Mata'ituina o Feso'ota'iga "Invisible Butler" - NPB: Tala Fa'asolopito o le Pulega o Feoa'iga i le Vaitaimi Fa'atekinolosi

O feso'ota'iga fa'apisinisi ua lē toe na'o ni "uaea laiti e feso'ota'i ai komepiuta." Fa'atasi ai ma le fa'ateleina o masini IoT, le siitia atu o auaunaga i le ao, ma le fa'ateleina o le fa'aaogaina o galuega mamao, ua fa'ateleina ai feoa'iga i feso'ota'iga, e pei o feoa'iga i luga o se alatele. Peita'i, o lenei fa'ateleina o feoa'iga e iai fo'i lu'itau: e lē mafai e meafaigaluega saogalemu ona pu'eina fa'amatalaga taua, ua lofituina faiga mata'ituina i fa'amatalaga lē talafeagai, ma e lē iloa ai fa'amata'u o lo'o natia i feoa'iga fa'alilolilo. O iinei e aogā ai le "leoleo lē va'aia" e ta'ua o le Network Packet Broker (NPB). O le avea o se alalaupapa atamai i le va o feoa'iga i feso'ota'iga ma meafaigaluega mata'ituina, e taulimaina ai le tafega fenumia'i o feoa'iga i le feso'ota'iga atoa a'o fafaga sa'o meafaigaluega mata'ituina i fa'amatalaga latou te mana'omia, fesoasoani i pisinisi e fo'ia lu'itau o feso'ota'iga "lē va'aia, lē mafai ona o'o i ai". O le asō, o le a matou tu'uina atu se malamalamaga atoatoa i lenei matafaioi autu i le fa'agaioiga ma le tausiga o feso'ota'iga.

1. Aiseā ua sailia ai e kamupani ni NPB i le taimi nei? — O le "Manaʻoga mo le Vaʻaia" o Fesootaiga Faigata

Mafaufau i lenei mea: Afai o loʻo faʻagaoioia e lau fesoʻotaʻiga le faitau selau o masini IoT, le faitau selau o 'auʻaunaga ao, ma tagata faigaluega o loʻo faʻaaogaina mamao mai itu uma o le lalolagi, e faʻapefea ona e faʻamautinoa e leai ni feoaʻiga leaga e sosolo mai i totonu? E faʻapefea ona e iloa po o fea fesoʻotaʻiga e tumu ma faʻagesegese ai galuega faʻapisinisi?

Ua leva ona le lava auala masani e mata'ituina ai: e na'o vaega patino o feoa'iga e mafai ona taula'i i ai meafaigaluega mata'ituina, ma ua misi ni vaega autu; pe latou te tu'uina atu uma feoa'iga i le meafaigaluega i le taimi e tasi, ma mafua ai ona le mafai ona malamalama i fa'amatalaga ma fa'agesegese ai le lelei o le au'ili'iliga. E le gata i lea, ona ua silia ma le 70% o feoa'iga ua fa'ailogaina nei, ua le mafai e meafaigaluega masani ona va'ai i mea o lo'o i totonu.

O le tulaʻi mai o NPBs e foia ai le faafitauli o le "le lava o le vaaia o fesoʻotaʻiga." E i le va o nofoaga e ulufale ai feoaʻiga ma meafaigaluega e mataʻituina ai, e faʻapotopotoina ai feoaʻiga ua salalau solo, faʻamamāina faʻamatalaga le toe manaʻomia, ma iu ai ina tufatufa atu feoaʻiga saʻo i IDS (Intrusion Detection Systems), SIEMs (Security Information Management Platforms), meafaigaluega e iloilo ai le faatinoga, ma isi mea. O lenei mea e faʻamautinoa ai e le o le faʻatumuina pe faʻatumuina meafaigaluega e mataʻituina ai. E mafai foʻi e NPBs ona tatala ma faʻailogaina feoaʻiga, puipuia faʻamatalaga maaleale ma tuʻuina atu i pisinisi se aotelega manino o le tulaga o latou fesoʻotaʻiga.

E mafai ona fai mai i le taimi nei afai e iai pea i se pisinisi le saogalemu o fesoʻotaʻiga, faʻaleleia atili o le faʻatinoga poʻo manaʻoga tau tulafono, ua avea le NPB ma vaega autū e le mafai ona ʻalofia.

