Aisea e mana'omia ai Network Taps ma Network Packet Brokers mo lau Feso'ota'iga Feso'ota'iga Pu'e? (Vaega 2)

Folasaga

Network Traffic Collection and Analysis o le auala aupito sili lea ona aoga e maua ai le lima muamua o fesoʻotaʻiga tagata faʻataʻitaʻiga amio ma faʻamaufaʻailoga. Fa'atasi ai ma le fa'aauauina pea o le fa'agaioiga ma le tausiga o le nofoaga autu o fa'amaumauga Q, o le aoina ma le au'ili'iliga o feso'otaiga o feso'ota'iga ua avea ma se vaega taua tele o fa'amaumauga o fa'amaumauga. Mai le fa'aogaina o alamanuia o lo'o i ai nei, o le aoina o fefa'ataua'iga o feso'ota'iga e tele lava ina iloa e meafaigaluega feso'ota'iga e lagolagoina ai le fa'ata fa'ata. E mana'omia e le aoina o ta'avale le fa'atumauina o se fa'asalalauga atoatoa, talafeagai ma lelei le aoina o feso'ota'iga, o ia fa'aputuga o ta'avale e mafai ona fesoasoani i le fa'amalieina o feso'ota'iga ma fa'ailoga fa'atinoga o pisinisi ma fa'aitiitia ai le fa'aletonu.

Ole feso'ota'iga o fefa'ataua'iga e mafai ona fa'apea ose feso'ota'iga tuto'atasi e tu'ufa'atasia masini e aoina ai ta'avale ma fa'apipi'i fa'atasi ma feso'ota'iga gaosiga. Na te aoina faʻataʻitaʻiga ata o masini fesoʻotaʻiga taʻitasi ma faʻapipiʻi faʻasalalauga ata e tusa ai ma tulaga faʻaitulagi ma fausaga. E fa'aogaina le fa'ailo o fefa'ataua'iga o fefa'ataua'iga i le fa'atauga o mea tau fefa'ataua'iga e iloa ai le saoasaoa o le laina atoa o fa'amaumauga mo le 2-4 lalaga o le fa'amama tulaga, aveese fa'alua fa'ailoga, tipi fa'aputu ma isi fa'agaioiga fa'agaioiga, ona tu'uina atu lea o fa'amaumauga i fefa'atauaiga ta'itasi. faiga su'esu'e. O fesoʻotaʻiga aoina o fefaʻatauaiga e mafai ona tuʻuina saʻo faʻamatalaga patino i masini taʻitasi e tusa ai ma faʻamaumauga o manaʻoga o faiga taʻitasi, ma foia le faʻafitauli e le mafai ona faʻamama ma auina atu faʻamatalaga faʻata masani, lea e faʻaaogaina ai le gaioiga o gaioiga o fesoʻotaʻiga fesoʻotaiga. I le taimi lava e tasi, o le faʻaogaina o fefaʻatauaʻiga ma fefaʻatauaʻiga afi o fesoʻotaʻiga aoina o fefaʻatauaʻiga e iloa ai le faʻamamaina ma le tuʻuina atu o faʻamatalaga ma le faʻatuai maualalo ma le saoasaoa maualuga, faʻamautinoa le lelei o faʻamaumauga e aoina mai i luga o fesoʻotaʻiga o fefaʻatauaiga, ma maua ai se faʻamaumauga lelei mo le mea faigaluega su'esu'e fe'avea'i.

mataupu o le mataituina o feoaiga

Ina ia fa'aitiitia le a'afiaga o le so'otaga muamua, e masani ona maua se kopi o le ulua'i fe'avea'i e ala i le vaeluaina o la'au, SPAN po'o le TAP.

Pa'u Feso'ota'iga Pa'u(Optical Splitter)

O le auala o le faʻaogaina o le vaeluaga o le moli e maua ai le kopi o auala e manaʻomia ai le fesoasoani a se masini vaelua moli. O le vaeluaga o le moli o se masini opitika passive e mafai ona toe tufatufaina atu le malosi malosi o le faʻailoga mata e tusa ai ma le vaega manaʻomia. E mafai e le splitter ona vaeluaina le malamalama mai le 1 i le 2,1 i le 4 ma le 1 i le tele o auala. Ina ia faʻaitiitia le aʻafiaga i luga o le uluaʻi fesoʻotaʻiga, e masani ona faʻaaogaina e le nofoaga autu o faʻamatalaga le vaeluaga o le vaeluaga o le 80:20, 70:30, lea e toe faafoi atu ai le 70,80 vaega o le faailoilo i le uluai sootaga. I le taimi nei, o va'aiga mata'utia o lo'o fa'aaogaina lautele i su'esu'ega fa'atinoga o feso'otaiga (NPM/APM), faiga su'etusi, su'esu'ega o amioga a tagata, su'esu'eina o feso'ota'iga ma isi fa'aaliga.

