তথ্য সুরক্ষা সিস্টেম তৈরির জন্য আধুনিক সমাধান - নেটওয়ার্ক প্যাকেট ব্রোকার (নেটওয়ার্ক প্যাকেট ব্রোকার)

তথ্য নিরাপত্তা টেলিকমিউনিকেশন থেকে আলাদা হয়ে একটি স্বাধীন শিল্পে পরিণত হয়েছে যার নিজস্ব বিশেষত্ব এবং নিজস্ব সরঞ্জাম রয়েছে। কিন্তু টেলিকম এবং তথ্য সুরক্ষার সংযোগস্থলে দাঁড়িয়ে থাকা ডিভাইসগুলির একটি স্বল্প পরিচিত শ্রেণি রয়েছে - নেটওয়ার্ক প্যাকেট দালাল (নেটওয়ার্ক প্যাকেট ব্রোকার), যা লোড ব্যালেন্সার, বিশেষ/মনিটরিং সুইচ, ট্রাফিক এগ্রিগেটর, সিকিউরিটি ডেলিভারি প্ল্যাটফর্ম, নেটওয়ার্ক ভিজিবিলিটি ইত্যাদি নামেও পরিচিত। এবং আমরা, এই জাতীয় ডিভাইসগুলির একজন রাশিয়ান বিকাশকারী এবং প্রস্তুতকারক হিসাবে, আপনাকে সেগুলি সম্পর্কে আরও বলতে চাই।

সুযোগ এবং কাজ সমাধান করা

নেটওয়ার্ক প্যাকেট ব্রোকার হল বিশেষ ডিভাইস যা তথ্য নিরাপত্তা ব্যবস্থায় সবচেয়ে বড় অ্যাপ্লিকেশন খুঁজে পেয়েছে। যেমন, সুইচ, রাউটার ইত্যাদির তুলনায় মূলধারার নেটওয়ার্ক অবকাঠামোতে এই শ্রেণীর ডিভাইসগুলি তুলনামূলকভাবে নতুন এবং ছোট। এই ধরণের ডিভাইসের বিকাশের পথপ্রদর্শক ছিল আমেরিকান কোম্পানি গিগামন। বর্তমানে, এই বাজারে উল্লেখযোগ্যভাবে আরও বেশি খেলোয়াড় রয়েছে (পরীক্ষা সিস্টেমের সুপরিচিত প্রস্তুতকারক, IXIA কোম্পানি সহ, অনুরূপ সমাধান রয়েছে), তবে পেশাদারদের একটি সংকীর্ণ বৃত্ত এখনও এই জাতীয় ডিভাইসগুলির অস্তিত্ব সম্পর্কে জানে। উপরে উল্লিখিত হিসাবে, এমনকি পরিভাষাটিও স্পষ্ট নয়: নামগুলি "নেটওয়ার্ক ট্রান্সপারেন্সি সিস্টেম" থেকে কেবল "ব্যালেন্সার" পর্যন্ত।

নেটওয়ার্ক প্যাকেট ব্রোকারদের বিকাশ করার সময়, আমরা এই সত্যটির মুখোমুখি হয়েছিলাম যে, কার্যকারিতা বিকাশের দিকনির্দেশ বিশ্লেষণ এবং পরীক্ষাগার/পরীক্ষা অঞ্চলে পরীক্ষার পাশাপাশি, এই শ্রেণীর সরঞ্জামগুলির অস্তিত্ব সম্পর্কে সম্ভাব্য গ্রাহকদের একই সাথে ব্যাখ্যা করা প্রয়োজন, যেহেতু সবাই এটা সম্পর্কে জানে না।

মাত্র 15-20 বছর আগে নেটওয়ার্কে সামান্য ট্রাফিক ছিল, এবং এটি বেশিরভাগই গুরুত্বহীন ডেটা ছিল। কিন্তু নিলসনের আইন কার্যত পুনরাবৃত্তি মুরের সূত্র: ইন্টারনেট সংযোগের গতি বার্ষিক 50% বৃদ্ধি পায়৷ ট্র্যাফিকের পরিমাণও ক্রমশ বাড়ছে (গ্রাফটি সিসকো থেকে 2017 সালের পূর্বাভাস দেখায়, উত্স সিসকো ভিজ্যুয়াল নেটওয়ার্কিং সূচক: পূর্বাভাস এবং প্রবণতা, 2017-2022):