ML-NPB-5690 (3)

O le ā le NPB? — O se Suʻesuʻega Faigofie mai le Fausaga i Agavaa Autū

E toatele tagata e manatu o le faaupuga "packet broker" e iai se fa'alavelave fa'atekinolosi tele i le ulufale atu. Peita'i, o se fa'atusa e sili atu ona faigofie ona malamalama i ai o le fa'aaogaina lea o se "nofoaga tutotonu e fa'avasega ai fa'amatalaga vave": o feoa'iga i luga o le upega tafa'ilagi o le "express parcels," o le NPB o le "nofoaga tutotonu e fa'avasega ai fa'amatalaga," ma o le meafaigaluega e mata'ituina o le "nofoaga e maua ai fa'amatalaga." O le galuega a le NPB o le fa'apotopotoina lea o fa'amatalaga ua salalau solo (aggregation), aveese fa'amatalaga le aoga (filtering), ma fa'avasega i latou e ala i le tuatusi (distribution). E mafai fo'i ona tatala ma siaki fa'amatalaga fa'apitoa (decryption) ma aveese fa'amatalaga tumaoti (massaging)—o le faiga atoa e lelei ma sa'o.

1. Muamua, se'i o tatou tilotilo i le "auivi" o le NPB: vaega autu e tolu o le fausaga

O le faiga o galuega a le NPB e faalagolago atoatoa i le galulue faatasi o nei vaega e tolu; e leai se tasi o ia mea e misi:

Vaega o le Avanoa mo Feoa'igaE tutusa ma le "express delivery port" ma e faʻaaogaina faapitoa e maua ai feoaʻiga fesoʻotaʻiga mai le switch mirror port (SPAN) poʻo le splitter (TAP). E tusa lava pe o se feoaʻiga mai se fesoʻotaʻiga faaletino pe o se fesoʻotaʻiga faʻapitoa, e mafai ona aoina i se auala tuʻufaʻatasi.

Afi Fa'agasologa:O le "fai'ai autū lea o le nofoaga e fa'avasega ai fa'amatalaga" ma e nafa ma le "fa'agasologa" sili ona taua - e pei o le tu'ufa'atasia o feoa'iga i so'otaga eseese (fa'aputuga), fa'amamāina o feoa'iga mai se ituaiga IP patino (fa'amamāina), kopiina o feoa'iga lava e tasi ma lafo atu i meafaigaluega eseese (kopia), fa'aliliuina o feoa'iga fa'ailogaina a le SSL/TLS (fa'aliliuina o fa'amatalaga), ma isi. O "galuega lelei" uma e fa'amae'aina iinei.

Module Fa'asoaE pei o se "avefeau" e tufatufa sa'o atu le feoa'iga ua fa'agasolo i meafaigaluega e mata'ituina ai ma e mafai fo'i ona fa'atino le paleni o avega - mo se fa'ata'ita'iga, afai e pisi tele se meafaigaluega e su'esu'e ai le fa'atinoga, o le a tufatufa atu se vaega o feoa'iga i le meafaigaluega faaleoleo e 'alo 'ese ai mai le so'ona fa'atumuina o se meafaigaluega e tasi.

2. "Gafatia Autu Malosi" a le NPB: 12 ​​galuega autu e foia ai le 90% o faafitauli o feso'ota'iga

E tele galuega a le NPB, ae se'i o tatou taula'i atu i galuega e masani ona fa'aaogaina e pisinisi. E tofu lava galuega ma se fa'afitauli fa'atino:

Fa'asologa o Fefa'ataua'iga / Fa'aputuga + Fa'amamaMo se faʻataʻitaʻiga, afai e 10 fesoʻotaʻiga fesoʻotaʻiga a se pisinisi, e muamua ona tuʻufaʻatasia e le NPB le feoaʻiga o fesoʻotaʻiga e 10, ona faʻamamā lea o "pepa faʻamaumauga tutusa" ma "feoaʻiga e le talafeagai" (e pei o feoaʻiga mai tagata faigaluega o loʻo matamata i vitio), ma naʻo feoaʻiga e fesoʻotaʻi ma pisinisi e auina atu i le meafaigaluega mataʻituina - faʻaleleia saʻo ai le lelei i le 300%.