Pu'e Ata

Tulaga lelei:

1. Fa'atuatuaina maualuga, masini opitika passive;

2. E le nofoia le taulaga ki, meafaigaluega tutoatasi, mulimuli ane e mafai ona faalautele lelei;

3. Leai se manaʻoga e faʻaleleia le faʻaogaina o le ki, leai se aʻafiaga i isi meafaigaluega;

4. Fa'aputuga atoa o fefa'ataua'iga, leai se su'ega fa'amama pepa, e aofia ai fa'ailoga sese, ma isi.

Fa'aletonu:

1. O le manaʻomia mo le tipiina o fesoʻotaʻiga faigofie, faʻapipiʻi alava soʻo i tua ma vili i le vaeluaga opitika, o le a faʻaitiitia ai le mana opitika o nisi soʻotaga i tua.

SPAN(Fa'ata Taulaga)

O le SPAN o se vaega e sau ma le ki lava ia, o lea e tatau lava ona faʻapipiʻi i luga o le ki. Ae ui i lea, o lenei galuega o le a aʻafia ai le faʻatinoga o le ki ma mafua ai le gau o pepa pe a ova le faʻamaumauga.

feso'otaiga vavave uafu fa'ata

Tulaga lelei:

1. E le manaʻomia le faʻaopoopoina o meafaigaluega faʻaopoopo, faʻapipiʻi le ki e faʻateleina ai le faʻasologa o ata o loʻo tuʻuina atu le taulaga

Fa'aletonu:

1. nofoia le uafu sui

2. Suiga e manaʻomia ona faʻapipiʻiina, lea e aofia ai le faʻamaopoopo faʻatasi ma tagata gaosi oloa lona tolu, faʻateleina le lamatiaga o le le manuia o fesoʻotaiga.

3. Fa'ata fa'ata'ita'iga fa'ata'ita'iga e iai se a'afiaga ile fa'agaioiga o le taulaga ma fesuia'i.

Active Network TAP (TAP Aggregator)

O le Network TAP ose masini feso'ota'iga i fafo e mafai ai ona fa'ata le uafu ma faia ai se kopi o felauaiga mo le fa'aogaina e masini mata'ituina. O nei masini e faʻafeiloaʻi i se nofoaga i le ala fesoʻotaʻiga e manaʻomia ona mataʻituina, ma kopiina faʻamaumauga IP faʻamaumauga ma tuʻuina atu i le meafaigaluega mataʻituina fesoʻotaiga. O le filifiliga o le avanoa avanoa mo le Network TAP masini e faʻalagolago i le taulaiga o fefaʻatauaiga o fesoʻotaʻiga -faʻamaumauga o faʻamatalaga mafuaʻaga, mataʻituina masani o auʻiliʻiliga ma faʻatuai, faʻalavelave faʻalavelave, ma isi. 100G.

O nei masini e maua ai femalagaiga e aunoa ma le fesoʻotaʻiga TAP masini e suia ai le tafega o pusa i soʻo se auala, e tusa lava po o le a le tau o fefaʻatauaiga. O lona uiga o fefa'ataua'iga o feso'ota'iga e le o fa'atatau i le mata'ituina ma le fa'ataina o le taulaga, lea e mana'omia mo le fa'atumauina o le fa'amaoni o fa'amaumauga pe a fa'agasolo atu i meafaigaluega saogalemu ma au'ili'ili.

