afai o le fefaʻatauaiga o loʻo i ai faʻamatalaga maʻaleʻale e pei o numera kata aitalafu ma numera saogalemu lautele, NPB o le a otometi lava ona "tapē ese" lenei faʻamatalaga aʻo leʻi tuʻuina atu i le meafaigaluega mataʻituina. O le a le afaina ai le au'ili'iliga a le meafaigaluega, ae o le a tausisia foi le PCI-DSS (tausi totogi) ma le HIPAA (tausi i le soifua maloloina) mana'omia e puipuia ai fa'amaumauga.
○Load Paleni + FailoverAfai o se atina'e e tolu mea faigaluega a le SIEM, o le NPB o le a tufatufa tutusa fefa'ataua'iga ia i latou e puipuia ai so'o se meafaigaluega mai le lofituina. Afai e le manuia se tasi meafaigaluega, o le a vave ona fesuiai e le NPB feoaiga i le meafaigaluega faaleoleo ina ia mautinoa le mataituina e le faalavelaveina. E taua tele lenei mea mo pisinisi e pei o mea tau tupe ma le soifua maloloina lea e le taliaina le taimi malolo.
○Fa'amutaina o le Alāvai: VXLAN, GRE ma isi "Tunnel Protocols" ua masani ona faʻaaogaina i fesoʻotaʻiga ao. O meafaigaluega masani e le mafai ona malamalama i nei tulafono. E mafai e le NPB ona "faʻasese" nei tunnels ma aveese mai le auala moni i totonu, faʻatagaina meafaigaluega tuai e faʻatautaia fefaʻatauaiga i siosiomaga ao.
O le tu'ufa'atasia o nei foliga e mafai ai e le NPB ona le gata ina "va'ai" fe'avea'i fa'ailoga, ae fa'apea fo'i ona "puipuia" fa'amatalaga ma'ale'ale ma "fetuuna'i" i si'osi'omaga feso'ota'iga lavelave - o le mea lea e mafai ai ona avea ma vaega autu.
III. O fea e fa'aoga ai le NPB? - E lima fa'aaliga taua e fa'atatau i mana'oga moni o atina'e
O le NPB e le o se mea faigaluega e tasi le lapopoa; nai lo lena, e fetuutuunai fetuutuunai i vaaiga eseese. Pe o se nofoaga autu o faʻamatalaga, se 5G fesoʻotaʻiga, poʻo se siosiomaga ao, e maua ai faʻaoga saʻo. Seʻi o tatou vaʻavaʻai i ni nai tulaga masani e faʻaalia ai lenei manatu:
1. Nofoaga Autu o Fa'amaumauga: Le Ki i le Mata'ituina o Ta'avale i Sasa'e-Sisifo
O nofoaga autu o faʻamatalaga masani e taulaʻi naʻo luga o fefaʻatauaiga i matu-saute (fefaʻatauaʻiga mai 'auʻaunaga i le lalolagi i fafo). Ae ui i lea, i totonu o nofoaga autu o faʻamatalaga, 80% o fefaʻatauaiga o sasaʻe-sisifo (fesoʻotaʻiga i le va o masini masini), lea e le mafai ona puʻeina e meafaigaluega masani. O le mea lea e aoga ai NPB:
Mo se faʻataʻitaʻiga, o se kamupani initaneti tele e faʻaaogaina le VMware e fausia ai se nofoaga autu faʻamatalaga. O le NPB o loʻo tuʻufaʻatasia saʻo ma le vSphere (VMware's management platform) e puʻeina saʻo ai sasaʻe-sisifo feʻaveaʻi i le va o masini komepiuta ma tufatufa atu i IDS ma meafaigaluega faʻatino. O lenei mea e le gata ina faʻaumatia ai le "mataʻituina o mea tauaso," ae faʻateleina ai foi meafaigaluega e 40% e ala i le faʻamamaina o fefaʻatauaiga, tipi saʻo le faʻamaufaʻailoga-taimi-toe-toe-toe (MTTR) i le afa.
E le gata i lea, e mafai e le NPB ona mataʻituina le uta o le 'auʻaunaga ma faʻamautinoa o faʻamaumauga o totogi e ogatasi ma le PCI-DSS, ma avea ma "manaʻoga taua ma tausiga" mo nofoaga autu o faʻamatalaga.
2. SDN/NFV Siosiomaga: Matafaioi Fetuuna'i Fetuuna'i i Feso'ota'iga Fa'atonu-Faakomepiuta
Tele kamupani o lo'o fa'aogaina le SDN (Software Defined Networking) po'o le NFV (Network Function Virtualization). O feso'ota'iga e le'o toe fa'amauina ni meafaigaluega, ae o auaunaga fa'akomepiuta fe'avea'i. O lenei mea e manaʻomia ai NPBs ia sili atu ona fetuutuunai:
Mo se fa'ata'ita'iga, e fa'aoga e le iunivesite le SDN e fa'atino ai le "Aumaia Lau Lava Meafaigaluega (BYOD)" ina ia mafai e tamaiti a'oga ma faia'oga ona fa'afeso'ota'i i le lotoa feso'ota'iga e fa'aoga ai a latou telefoni ma komepiuta. O lo'o tu'ufa'atasia le NPB ma se fa'atonu SDN (e pei o le OpenDaylight) e fa'amautinoa ai le fa'aesea o fefa'ataua'iga i le va o a'oa'oga ma nofoaga o le ofisa a'o fa'asoa sa'o le ta'avale mai vaega ta'itasi i meafaigaluega mata'ituina. O lenei faiga e le afaina ai le faaaogaina e tamaiti aoga ma faiaoga, ma e mafai ai ona maua i se taimi vave o feso'ota'iga fa'aletonu, e pei ole avanoa mai tuatusi IP leaga i fafo atu o le lotoa.