গতির পাশাপাশি, তথ্য প্রচারের গুরুত্ব (এটি উভয়ই একটি বাণিজ্য গোপন এবং কুখ্যাত ব্যক্তিগত ডেটা) এবং পরিকাঠামোর সামগ্রিক কর্মক্ষমতা বৃদ্ধি পায়।

তদনুসারে, তথ্য সুরক্ষা শিল্পের আবির্ভাব ঘটে। ইন্ডাস্ট্রি গভীর ট্রাফিক বিশ্লেষণ (DPI) ডিভাইসগুলির একটি সম্পূর্ণ পরিসরের উত্থানের সাথে এর প্রতিক্রিয়া জানায়: DDOS আক্রমণ প্রতিরোধ ব্যবস্থা থেকে শুরু করে তথ্য নিরাপত্তা ইভেন্ট ম্যানেজমেন্ট সিস্টেম, IDS, IPS, DLP, NBA, SIEM, Antimailware এবং আরও অনেক কিছু সহ। সাধারণত, এই সরঞ্জামগুলির প্রতিটি একটি সার্ভার প্ল্যাটফর্মে ইনস্টল করা সফ্টওয়্যার। তাছাড়া, প্রতিটি প্রোগ্রাম (বিশ্লেষণ টুল) তার নিজস্ব সার্ভার প্ল্যাটফর্মে ইনস্টল করা হয়: সফ্টওয়্যার নির্মাতারা আলাদা, এবং L7-এ বিশ্লেষণের জন্য প্রচুর কম্পিউটিং সংস্থান প্রয়োজন।

একটি তথ্য সুরক্ষা ব্যবস্থা তৈরি করার সময়, বেশ কয়েকটি প্রধান সমস্যা সমাধান করা প্রয়োজন:

• কীভাবে পরিকাঠামো থেকে বিশ্লেষণ সিস্টেমে ট্রাফিক স্থানান্তর করবেন? (আধুনিক পরিকাঠামোতে মূলত এই উদ্দেশ্যে তৈরি করা স্প্যান পোর্টগুলি পরিমাণ বা কার্যক্ষমতার দিক থেকে যথেষ্ট নয়)
• কিভাবে বিভিন্ন বিশ্লেষণ সিস্টেমের মধ্যে ট্র্যাফিক বিতরণ?
• কিভাবে সিস্টেম স্কেল করবেন যখন একটি বিশ্লেষক দৃষ্টান্তের কর্মক্ষমতা এটিতে প্রবেশ করা ট্র্যাফিকের সম্পূর্ণ ভলিউম প্রক্রিয়া করার জন্য যথেষ্ট নয়?
• কিভাবে 40G/100G ইন্টারফেস (এবং নিকট ভবিষ্যতে 200G/400G) নিরীক্ষণ করবেন, যেহেতু বিশ্লেষণ সরঞ্জাম বর্তমানে শুধুমাত্র 1G/10G/25G ইন্টারফেস সমর্থন করে?

এবং নিম্নলিখিত সম্পর্কিত কাজগুলি:

• কীভাবে আমরা লক্ষ্যহীন ট্র্যাফিক কমিয়ে আনতে পারি যেগুলি প্রক্রিয়া করার দরকার নেই, তবে বিশ্লেষণের সরঞ্জামগুলিতে যায় এবং তাদের সংস্থানগুলি ব্যবহার করে?
• কীভাবে সরঞ্জামের পরিষেবা ট্যাগ সহ এনক্যাপসুলেটেড প্যাকেট এবং প্যাকেটগুলি প্রক্রিয়া করা যায়, যার প্রস্তুতি বিশ্লেষণের জন্য হয় সম্পদ-নিবিড় বা বাস্তবায়িত করা অসম্ভব?
• নিরাপত্তা নীতি (উদাহরণস্বরূপ, ম্যানেজারের ট্রাফিক) দ্বারা নিয়ন্ত্রিত নয় এমন কিছু ট্রাফিক বিশ্লেষণ থেকে কীভাবে বাদ দেওয়া যায়।