Fa'aliliuina o le SSL/TLSI aso nei, e tele osofaʻiga leaga o loʻo natia i totonu o feoaʻiga faʻailogaina HTTPS. E mafai e le NPB ona faʻaliliuina ma le saogalemu lenei feoaʻiga, ma mafai ai e meafaigaluega e pei o le IDS ma le IPS ona "vaʻai" i totonu o anotusi faʻailogaina ma puʻeina faʻamataʻu natia e pei o fesoʻotaʻiga phishing ma code leaga.

Ufiufiina o Fa'amaumauga / Fa'aitiitia o le LagonaAfai o lo'o iai i le feoa'iga fa'amatalaga maaleale e pei o numera o kata fai aitalafu ma numera o le saogalemu lautele, o le a otometi lava ona "tape" e le NPB nei fa'amatalaga a'o le'i auina atu i le meafaigaluega e mata'ituina. O le a le afaina ai le au'ili'iliga a le meafaigaluega, ae o le a usita'ia fo'i mana'oga o le PCI-DSS (tausiga i totogi) ma le HIPAA (tausiga i le soifua maloloina) e puipuia ai le sosolo o fa'amatalaga.

Paleni o le Avega + Fa'aletonuAfai e tolu meafaigaluega SIEM a se pisinisi, o le a tufatufa tutusa e le NPB feoa'iga i totonu o na meafaigaluega e puipuia ai so'o se meafaigaluega mai le lofituina. Afai e le manuia se tasi meafaigaluega, o le a vave ona sui e le NPB feoa'iga i le meafaigaluega faaleoleo e fa'amautinoa ai le mata'ituina e le motusia. E taua tele lenei mea mo alamanuia e pei o tupe ma le soifua maloloina lea e le taliaina ai le taimi e le mafai ai ona fa'agata.

Fa'ai'uga o le AnaO le VXLAN, GRE ma isi "Tunnel Protocols" ua masani ona faʻaaogaina i fesoʻotaʻiga ao. E le mafai e meafaigaluega masani ona malamalama i nei protocols. E mafai e le NPB ona "tatala" nei alavai ma aveese mai feoaiga moni i totonu, ma mafai ai e meafaigaluega tuai ona faʻagasolo feoaiga i siosiomaga ao.

O le tu'ufa'atasiga o nei foliga e mafai ai e le NPB ona le gata ina "va'ai" i feoa'iga fa'alilolilo, ae fa'apea fo'i ona "puipuia" fa'amatalaga taua ma "fetu'una'i" i siosiomaga feso'ota'iga faigata eseese - o le mafua'aga lea e mafai ai ona avea ma vaega autu.

fa'afitauli o le mata'ituina o feoaiga

III. O fea e faʻaaogaina ai le NPB? — Lima tulaga taua e faʻafetaui ai manaʻoga moni o pisinisi

E lē o se meafaigaluega e tasi le lapo'a mo tagata uma le NPB; ae, e fetu'una'i ma le fetu'una'i i tulaga eseese. Pe o se nofoaga autu o fa'amaumauga, o se feso'ota'iga 5G, po'o se siosiomaga ao, e maua ai ni fa'aoga sa'o. Se'i o tatou va'ava'ai i ni nai fa'ata'ita'iga masani e fa'amatala ai lenei manatu:

1. Nofoaga Autu o Faʻamaumauga: O le Ki i le Mataʻituina o Fefaʻatauaʻiga i Sasaʻe-Sisifo

E taulaʻi lava nofoaga faʻamaumauga masani i feoaʻiga mai matū i saute (feoaʻiga mai 'auʻaunaga i le lalolagi i fafo). Peitaʻi, i nofoaga faʻamaumauga faʻapitoa, e 80% o feoaʻiga e mai sasaʻe i sisifo (feoaʻiga i le va o masini faʻapitoa), lea e le mafai e meafaigaluega masani ona puʻeina. O iinei e aoga ai NPB:

Mo se faʻataʻitaʻiga, o se kamupani tele i luga o le initaneti e faʻaaogaina le VMware e fausia ai se nofoaga autu o faʻamaumauga faʻapitoa. O le NPB e tuʻufaʻatasia saʻo ma le vSphere (faʻavae pulega a le VMware) e puʻeina saʻo ai feoaʻiga mai sasaʻe i sisifo i le va o masini faʻapitoa ma tufatufa atu i IDS ma meafaigaluega faʻatino. E le gata ina aveʻesea ai le "mataʻituina o vaega e le o vaaia," ae faʻateleina ai foʻi le lelei o meafaigaluega i le 40% e ala i le faʻamamaina o feoaʻiga, ma tipi saʻo ai le taimi-e-toe faʻaleleia ai (MTTR) o le nofoaga autu o faʻamaumauga.

