ফ্লোমন নেটওয়ার্ক সলিউশন ব্যবহার করে নেটওয়ার্ক মনিটরিং এবং অস্বাভাবিক নেটওয়ার্ক কার্যকলাপ সনাক্তকরণ

সম্প্রতি, আপনি ইন্টারনেটে বিষয়টিতে প্রচুর পরিমাণে উপকরণ খুঁজে পেতে পারেন। নেটওয়ার্ক পরিধিতে ট্রাফিক বিশ্লেষণ. একই সময়ে, কিছু কারণে সবাই সম্পূর্ণরূপে ভুলে গেছে স্থানীয় ট্রাফিক বিশ্লেষণ, যা কম গুরুত্বপূর্ণ নয়। এই নিবন্ধটি অবিকল এই বিষয় সম্বোধন. উদাহরণ স্বরূপ ফ্লোমন নেটওয়ার্ক আমরা ভাল পুরানো নেটফ্লো (এবং এর বিকল্পগুলি) মনে রাখব, আকর্ষণীয় কেস, নেটওয়ার্কের সম্ভাব্য অসঙ্গতিগুলি দেখব এবং সমাধানের সুবিধাগুলি খুঁজে বের করব যখন পুরো নেটওয়ার্ক একটি একক সেন্সর হিসাবে কাজ করে. এবং সবচেয়ে গুরুত্বপূর্ণভাবে, আপনি একটি ট্রায়াল লাইসেন্সের কাঠামোর মধ্যে সম্পূর্ণ বিনামূল্যে স্থানীয় ট্র্যাফিকের এই জাতীয় বিশ্লেষণ পরিচালনা করতে পারেন (45 দিন) বিষয় আপনার কাছে আকর্ষণীয় হলে, বিড়াল স্বাগতম. আপনি যদি পড়তে খুব অলস হন, তাহলে, সামনের দিকে তাকিয়ে, আপনি নিবন্ধন করতে পারেন আসন্ন ওয়েবিনার, যেখানে আমরা আপনাকে সবকিছু দেখাব এবং বলব (আপনি সেখানে আসন্ন পণ্য প্রশিক্ষণ সম্পর্কেও শিখতে পারেন)।

ফ্লোমন নেটওয়ার্ক কি?

প্রথমত, ফ্লোমন একটি ইউরোপীয় আইটি বিক্রেতা। কোম্পানিটি চেক, যার সদর দপ্তর ব্রনোতে (নিষেধাজ্ঞার বিষয়টিও উত্থাপিত হয়নি)। তার বর্তমান আকারে, কোম্পানিটি 2007 সাল থেকে বাজারে রয়েছে। পূর্বে, এটি Invea-Tech ব্র্যান্ডের অধীনে পরিচিত ছিল। সুতরাং, মোট, প্রায় 20 বছর পণ্য এবং সমাধান বিকাশে ব্যয় করা হয়েছিল।

Flowmon একটি A-শ্রেণীর ব্র্যান্ড হিসাবে অবস্থান করা হয়. এন্টারপ্রাইজ গ্রাহকদের জন্য প্রিমিয়াম সলিউশন তৈরি করে এবং নেটওয়ার্ক পারফরম্যান্স মনিটরিং অ্যান্ড ডায়াগনস্টিকস (NPMD) এর জন্য গার্টনার বক্সে স্বীকৃত। অধিকন্তু, মজার বিষয় হল, রিপোর্টে থাকা সমস্ত কোম্পানির মধ্যে ফ্লোমন হল একমাত্র বিক্রেতা যিনি গার্টনার নেটওয়ার্ক মনিটরিং এবং তথ্য সুরক্ষা (নেটওয়ার্ক আচরণ বিশ্লেষণ) উভয়ের সমাধানের প্রস্তুতকারক হিসাবে উল্লেখ করেছেন। এটি এখনও প্রথম স্থান নেয় না, তবে এর কারণে এটি বোয়িং উইংয়ের মতো দাঁড়ায় না।

পণ্য কি সমস্যা সমাধান করে?