E fa'amautinoaina o lo'o mata'ituina e masini komepiuta feso'ota'iga kopi o fefa'ataua'iga ina ia avea masini TAP feso'otaiga e fai ma tagata matau. E ala i le fafagaina o se kopi o au faʻamatalaga i soʻo se masini fesoʻotaʻi uma, e te maua le vaʻaia atoatoa i le nofoaga fesoʻotaʻiga. I le tulaga e le manuia ai se masini TAP fesoʻotaʻiga poʻo se masini mataʻituina, e te iloa o le a le aʻafia le taʻavale, faʻamautinoa o loʻo saogalemu le faiga faʻaogaina ma avanoa.

I le taimi lava e tasi, e avea ma faʻamoemoe atoa o masini TAP fesoʻotaiga. Avanoa i afifi e mafai ona tuʻuina atu i taimi uma e aunoa ma le faʻalavelaveina o feoaiga i totonu o fesoʻotaʻiga, ma o nei fofo vaʻaia e mafai foi ona faʻatalanoaina mataupu sili atu. O le mataʻituina o manaʻoga o meafaigaluega e amata mai i le isi augatupulaga faʻamalama e oʻo atu i le puipuiga o faʻamaumauga, mataʻituina o faʻatinoga o talosaga, SIEM, numera numera, IPS, IDS ma isi mea, faʻamalosia masini TAP fesoʻotaʻiga e faʻaleleia.

I le faaopoopo atu i le tuʻuina atu o se kopi atoatoa o le fefaʻatauaʻiga ma le tausia o avanoa, e mafai e masini TAP ona tuʻuina atu mea nei.

1. Fa'amama Pa'u e Fa'ateleina le Fa'atinoga o le Mata'ituina o Feso'otaiga

Ona o se masini Network TAP e mafai ona fatuina se kopi 100% o se pepa i se taimi e le o lona uiga e manaʻomia uma e mataʻituina ma mea faigaluega saogalemu le mea atoa. O le faʻafefeina o fefaʻatauaiga i fesoʻotaʻiga uma mataʻituina ma mea faigaluega saogalemu i le taimi moni o le a naʻo le faʻatonuina, ma faʻaleagaina ai le faʻatinoga o meafaigaluega ma fesoʻotaʻiga i le faagasologa.

O le tu'uina o le masini Network TAP sa'o e mafai ona fesoasoani e fa'amama pepa pe a fa'asolo atu i le meafaigaluega mata'ituina, fa'asoa fa'amatalaga sa'o i le meafaigaluega sa'o. O faʻataʻitaʻiga o ia meafaigaluega e aofia ai Intrusion detection system (IDS), Faʻamaumauga o le leiloa o le puipuiga (DLP), faʻamatalaga saogalemu ma le pulega o mea e tutupu (SIEM), suʻesuʻega faʻapitoa, ma le tele o isi mea.

2. So'oga Fa'aopoopo mo Feso'ota'iga Lelei

A'o fa'atupula'ia mana'oga o le Mata'ituina o Feso'ota'iga ma le Saogalemu, e tatau i enisinia feso'ota'iga ona su'e ni auala e fa'aoga ai tala fa'atatau o le IT o lo'o iai e fa'ataunu'u ai nisi galuega. Ae i se taimi, e le mafai ona e faʻaopoopoina masini fou i le faaputuga ma faʻateleina le lavelave o lau fesoʻotaʻiga. E taua tele le faʻateleina o le faʻaogaina o meafaigaluega mataʻituina ma le saogalemu.

Network TAP masini e mafai ona fesoasoani e ala i le tuufaatasia o le tele o felauaiga o fesoʻotaʻiga, sasaʻe ma sisifo, e tuʻuina atu afifi i masini fesoʻotaʻi e ala i le tasi uafu. O le tuʻuina atu o meafaigaluega faʻaalia i lenei auala o le a faʻaitiitia ai le numera o meafaigaluega mataʻituina e manaʻomia. A'o fa'aauau pea le fa'atupulaia o femalaga'iga i Sasa'e-Sisifo i nofoaga autu o fa'amaumauga ma le va o nofoaga autu o fa'amaumauga, o le mana'oga mo feso'otaiga TAP masini e taua tele e fa'amautu ai le va'aia o vaega uma o tafega i le tele o voluma o fa'amaumauga.

ML-NPB-5690 (8)

Tala fa'atatau atonu e te fiafia i ai, fa'amolemole asiasi iinei:Fa'afefea ona pu'eina Feso'otaiga Fe'avea'i? Network Tap vs Port Mirror


Taimi meli: Oke-24-2024