Broker Paket Rangkaian (NPB)
Pengarang Yana
Tarikh 10/25/2024
Artikel ini merangkumi Broker Paket Rangkaian (NPB), termasuk fungsi dan manfaatnya.
Apakah Network Packet Brokers (NPB)?
Network Packet Broker (NPB) ialah teknologi pemprosesan trafik yang lebih berkuasa berbanding Network tap. Ia membolehkan peranti NPB menerima trafik daripada sejumlah besar pautan, mengagregatkannya untuk pemprosesan dalaman (contohnya penapisan dan sebagainya) peranti, kemudian Mengagihkan trafik kepada peranti lain di sebelah yang satu lagi. Tingkah laku ini juga boleh dipanggil pengagregatan dan pengagihan. Sejajar dengan itu, peranti yang melaksanakan NPB boleh dipanggil peranti pengagregatan dan pengagihan.
Bilakah Network Packet Broker Diperlukan?
Kebanyakan masa, jurutera rangkaian mengadu bahawa alat keselamatan dalam talian mereka tidak menerima semua data yang diperlukan, menyebabkan titik buta dalam rangkaian. Hal ini akhirnya boleh membawa kepada pembaziran sumber, kos berlebihan dan kebarangkalian yang lebih tinggi untuk digodam.
Isu-isu ini boleh ditangani dengan menggunakan NPB untuk memajukan trafik daripada alat akses rangkaian kepada pelbagai alat keselamatan rangkaian, pengurusan prestasi dan pemantauan lain sebelum menggunakan penapis serta peraturan tertentu. Selain itu, peranti ini boleh mengagregatkan trafik daripada berbilang port input kepada satu port output dan sebaliknya. Imej di bawah menunjukkan rupa platform keterlihatan rangkaian lanjutan tersebut.
Apakah Sebenarnya yang Boleh Dilakukan oleh NPB?
Secara teori, mengagregat, menapis dan menyampaikan data kedengaran mudah. Namun dalam realiti, NPB pintar boleh melaksanakan fungsi yang sangat kompleks, menghasilkan peningkatan kecekapan dan keselamatan yang jauh lebih tinggi.
Pengimbangan beban trafik ialah salah satu ciri ini. Sebagai contoh, jika anda menaik taraf rangkaian pusat data daripada 1Gbps kepada 10Gbps, 40Gbps atau lebih tinggi, NPB boleh memperlahankan trafik supaya trafik berkelajuan tinggi dapat diagihkan kepada kumpulan sedia ada alat pemantauan analitik berkelajuan lebih rendah 1G atau 2G. Hal ini bukan sahaja memanjangkan nilai pelaburan pemantauan semasa anda, malah mengelakkan peningkatan yang mahal semasa migrasi IT.
Fungsi berkuasa lain yang dilaksanakan oleh NPB termasuk:
Penduaan paket data berlebihan
Alat analisis dan keselamatan menyokong penerimaan sejumlah besar paket pendua yang dihantar semula daripada berbilang tap. NPB menghapuskan penduaan untuk mengelakkan alat membazirkan kuasa pemprosesan memproses data berlebihan.
Penyahsulitan SSL
Penyulitan Secure Sockets Layer (SSL) ialah teknologi standard untuk menghantar maklumat peribadi dengan selamat. Walau bagaimanapun, penggodam juga boleh menyembunyikan ancaman siber berniat jahat dalam paket data yang disulitkan.
Untuk memeriksa data ini, data tersebut mesti dinyahsulitkan, tetapi menguraikan kod memerlukan kuasa pemprosesan yang berharga. Broker paket rangkaian terkemuka boleh memindahkan tugas penyahsulitan daripada alat keselamatan bagi memastikan keterlihatan menyeluruh sambil mengurangkan beban terhadap sumber yang mahal.
Penyahpekaan Data
Penyahsulitan SSL menjadikan data boleh dilihat oleh sesiapa yang mempunyai akses kepada alat keselamatan dan pemantauan. NPB boleh menyamarkan nombor kad kredit atau nombor Social Security, maklumat kesihatan terlindung (PHI) atau maklumat pengenalpastian peribadi (PII) sensitif yang lain sebelum menghantar maklumat tersebut, supaya maklumat itu tidak didedahkan kepada alat dan pentadbirnya.
Penanggalan Pengepala
NPB boleh menanggalkan pengepala seperti VLAN, VXLAN, L3VPN, dll. supaya alat yang tidak dapat mengendalikan protokol ini masih boleh menerima dan memproses data paket. Keterlihatan sedar konteks membantu mendedahkan aplikasi berniat jahat yang berjalan pada rangkaian serta jejak yang ditinggalkan oleh penyerang ketika mereka bergerak merentasi sistem dan rangkaian.
Perisikan Aplikasi dan Ancaman
Mengesan kerentanan lebih awal dapat mengurangkan kehilangan maklumat sensitif dan kos akhir akibat pelanggaran keselamatan. Keterlihatan kesedaran situasi yang disediakan oleh NPB boleh digunakan untuk mendedahkan petunjuk pencerobohan (IOC), mengenal pasti lokasi geografi vektor serangan dan menangani ancaman kriptografi.
Kepintaran aplikasi melangkaui Lapisan 2 hingga 4 (model OSI) bagi data paket, sehingga Lapisan 7 (Lapisan Aplikasi). Data terperinci tentang tingkah laku dan lokasi pengguna serta aplikasi boleh diwujudkan dan dieksport untuk digunakan dalam menyekat serangan lapisan aplikasi, apabila kod berniat jahat menyamar sebagai data biasa dan permintaan klien yang sah.
Pemantauan Aplikasi
Keterlihatan yang peka terhadap aplikasi juga mempunyai implikasi yang mendalam terhadap prestasi dan pengurusan. Mungkin anda ingin mengetahui apabila seorang pekerja menggunakan perkhidmatan berasaskan awan seperti Dropbox atau e-mel berasaskan web untuk memintas dasar keselamatan dan memindahkan fail syarikat, atau apabila bekas pekerja cuba mengakses fail menggunakan perkhidmatan storan peribadi berasaskan awan.
Faedah NPB
Mudah digunakan dan diurus.
Kepintaran yang meringankan beban pasukan anda.
Tiada kehilangan paket – jalankan ciri lanjutan.
100% kebolehpercayaan.
Seni bina berprestasi tinggi.
Kongsi