বিশ্বব্যাপী, আমরা কোম্পানির পণ্যগুলির দ্বারা সমাধান করা কাজগুলির নিম্নলিখিত পুলগুলিকে আলাদা করতে পারি:

1. নেটওয়ার্কের স্থায়িত্ব বৃদ্ধি, সেইসাথে নেটওয়ার্ক সংস্থান, তাদের ডাউনটাইম এবং অনুপলব্ধতা হ্রাস করে;
2. নেটওয়ার্ক কর্মক্ষমতা সামগ্রিক স্তর বৃদ্ধি;
3. প্রশাসনিক কর্মীদের দক্ষতা বৃদ্ধির কারণে:
   • আইপি প্রবাহ সম্পর্কে তথ্যের উপর ভিত্তি করে আধুনিক উদ্ভাবনী নেটওয়ার্ক পর্যবেক্ষণ সরঞ্জাম ব্যবহার করে;
   • নেটওয়ার্কের কার্যকারিতা এবং অবস্থা সম্পর্কে বিশদ বিশ্লেষণ প্রদান করা - নেটওয়ার্কে চলমান ব্যবহারকারী এবং অ্যাপ্লিকেশন, ট্রান্সমিটেড ডেটা, ইন্টারঅ্যাকটিং রিসোর্স, পরিষেবা এবং নোড;
   • ঘটনা ঘটার আগে সাড়া দেওয়া, এবং ব্যবহারকারী এবং ক্লায়েন্টদের পরিষেবা হারানোর পরে নয়;
   • নেটওয়ার্ক এবং আইটি অবকাঠামো পরিচালনার জন্য প্রয়োজনীয় সময় এবং সংস্থান হ্রাস করা;
   • সমস্যা সমাধানের কাজগুলি সরল করা।
4. অস্বাভাবিক এবং দূষিত নেটওয়ার্ক ক্রিয়াকলাপ শনাক্ত করার জন্য অ-স্বাক্ষর প্রযুক্তি ব্যবহারের মাধ্যমে এন্টারপ্রাইজের নেটওয়ার্ক এবং তথ্য সংস্থানের সুরক্ষার স্তর বৃদ্ধি করা, সেইসাথে "শূন্য-দিনের আক্রমণ";
5. নেটওয়ার্ক অ্যাপ্লিকেশন এবং ডাটাবেসের জন্য প্রয়োজনীয় SLA এর স্তর নিশ্চিত করা।

ফ্লোমন নেটওয়ার্ক প্রোডাক্ট পোর্টফোলিও

এখন আসুন সরাসরি ফ্লোমন নেটওয়ার্কের পণ্যের পোর্টফোলিওটি দেখি এবং কোম্পানিটি ঠিক কী করে তা খুঁজে বের করি। নাম থেকে অনেকেই ইতিমধ্যে অনুমান করেছেন, মূল বিশেষত্ব হল স্ট্রিমিং ফ্লো ট্র্যাফিক নিরীক্ষণের সমাধানে, পাশাপাশি বেশ কয়েকটি অতিরিক্ত মডিউল যা মৌলিক কার্যকারিতা প্রসারিত করে।

আসলে, ফ্লোমনকে একটি পণ্যের একটি কোম্পানি বলা যেতে পারে, বা বরং, একটি সমাধান। আসুন এটি ভাল না খারাপ তা খুঁজে বের করা যাক।

সিস্টেমের মূল হল সংগ্রাহক, যা বিভিন্ন প্রবাহ প্রোটোকল ব্যবহার করে ডেটা সংগ্রহের জন্য দায়ী, যেমন NetFlow v5/v9, jFlow, sFlow, Netstream, IPFIX... এটা বেশ যৌক্তিক যে কোনও নেটওয়ার্ক সরঞ্জাম প্রস্তুতকারকের সাথে অধিভুক্ত নয় এমন একটি কোম্পানির জন্য, বাজারকে একটি সর্বজনীন পণ্য অফার করা গুরুত্বপূর্ণ যা কোনো একটি মান বা প্রোটোকলের সাথে আবদ্ধ নয়।