E le gata i lea, e mafai e le NPB ona mata'ituina le avega o le 'au'aunaga ma fa'amautinoa o lo'o tausisia fa'amatalaga totogi ma le PCI-DSS, ma avea ai ma se "mana'oga taua mo le fa'agaioiga ma le tausiga" mo nofoaga autu o fa'amaumauga.

2. Siosiomaga SDN/NFV: Matafaioi Fetuutuunai e Fetuunai i Fesootaiga Fa'atulagaina e Polokalama Faakomepiuta

O loʻo faʻaaogaina nei e le tele o kamupani le SDN (Software Defined Networking) poʻo le NFV (Network Function Virtualization). Ua le toe avea fesoʻotaʻiga ma masini faʻamautu, ae o ni auaunaga faakomepiuta fetuutuunai. O lenei mea e manaʻomia ai NPBs ia sili atu ona fetuutuunai:

Mo se faʻataʻitaʻiga, e faʻaaogaina e se iunivesite le SDN e faʻatino ai le "Bring Your Own Device (BYOD)" ina ia mafai ai e tamaiti aʻoga ma faiaʻoga ona fesoʻotaʻi i le fesoʻotaʻiga a le lotoa e faʻaaoga ai a latou telefoni ma komepiuta. Ua tuʻufaʻatasia le NPB ma se pule SDN (e pei o le OpenDaylight) e faʻamautinoa ai le vavaeʻeseina o feoaiga i le va o vaega o aʻoaʻoga ma ofisa aʻo tufatufa saʻo atu feoaiga mai vaega taʻitasi i meafaigaluega e mataʻituina ai. O lenei auala e le afaina ai le faʻaaogaina e tamaiti aʻoga ma faiaʻoga, ma e mafai ai ona iloa vave fesoʻotaʻiga e le masani ai, e pei o le ulufale atu mai tuatusi IP leaga i fafo atu o le lotoa.

E fa'apena fo'i le tulaga mo siosiomaga NFV. E mafai e le NPB ona mata'ituina le feoa'iga o firewalls fa'apitoa (vFWs) ma virtual load balancers (vLBs) e fa'amautinoa ai le mautu o le fa'atinoga o nei "masini fa'akomepiuta", lea e sili atu ona fetu'una'i nai lo le mata'ituina masani o masini komepiuta.

3. 5G Networks: Puleaina o Fefa'ataua'iga Fa'asolosolo ma Edge Nodes

O vaega autū o le 5G o le "saoasaoa maualuga, latency maualalo, ma fesoʻotaʻiga tetele", ae o lenei mea e aumaia ai foʻi ni luʻitau fou i le mataʻituina: mo se faʻataʻitaʻiga, e mafai e le tekinolosi "network slicing" a le 5G ona vaevaeina le fesoʻotaʻiga faaletino lava e tasi i ni fesoʻotaʻiga faʻapitoa se tele (mo se faʻataʻitaʻiga, o se vaega maualalo-latency mo le avetaʻavale tutoʻatasi ma se vaega fesoʻotaʻiga tele mo le IoT), ma e tatau ona mataʻituina tutoʻatasi feoaʻiga i vaega taʻitasi.

Na faʻaaogaina e se tasi o kamupani le NPB e foia ai lenei faʻafitauli: na faʻaaogaina le mataʻituina tutoʻatasi o le NPB mo vaega taʻitasi o le 5G, lea e le gata ina mafai ona vaʻaia le latency ma le throughput o vaega taʻitasi i le taimi moni, ae faʻapea foʻi ona taofia feoaʻiga e le masani ai (e pei o le ulufale e leʻi faʻatagaina i le va o vaega) i se taimi talafeagai, ma faʻamautinoa ai le maualalo o manaʻoga o le latency o pisinisi autu e pei o le avetaʻavale tutoʻatasi.