E tutusa foi mo siosiomaga NFV. E mafai e le NPB ona mata'ituina le felauaiga o pa puipui afi (vFWs) ma paleni uta uta (vLBs) e fa'amautinoa ai le mautu o le fa'atinoga o nei "mea fa'akomepiuta", lea e sili atu ona fetu'una'i nai lo le mata'ituina o meafaigaluega masani.
3. 5G Feso'ota'iga: Puleaina o Fefa'ataua'iga Fa'ase'e ma Nodes pito
O vaega autu o le 5G o le "maualuga le saoasaoa, maualalo le taofiofia, ma le tele o fesoʻotaʻiga", ae e aumaia ai foʻi ni luʻitau fou i le mataʻituina: mo se faʻataʻitaʻiga, o le 5G's "network slicing" technology e mafai ona vaevaeina le fesoʻotaʻiga faʻapitoa i le tele o fesoʻotaʻiga talafeagai (mo se faʻataʻitaʻiga, se vaega maualalo mo le taʻavale tutoʻatasi ma se fasi fesoʻotaʻiga tele mo IoT), ma e tatau ona mataʻituina le feoaiga i vaega taʻitasi.
Na fa'aaogaina e le tasi tagata fa'aoga le NPB e foia ai lenei fa'afitauli: na fa'apipi'iina le mata'ituina o le NPB tuto'atasi mo fasi 5G ta'itasi, e le gata e mafai ona va'ai i le latency ma le fa'aogaina o fasi pepa ta'itasi i le taimi moni, ae fa'apena fo'i le fa'alavelaveina o feoaiga fa'aletonu (e pei o le le fa'atagaina avanoa i le va o fasi pepa) i se taimi talafeagai, fa'amautinoa le maualalo o mana'oga o pisinisi autu e pei o le ta'avale tuto'atasi.
E le gata i lea, o le 5G edge computing nodes o loʻo salalau solo i le atunuʻu, ma e mafai foi e le NPB ona tuʻuina atu se "mama mama" o loʻo faʻapipiʻiina i pito pito e mataʻituina le tufatufaina o fefaʻatauaiga ma aloese mai le tuai ona o faʻamatalaga faʻasalalau i tua ma luma.
4. Cloud Environment/Hybrid IT: Fa'amavaeina Pa pupuni o le Mata'ituina o Ao ma Tagata Tumaoti
O le tele o pisinisi o lo'o fa'aogaina nei le fausaga o ao fa'atosina—o nisi fa'agaioiga o lo'o nofo i luga o le Alibaba Cloud po'o le Tencent Cloud (ao lautele), o nisi i luga o latou lava ao patino, ma nisi i luga o 'au'aunaga i le lotoifale. I lenei fa'ata'ita'iga, o feoaiga o lo'o ta'ape i le tele o si'osi'omaga, ma faigofie ai ona fa'alavelaveina le mata'ituina.
Saina Minsheng Bank faʻaaogaina le NPB e foia ai lenei tulaga tiga: o lana pisinisi faʻaaogaina Kubernetes mo le faʻapipiʻiina o pusa. E mafai e le NPB ona pu'eina sa'o i le va o koneteina (Pods) ma fa'amaopoopo fefa'ataua'iga i le va o 'au'aunaga ao ma ao tuma'oti e fai ai le "mata'ituina pito i'uga" - tusa lava pe o le pisinisi o lo'o i totonu o le ao lautele po'o le ao fa'apitoa, pe a iai se fa'afitauli fa'atinoga, e mafai e le vaega fa'agaioiga ma le tausiga ona fa'aogaina fa'amaumauga o feoaiga a le NPB e vave su'e ai pe o se fa'afitauli i le va'aiga va'aiga po'o le fa'aogaina o feso'ota'iga i le 6%.
Mo le tele o tagata nofoia ao lautele, e mafai foi e le NPB ona faʻamautinoa le vavaeeseina o fefaʻatauaiga i le va o atinaʻe eseese, puipuia le faʻaogaina o faʻamaumauga, ma faʻafetaui manaoga o le tausisia o pisinisi tau tupe.
I le faaiuga: NPB e le o se "filifiliga" ae o se "tatau"
A mae'a ona toe iloiloina nei fa'aaliga, o le ae iloa ai o le NPB ua le toe avea ma niche technology ae o se meafaigaluega masani mo atina'e e faʻafetaui ai fesoʻotaʻiga lavelave. Mai nofoaga autu o faʻamatalaga i le 5G, mai ao tumaoti i le IT hybrid, e mafai e le NPB ona faia se sao i soʻo se mea e manaʻomia ai le vaʻaia o fesoʻotaiga.
Faatasi ai ma le faʻateleina o le faʻaogaina o le AI ma le faʻaogaina o fesoʻotaʻiga, o le a sili atu le lavelave o fesoʻotaʻiga, ma o le a faʻaleleia atili gafatia o le NPB (mo se faʻataʻitaʻiga, faʻaaogaina AI e otometi ai ona iloa auala le masani ma mafai ai ona sili atu le mama fetuunaiga i pito pito). Mo atina'e, o le malamalama ma le fa'aogaina vave o NPB o le a fesoasoani ia i latou e faoa le fa'aogaina o feso'ota'iga ma aloese mai ala 'alo i la latou suiga numera.
Na e feagai ma lu'itau mata'ituina feso'otaiga i lau pisinisi? Mo se fa'ata'ita'iga, e le mafai ona va'ai fa'ailoga fe'avea'i, po'o fa'alavelave le mata'ituina o ao? Lagona le saoloto e faʻasoa ou manatu i le vaega o faʻamatalaga ma seʻi o tatou suʻesuʻe faʻatasi fofo.
Taimi meli: Sep-23-2025