সকলেই জানেন, চাহিদা সরবরাহ তৈরি করে এবং এই চাহিদাগুলির প্রতিক্রিয়া হিসাবে নেটওয়ার্ক প্যাকেট ব্রোকারগুলি বিকাশ শুরু করে।

নেটওয়ার্ক প্যাকেট ব্রোকারদের সাধারণ বিবরণ

নেটওয়ার্ক প্যাকেট ব্রোকাররা প্যাকেট স্তরে কাজ করে এবং এইভাবে তারা নিয়মিত সুইচের মতো। সুইচ থেকে প্রধান পার্থক্য হল যে নেটওয়ার্ক প্যাকেট ব্রোকারগুলিতে ট্র্যাফিক বন্টন এবং একত্রীকরণের নিয়মগুলি সম্পূর্ণরূপে সেটিংস দ্বারা নির্ধারিত হয়। নেটওয়ার্ক প্যাকেট ব্রোকারদের ফরওয়ার্ডিং টেবিল (MAC টেবিল) নির্মাণ এবং অন্যান্য সুইচের (যেমন STP) সাথে প্রোটোকল বিনিময় করার মান নেই এবং সেইজন্য সেগুলির মধ্যে সম্ভাব্য সেটিংস এবং বোঝার ক্ষেত্রগুলির পরিসর অনেক বিস্তৃত। ব্রোকার একটি আউটপুট লোড ব্যালেন্সিং বৈশিষ্ট্য সহ এক বা একাধিক ইনপুট পোর্ট থেকে আউটপুট পোর্টের একটি নির্দিষ্ট পরিসরে ট্রাফিককে সমানভাবে বিতরণ করতে পারে। আপনি অনুলিপি, ফিল্টারিং, শ্রেণীবিভাগ, ডিডপ্লিকেশন এবং ট্রাফিক পরিবর্তনের জন্য নিয়ম সেট করতে পারেন। এই নিয়মগুলি নেটওয়ার্ক প্যাকেট ব্রোকার ইনপুট পোর্টগুলির বিভিন্ন গোষ্ঠীতে প্রয়োগ করা যেতে পারে এবং ডিভাইসেই একের পর এক পর্যায়ক্রমে প্রয়োগ করা যেতে পারে। একটি প্যাকেট ব্রোকারের একটি গুরুত্বপূর্ণ সুবিধা হল সম্পূর্ণ প্রবাহ হারে ট্র্যাফিক প্রক্রিয়া করার ক্ষমতা এবং সেশনগুলির অখণ্ডতা বজায় রাখার ক্ষমতা (একই ধরণের একাধিক DPI সিস্টেমে ট্র্যাফিকের ভারসাম্য বজায় রাখার ক্ষেত্রে)।

সেশন অখণ্ডতা বজায় রাখার জন্য একটি পোর্টে সমস্ত পরিবহন স্তর সেশন প্যাকেট (TCP/UDP/SCTP) প্রেরণ করা জড়িত। এটি গুরুত্বপূর্ণ কারণ ডিপিআই সিস্টেমগুলি (সাধারণত একটি প্যাকেট ব্রোকারের আউটপুট পোর্টের সাথে সংযুক্ত একটি সার্ভারে সফ্টওয়্যার চলমান) অ্যাপ্লিকেশন স্তরে ট্র্যাফিক বিষয়বস্তু বিশ্লেষণ করে এবং একটি অ্যাপ্লিকেশন দ্বারা প্রেরিত/প্রাপ্ত সমস্ত প্যাকেট অবশ্যই একই বিশ্লেষক দৃষ্টান্তে পৌঁছাতে হবে। যদি একই সেশনের প্যাকেটগুলি হারিয়ে যায় বা বিভিন্ন ডিপিআই ডিভাইসের মধ্যে বিতরণ করা হয়, তাহলে প্রতিটি পৃথক ডিপিআই ডিভাইস নিজেকে সম্পূর্ণ পাঠ্য নয়, বরং এটি থেকে পৃথক শব্দ পড়ার মতো পরিস্থিতির মধ্যে খুঁজে পাবে। এবং, সম্ভবত, পাঠ্যটি বোঝা যাবে না।