ফ্লোমন কালেক্টর

সংগ্রাহক একটি হার্ডওয়্যার সার্ভার এবং একটি ভার্চুয়াল মেশিন (VMware, Hyper-V, KVM) হিসাবে উভয়ই উপলব্ধ। যাইহোক, হার্ডওয়্যার প্ল্যাটফর্মটি কাস্টমাইজড DELL সার্ভারগুলিতে প্রয়োগ করা হয়, যা স্বয়ংক্রিয়ভাবে ওয়ারেন্টি এবং RMA এর সাথে বেশিরভাগ সমস্যাগুলিকে দূর করে। একমাত্র মালিকানাধীন হার্ডওয়্যার উপাদানগুলি হল FPGA ট্র্যাফিক ক্যাপচার কার্ড যা ফ্লোমনের একটি সহায়ক সংস্থা দ্বারা তৈরি করা হয়েছে, যা 100 Gbps পর্যন্ত গতিতে পর্যবেক্ষণের অনুমতি দেয়।

কিন্তু বিদ্যমান নেটওয়ার্ক সরঞ্জাম উচ্চ মানের প্রবাহ উৎপন্ন করতে সক্ষম না হলে কি করবেন? বা সরঞ্জামের লোড কি খুব বেশি? সমস্যা নেই:

ফ্লোমন সমস্যা

এই ক্ষেত্রে, ফ্লোমন নেটওয়ার্কগুলি তার নিজস্ব প্রোবগুলি (ফ্লোমন প্রোব) ব্যবহার করার প্রস্তাব দেয়, যেগুলি সুইচের স্প্যান পোর্টের মাধ্যমে বা প্যাসিভ TAP স্প্লিটার ব্যবহার করে নেটওয়ার্কের সাথে সংযুক্ত থাকে৷

স্প্যান (মিরর পোর্ট) এবং ট্যাপ বাস্তবায়ন বিকল্প

এই ক্ষেত্রে, ফ্লোমন প্রোবে আগত কাঁচা ট্র্যাফিক একটি প্রসারিত আইপিএফআইএক্সে রূপান্তরিত হয় যাতে আরও বেশি থাকে তথ্য সহ 240 মেট্রিক্স. যদিও নেটওয়ার্ক সরঞ্জাম দ্বারা উত্পন্ন স্ট্যান্ডার্ড NetFlow প্রোটোকলটিতে 80টির বেশি মেট্রিক্স থাকে না। এটি কেবলমাত্র 3 এবং 4 স্তরে নয়, ISO OSI মডেল অনুসারে 7 স্তরেও প্রোটোকল দৃশ্যমানতার অনুমতি দেয়৷ ফলস্বরূপ, নেটওয়ার্ক প্রশাসকরা অ্যাপ্লিকেশন এবং প্রোটোকল যেমন ই-মেইল, HTTP, DNS, SMB... এর কার্যকারিতা নিরীক্ষণ করতে পারে।

ধারণাগতভাবে, সিস্টেমের যৌক্তিক আর্কিটেকচারটি এইরকম দেখায়:

সমগ্র ফ্লোমন নেটওয়ার্কের "ইকোসিস্টেম" এর কেন্দ্রীয় অংশ হল কালেক্টর, যা বিদ্যমান নেটওয়ার্ক সরঞ্জাম বা নিজস্ব প্রোব (প্রোব) থেকে ট্রাফিক গ্রহণ করে। কিন্তু একটি এন্টারপ্রাইজ সমাধানের জন্য, শুধুমাত্র নেটওয়ার্ক ট্র্যাফিক নিরীক্ষণের জন্য কার্যকারিতা প্রদান করা খুব সহজ হবে। ওপেন সোর্স সমাধানগুলিও এটি করতে পারে, যদিও এই ধরনের পারফরম্যান্সের সাথে নয়। Flowmon এর মান হল অতিরিক্ত মডিউল যা মৌলিক কার্যকারিতা প্রসারিত করে:

• মডিউল অসঙ্গতি সনাক্তকরণ নিরাপত্তা - ট্র্যাফিকের হিউরিস্টিক বিশ্লেষণ এবং একটি সাধারণ নেটওয়ার্ক প্রোফাইলের ভিত্তিতে শূন্য-দিনের আক্রমণ সহ অস্বাভাবিক নেটওয়ার্ক কার্যকলাপের সনাক্তকরণ;
• মডিউল অ্যাপ্লিকেশন কর্মক্ষমতা পর্যবেক্ষণ - "এজেন্ট" ইনস্টল না করে এবং টার্গেট সিস্টেমগুলিকে প্রভাবিত না করে নেটওয়ার্ক অ্যাপ্লিকেশনগুলির কার্যকারিতা পর্যবেক্ষণ করা;
• মডিউল ট্রাফিক রেকর্ডার - তথ্য সুরক্ষা ঘটনাগুলির আরও সমস্যা সমাধান এবং/অথবা তদন্তের জন্য পূর্বনির্ধারিত নিয়মের একটি সেট অনুসারে বা ADS মডিউল থেকে একটি ট্রিগার অনুসারে নেটওয়ার্ক ট্র্যাফিকের টুকরো রেকর্ড করা;
• মডিউল DDoS সুরক্ষা - অ্যাপ্লিকেশনগুলির উপর আক্রমণ সহ ভলিউম্যাট্রিক DoS/DDoS পরিষেবা আক্রমণের অস্বীকার থেকে নেটওয়ার্ক পরিধির সুরক্ষা (OSI L3/L4/L7)।

এই নিবন্ধে, আমরা 2টি মডিউলের উদাহরণ ব্যবহার করে কীভাবে সবকিছু সরাসরি কাজ করে তা দেখব - নেটওয়ার্ক পারফরম্যান্স মনিটরিং এবং ডায়াগনস্টিকস и অসঙ্গতি সনাক্তকরণ নিরাপত্তা.
প্রাথমিক তথ্য:

• VMware 140 হাইপারভাইজার সহ Lenovo RS 6.0 সার্ভার;
• ফ্লোমন কালেক্টর ভার্চুয়াল মেশিন ইমেজ যে আপনি পারেন এখানে ডাউনলোড করুন;
• প্রবাহ প্রোটোকল সমর্থনকারী সুইচ একটি জোড়া.

ধাপ 1. ফ্লোমন কালেক্টর ইনস্টল করুন

VMware-এ একটি ভার্চুয়াল মেশিনের স্থাপনা OVF টেমপ্লেট থেকে সম্পূর্ণ আদর্শ পদ্ধতিতে ঘটে। ফলস্বরূপ, আমরা CentOS চালিত একটি ভার্চুয়াল মেশিন পাই এবং ব্যবহার করার জন্য প্রস্তুত সফ্টওয়্যার সহ। সম্পদের প্রয়োজনীয়তা মানবিক:

যা অবশিষ্ট থাকে তা হল কমান্ড ব্যবহার করে প্রাথমিক শুরু করা sysconfig:

আমরা ম্যানেজমেন্ট পোর্ট, DNS, সময়, হোস্টনেম-এ IP কনফিগার করি এবং WEB ইন্টারফেসের সাথে সংযোগ করতে পারি।

ধাপ 2. লাইসেন্স ইনস্টলেশন

ভার্চুয়াল মেশিন ইমেজ সহ দেড় মাসের জন্য একটি ট্রায়াল লাইসেন্স তৈরি এবং ডাউনলোড করা হয়। এর মাধ্যমে লোড করা হয়েছে কনফিগারেশন সেন্টার -> লাইসেন্স. ফলস্বরূপ আমরা দেখতে পাই:

সব প্রস্তুত. আপনি কাজ শুরু করতে পারেন।

ধাপ 3. সংগ্রাহকের উপর রিসিভার সেট আপ করা

এই পর্যায়ে, আপনাকে সিদ্ধান্ত নিতে হবে কিভাবে সিস্টেমটি উৎস থেকে ডেটা গ্রহণ করবে। আমরা আগেই বলেছি, এটি ফ্লো প্রোটোকল বা সুইচের একটি স্প্যান পোর্ট হতে পারে।