E le gata i lea, o loʻo salalau solo nodes komepiuta pito i tua o le 5G i le atunuʻu atoa, ma e mafai foʻi e le NPB ona tuʻuina atu se "lomiga mama" lea e faʻatinoina i nodes pito i tua e mataʻituina ai fefaʻatauaʻiga tufatufaina ma aloese ai mai faʻatuai e mafua mai i le fesiitaiga o faʻamatalaga i luma ma tua.

4. Siosiomaga Ao/Fa'amatalaga Fa'afefiloi: Fa'aitiitia o Pa Puipui o le Mata'ituina o Ao a le Lautele ma le Tumaoti

O le tele o pisinisi o loʻo faʻaaogaina nei se fausaga o le ao faʻafefiloi—o nisi o galuega e faʻavae i luga o le Alibaba Cloud poʻo le Tencent Cloud (ao lautele), o nisi i luga o latou lava ao tumaoti, ma o nisi i luga o 'auʻaunaga i le lotoifale. I lenei tulaga, o fefaʻatauaʻiga e faʻasalalauina i le tele o siosiomaga, ma faigofie ai ona motusia le mataʻituina.

E fa'aaogā e le China Minsheng Bank le NPB e fo'ia ai lenei fa'afitauli: e fa'aaogā e lana pisinisi le Kubernetes mo le fa'atinoina o koneteina. E mafai e le NPB ona pu'eina sa'o fe'avea'iga i le va o koneteina (Pods) ma fa'afeso'ota'i fe'avea'iga i le va o 'au'aunaga ao ma ao tumaoti e fausia ai le "mata'ituina mai le amataga i le iuga" - e tusa lava pe o lo'o i totonu o le ao lautele pe o le ao tumaoti le pisinisi, pe afai e iai se fa'afitauli i le fa'atinoga, e mafai e le 'au fa'agaoioia ma le tausiga ona fa'aaogā fa'amatalaga o fe'avea'iga a le NPB e vave iloa ai pe o se fa'afitauli i vala'au i le va o koneteina po'o le fa'alavelaveina o feso'ota'iga ao, ma fa'aleleia atili ai le lelei o su'esu'ega e 60%.

Mo ao lautele e tele tagata e fa'aogaina (multi-tenant public clouds), e mafai fo'i e le NPB ona fa'amautinoa le vavae'eseina o fefa'ataua'iga i le va o pisinisi eseese, puipuia le sosolo o fa'amaumauga, ma fa'ataunu'uina mana'oga tau tulafono o le alamanuia tau tupe.

I le faaiuga: O le NPB e le o se "filifiliga" ae o se "mea e tatau ona fai"

A maeʻa ona e iloiloina nei tulaga, o le a e iloa ai ua le toe avea le NPB ma se tekinolosi faʻapitoa ae o se meafaigaluega masani mo pisinisi e feagai ai ma fesoʻotaʻiga faigata. Mai nofoaga autu o faʻamaumauga i le 5G, mai ao tumaoti i le IT faʻafefiloi, e mafai e le NPB ona faia se sao i soo se mea e manaʻomia ai le vaʻaia o fesoʻotaʻiga.

Faatasi ai ma le faatupulaia o le faaaogaina o le AI ma le edge computing, o le a sili atu ona faigata le feoaiga i luga o fesoʻotaʻiga, ma o le a faaleleia atili ai le gafatia o le NPB (mo se faataitaiga, o le faaaogaina o le AI e otometi lava ona iloa ai feoaiga e le masani ai ma mafai ai ona fetuutuunai atili i edge nodes). Mo pisinisi, o le malamalama ma le vave faaaogaina o NPB o le a fesoasoani ia i latou e puʻeina le fuafuaga o fesoʻotaʻiga ma aloese mai ni auala e ese ai i la latou suiga faatekinolosi.

Pe na e feagai ea ma ni luʻitau i le mataʻituina o fesoʻotaʻiga i lau pisinisi? Mo se faʻataʻitaʻiga, e le mafai ona e vaʻaia le feoaʻiga faʻailogaina, pe ua motusia le mataʻituina o le ao faʻafefiloi? Lagona le saoloto e faʻasoa mai ou manatu i le vaega o faʻamatalaga ma seʻi o tatou suʻesuʻeina faʻatasi ni fofo.


Taimi na lafoina ai: Setema-23-2025