এইভাবে, তথ্য সুরক্ষা ব্যবস্থার উপর দৃষ্টি নিবদ্ধ করে, নেটওয়ার্ক প্যাকেট ব্রোকারদের কার্যকারিতা রয়েছে যা DPI সফ্টওয়্যার সিস্টেমগুলিকে উচ্চ-গতির টেলিকমিউনিকেশন নেটওয়ার্কগুলির সাথে সংযুক্ত করতে এবং তাদের উপর লোড কমাতে সাহায্য করে: তারা পরবর্তী প্রক্রিয়াকরণকে সহজ করার জন্য প্রাথমিক ফিল্টারিং, শ্রেণীবিভাগ এবং ট্র্যাফিক প্রস্তুত করে।

উপরন্তু, যেহেতু নেটওয়ার্ক প্যাকেট ব্রোকাররা পরিসংখ্যানের একটি বিস্তৃত পরিসর তৈরি করে এবং প্রায়শই নেটওয়ার্কের বিভিন্ন পয়েন্টের সাথে সংযুক্ত থাকে, তাই নেটওয়ার্ক পরিকাঠামোর কার্যকারিতার সাথে সমস্যাগুলি নির্ণয় করার সময় তারা তাদের স্থানও খুঁজে পায়।

নেটওয়ার্ক প্যাকেট ব্রোকারদের মৌলিক কাজ

"বিশেষ/মনিটরিং সুইচ" নামটি মূল উদ্দেশ্য থেকে উদ্ভূত হয়েছে: অবকাঠামো থেকে ট্র্যাফিক সংগ্রহ করা (সাধারণত প্যাসিভ অপটিক্যাল কাপলার TAP এবং/অথবা স্প্যান পোর্ট ব্যবহার করে) এবং বিশ্লেষণ সরঞ্জামগুলির মধ্যে বিতরণ করা। ট্রাফিক বিভিন্ন ধরনের সিস্টেমের মধ্যে মিরর করা (ডুপ্লিকেট) এবং একই ধরনের সিস্টেমের মধ্যে ভারসাম্যপূর্ণ। বেসিক ফাংশনগুলির মধ্যে সাধারণত L4 (MAC, IP, TCP/UDP পোর্ট, ইত্যাদি) পর্যন্ত ক্ষেত্র দ্বারা ফিল্টারিং এবং একটিতে বেশ কয়েকটি হালকা লোড করা চ্যানেলের একত্রীকরণ অন্তর্ভুক্ত থাকে (উদাহরণস্বরূপ, একটি DPI সিস্টেমে প্রক্রিয়াকরণের জন্য)।

এই কার্যকারিতা নেটওয়ার্ক পরিকাঠামোর সাথে DPI সিস্টেমগুলিকে সংযুক্ত করার প্রাথমিক কাজটির সমাধান প্রদান করে। বিভিন্ন নির্মাতার ব্রোকাররা, মৌলিক কার্যকারিতার মধ্যে সীমাবদ্ধ, প্রতি 32U পর্যন্ত 100 1G ইন্টারফেসের প্রক্রিয়াকরণ সরবরাহ করে (আরো ইন্টারফেস 1U ফ্রন্ট প্যানেলে শারীরিকভাবে ফিট নয়)। যাইহোক, তারা বিশ্লেষণ সরঞ্জামের উপর লোড কমাতে পারে না, এবং একটি জটিল অবকাঠামোর জন্য তারা একটি মৌলিক ফাংশনের প্রয়োজনীয়তাও প্রদান করতে পারে না: একটি সেশন বিভিন্ন টানেলের উপর বিতরণ করা হয় (বা MPLS ট্যাগ দিয়ে সজ্জিত) বিভিন্ন বিশ্লেষক উদাহরণগুলির মধ্যে ভারসাম্যহীন হয়ে পড়তে পারে এবং সাধারণত বিশ্লেষণ থেকে পড়া