আমাদের উদাহরণে, আমরা প্রোটোকল ব্যবহার করে ডেটা রিসেপশন ব্যবহার করব NetFlow v9 এবং IPFIX. এই ক্ষেত্রে, আমরা লক্ষ্য হিসাবে ম্যানেজমেন্ট ইন্টারফেসের আইপি ঠিকানা নির্দিষ্ট করি - 192.168.78.198. ইন্টারফেস eth2 এবং eth3 (মনিটরিং ইন্টারফেস টাইপ সহ) সুইচের স্প্যান পোর্ট থেকে "কাঁচা" ট্র্যাফিকের একটি অনুলিপি পেতে ব্যবহৃত হয়। আমরা তাদের মধ্য দিয়ে যেতে দিই, আমাদের ক্ষেত্রে নয়।
এর পরে, আমরা সংগ্রাহক পোর্টটি পরীক্ষা করি যেখানে ট্র্যাফিক যেতে হবে।

আমাদের ক্ষেত্রে, সংগ্রাহক পোর্ট UDP/2055-এ ট্রাফিকের কথা শোনেন।

ধাপ 4. প্রবাহ রপ্তানির জন্য নেটওয়ার্ক সরঞ্জাম কনফিগার করা

সিসকো সিস্টেম সরঞ্জামগুলিতে নেটফ্লো সেট আপ করা সম্ভবত যে কোনও নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরের জন্য একটি সম্পূর্ণ সাধারণ কাজ বলা যেতে পারে। আমাদের উদাহরণের জন্য, আমরা আরও অস্বাভাবিক কিছু গ্রহণ করব। উদাহরণস্বরূপ, MikroTik RB2011UiAS-2HnD রাউটার। হ্যাঁ, অদ্ভুতভাবে যথেষ্ট, ছোট এবং হোম অফিসের জন্য এই জাতীয় বাজেট সমাধান NetFlow v5/v9 এবং IPFIX প্রোটোকল সমর্থন করে। সেটিংসে, লক্ষ্য নির্ধারণ করুন (সংগ্রাহকের ঠিকানা 192.168.78.198 এবং পোর্ট 2055):

এবং রপ্তানির জন্য উপলব্ধ সমস্ত মেট্রিক্স যোগ করুন:

এই মুহুর্তে আমরা বলতে পারি যে মৌলিক সেটআপ সম্পূর্ণ। ট্র্যাফিক সিস্টেমে প্রবেশ করছে কিনা তা আমরা পরীক্ষা করি।

ধাপ 5: নেটওয়ার্ক পারফরম্যান্স মনিটরিং এবং ডায়াগনস্টিক মডিউল পরীক্ষা এবং পরিচালনা করা

আপনি বিভাগে উত্স থেকে ট্রাফিক উপস্থিতি পরীক্ষা করতে পারেন ফ্লোমন মনিটরিং সেন্টার -> সূত্র:

আমরা দেখতে পাই যে ডেটা সিস্টেমে প্রবেশ করছে। সংগ্রাহকের ট্র্যাফিক জমা হওয়ার কিছু সময় পরে, উইজেটগুলি তথ্য প্রদর্শন করতে শুরু করবে:

সিস্টেমটি ড্রিল ডাউন নীতিতে নির্মিত। অর্থাৎ, ব্যবহারকারী, ডায়াগ্রাম বা গ্রাফে আগ্রহের একটি অংশ নির্বাচন করার সময়, তার প্রয়োজনীয় ডেটার গভীরতার স্তরে "পতিত হয়":

প্রতিটি নেটওয়ার্ক সংযোগ এবং সংযোগ সম্পর্কে তথ্য নিচে:

ধাপ 6. অসঙ্গতি সনাক্তকরণ নিরাপত্তা মডিউল

এই মডিউলটিকে সম্ভবত সবচেয়ে আকর্ষণীয় বলা যেতে পারে, নেটওয়ার্ক ট্র্যাফিক এবং দূষিত নেটওয়ার্ক কার্যকলাপে অসঙ্গতি সনাক্ত করার জন্য স্বাক্ষর-মুক্ত পদ্ধতি ব্যবহারের জন্য ধন্যবাদ। কিন্তু এটি আইডিএস/আইপিএস সিস্টেমের একটি অ্যানালগ নয়। মডিউলটির সাথে কাজ করা শুরু হয় এর "প্রশিক্ষণ" দিয়ে। এটি করার জন্য, একটি বিশেষ উইজার্ড নেটওয়ার্কের সমস্ত মূল উপাদান এবং পরিষেবাগুলি নির্দিষ্ট করে, যার মধ্যে রয়েছে:

• গেটওয়ে ঠিকানা, DNS, DHCP এবং NTP সার্ভার,
• ব্যবহারকারী এবং সার্ভার বিভাগে ঠিকানা।

এর পরে, সিস্টেমটি প্রশিক্ষণ মোডে যায়, যা গড়ে 2 সপ্তাহ থেকে 1 মাস পর্যন্ত স্থায়ী হয়। এই সময়ের মধ্যে, সিস্টেম বেসলাইন ট্র্যাফিক তৈরি করে যা আমাদের নেটওয়ার্কের জন্য নির্দিষ্ট। সহজ কথায়, সিস্টেম শিখেছে:

• নেটওয়ার্ক নোডের জন্য কি আচরণ সাধারণ?
• কোন ভলিউম ডেটা সাধারণত স্থানান্তরিত হয় এবং নেটওয়ার্কের জন্য স্বাভাবিক?
• ব্যবহারকারীদের জন্য সাধারণ অপারেটিং সময় কি?
• নেটওয়ার্কে কোন অ্যাপ্লিকেশন চালানো হয়?
• এবং আরো অনেক কিছু..

ফলস্বরূপ, আমরা একটি টুল পাই যা আমাদের নেটওয়ার্কের যেকোনো অসঙ্গতি এবং সাধারণ আচরণ থেকে বিচ্যুতি চিহ্নিত করে। এখানে কয়েকটি উদাহরণ রয়েছে যা সিস্টেম আপনাকে সনাক্ত করতে দেয়:

• নেটওয়ার্কে নতুন ম্যালওয়্যার বিতরণ যা অ্যান্টিভাইরাস স্বাক্ষর দ্বারা সনাক্ত করা যায় না;
• DNS, ICMP বা অন্যান্য টানেল তৈরি করা এবং ফায়ারওয়ালকে বাইপাস করে ডেটা প্রেরণ করা;
• নেটওয়ার্কে একটি নতুন কম্পিউটারের উপস্থিতি যা একটি DHCP এবং/অথবা DNS সার্ভার হিসাবে প্রকাশ করে।

লাইভ দেখতে কেমন লাগে। আপনার সিস্টেম প্রশিক্ষিত এবং নেটওয়ার্ক ট্র্যাফিকের একটি বেসলাইন তৈরি করার পরে, এটি ঘটনাগুলি সনাক্ত করতে শুরু করে:

মডিউলের মূল পৃষ্ঠাটি চিহ্নিত ঘটনাগুলি প্রদর্শন করে একটি টাইমলাইন। আমাদের উদাহরণে, আমরা একটি পরিষ্কার স্পাইক দেখতে পাই, প্রায় 9 থেকে 16 ঘন্টার মধ্যে। আসুন এটি নির্বাচন করুন এবং আরও বিস্তারিতভাবে দেখুন।

নেটওয়ার্কে আক্রমণকারীর অস্বাভাবিক আচরণ স্পষ্টভাবে দৃশ্যমান। এটি সবই এই সত্য দিয়ে শুরু হয় যে 192.168.3.225 ঠিকানা সহ হোস্ট পোর্ট 3389 (Microsoft RDP পরিষেবা) এ নেটওয়ার্কের একটি অনুভূমিক স্ক্যান শুরু করেছে এবং 14 সম্ভাব্য "শিকার" খুঁজে পেয়েছে:

и

নিম্নলিখিত নথিভুক্ত ঘটনা - হোস্ট 192.168.3.225 পূর্বে চিহ্নিত ঠিকানাগুলিতে RDP পরিষেবা (পোর্ট 3389) এ ব্রুট ফোর্স পাসওয়ার্ডের জন্য একটি পাশবিক শক্তি আক্রমণ শুরু করে:

আক্রমণের ফলস্বরূপ, হ্যাক করা হোস্টগুলির একটিতে একটি SMTP অসঙ্গতি সনাক্ত করা হয়েছে৷ অন্য কথায়, স্প্যাম শুরু হয়েছে:

এই উদাহরণটি সিস্টেমের ক্ষমতা এবং বিশেষ করে অ্যানোমালি ডিটেকশন সিকিউরিটি মডিউলের একটি স্পষ্ট প্রদর্শন। নিজের জন্য কার্যকারিতা বিচার করুন। এটি সমাধানের কার্যকরী ওভারভিউ শেষ করে।

উপসংহার

ফ্লোমন সম্পর্কে আমরা কী সিদ্ধান্ত নিতে পারি তা সংক্ষিপ্ত করা যাক:

• ফ্লোমন কর্পোরেট গ্রাহকদের জন্য একটি প্রিমিয়াম সমাধান;
• এর বহুমুখীতা এবং সামঞ্জস্যের জন্য ধন্যবাদ, ডেটা সংগ্রহ যে কোনও উত্স থেকে উপলব্ধ: নেটওয়ার্ক সরঞ্জাম (সিসকো, জুনিপার, এইচপিই, হুয়াওয়ে...) বা আপনার নিজস্ব প্রোব (ফ্লোমন প্রোব);
• সমাধানের স্কেলেবিলিটি ক্ষমতা আপনাকে নতুন মডিউল যোগ করে সিস্টেমের কার্যকারিতা প্রসারিত করতে দেয়, সেইসাথে লাইসেন্সিং করার জন্য নমনীয় পদ্ধতির জন্য উত্পাদনশীলতা বৃদ্ধি করে;
• স্বাক্ষর-মুক্ত বিশ্লেষণ প্রযুক্তি ব্যবহারের মাধ্যমে, সিস্টেম আপনাকে অ্যান্টিভাইরাস এবং আইডিএস/আইপিএস সিস্টেমের অজানা এমনকি শূন্য-দিনের আক্রমণ সনাক্ত করতে দেয়;
• নেটওয়ার্কে সিস্টেমের ইনস্টলেশন এবং উপস্থিতির পরিপ্রেক্ষিতে "স্বচ্ছতা" সম্পূর্ণ করার জন্য ধন্যবাদ - সমাধানটি আপনার আইটি অবকাঠামোর অন্যান্য নোড এবং উপাদানগুলির ক্রিয়াকলাপকে প্রভাবিত করে না;
• ফ্লোমন হল বাজারে একমাত্র সমাধান যা 100 Gbps পর্যন্ত গতিতে ট্রাফিক পর্যবেক্ষণ সমর্থন করে;
• Flowmon যে কোনো স্কেলের নেটওয়ার্কের জন্য একটি সমাধান;
• অনুরূপ সমাধানগুলির মধ্যে সর্বোত্তম মূল্য/কার্যকারিতা অনুপাত।

এই পর্যালোচনাতে, আমরা সমাধানটির মোট কার্যকারিতার 10% এরও কম পরীক্ষা করেছি। পরবর্তী নিবন্ধে আমরা অবশিষ্ট ফ্লোমন নেটওয়ার্ক মডিউল সম্পর্কে কথা বলব। একটি উদাহরণ হিসাবে অ্যাপ্লিকেশন পারফরম্যান্স মনিটরিং মডিউল ব্যবহার করে, আমরা দেখাব কিভাবে ব্যবসায়িক অ্যাপ্লিকেশন প্রশাসকরা একটি নির্দিষ্ট SLA স্তরে প্রাপ্যতা নিশ্চিত করতে পারে, সেইসাথে যত তাড়াতাড়ি সম্ভব সমস্যাগুলি নির্ণয় করতে পারে।

এছাড়াও, আমরা আপনাকে আমাদের ওয়েবিনারে আমন্ত্রণ জানাতে চাই (10.09.2019/XNUMX/XNUMX) বিক্রেতা ফ্লোমন নেটওয়ার্কের সমাধানগুলির জন্য নিবেদিত৷ প্রাক-নিবন্ধন করতে, আমরা আপনাকে জিজ্ঞাসা করি এখানে নিবন্ধন করুন.
যে এখন জন্য সব, আপনার আগ্রহের জন্য আপনাকে ধন্যবাদ!

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

আপনি নেটওয়ার্ক নিরীক্ষণের জন্য Netflow ব্যবহার করছেন?

• হাঁ

• না, কিন্তু আমি পরিকল্পনা করছি

• না

9 ব্যবহারকারী ভোট দিয়েছেন। 3 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com