40/100G ইন্টারফেস যোগ করার পাশাপাশি, ফলস্বরূপ, কর্মক্ষমতা বৃদ্ধি, নেটওয়ার্ক প্যাকেট ব্রোকাররা মৌলিকভাবে নতুন ক্ষমতা প্রদানের ক্ষেত্রে সক্রিয়ভাবে বিকাশ করছে: নেস্টেড টানেল হেডারের উপর ভিত্তি করে ভারসাম্য বজায় রাখা থেকে ট্রাফিক ডিক্রিপশন পর্যন্ত। দুর্ভাগ্যবশত, এই ধরনের মডেলগুলি টেরাবিটগুলিতে পারফরম্যান্স নিয়ে গর্ব করতে পারে না, তবে তারা আপনাকে সত্যই একটি উচ্চ-মানের এবং প্রযুক্তিগতভাবে "সুন্দর" তথ্য সুরক্ষা ব্যবস্থা তৈরি করতে দেয়, যেখানে প্রতিটি বিশ্লেষণ সরঞ্জাম কেবলমাত্র সবচেয়ে উপযুক্ত আকারে প্রয়োজনীয় তথ্য পাওয়ার নিশ্চয়তা দেয়। বিশ্লেষণের জন্য।

উন্নত নেটওয়ার্ক প্যাকেট ব্রোকার বৈশিষ্ট্য

1. উপরোল্লিখিত টানেল ট্রাফিক নেস্টেড হেডারের উপর ভিত্তি করে ভারসাম্য।

এটা কেন গুরুত্বপূর্ণ? আসুন 3টি দিক বিবেচনা করি যা একসাথে বা পৃথকভাবে সমালোচনামূলক হতে পারে:

• অল্প সংখ্যক টানেলের উপস্থিতিতে অভিন্ন ভারসাম্য নিশ্চিত করা। তথ্য সুরক্ষা সিস্টেমের সংযোগ বিন্দুতে যদি মাত্র 2টি টানেল থাকে, তবে সেশন সংরক্ষণের সময় 3টি সার্ভার প্ল্যাটফর্মে বহিরাগত শিরোনাম অনুসারে তাদের ভারসাম্যহীন করা সম্ভব হবে না। একই সময়ে, নেটওয়ার্কে ট্র্যাফিক অসমভাবে প্রেরণ করা হয় এবং প্রতিটি টানেলকে একটি পৃথক প্রক্রিয়াকরণ সুবিধার দিকে নির্দেশ করার জন্য পরবর্তীটির অত্যধিক কর্মক্ষমতা প্রয়োজন হবে;
• মাল্টিসেশন প্রোটোকলের সেশন এবং প্রবাহের অখণ্ডতা নিশ্চিত করা (উদাহরণস্বরূপ, FTP এবং VoIP), যার প্যাকেটগুলি বিভিন্ন টানেলে শেষ হয়েছে। নেটওয়ার্ক অবকাঠামোর জটিলতা ক্রমাগত বাড়ছে: অপ্রয়োজনীয়তা, ভার্চুয়ালাইজেশন, প্রশাসনের সরলীকরণ ইত্যাদি। একদিকে, এটি ডেটা ট্রান্সমিশনের ক্ষেত্রে নির্ভরযোগ্যতা বাড়ায়, অন্যদিকে, এটি তথ্য সুরক্ষা সিস্টেমের অপারেশনকে জটিল করে তোলে। এমনকি যদি বিশ্লেষকদের টানেল সহ একটি ডেডিকেটেড চ্যানেল প্রক্রিয়া করার জন্য পর্যাপ্ত কর্মক্ষমতা থাকে, তবুও সমস্যাটি অমীমাংসিত হতে পারে, যেহেতু কিছু ব্যবহারকারীর সেশন প্যাকেট অন্য চ্যানেলে প্রেরণ করা হয়। অধিকন্তু, যদিও কিছু পরিকাঠামো এখনও সেশনের অখণ্ডতার যত্ন নেওয়ার চেষ্টা করে, মাল্টিসেশন প্রোটোকল সম্পূর্ণ ভিন্ন পথ নিতে পারে;
• MPLS, VLAN, পৃথক সরঞ্জাম ট্যাগ ইত্যাদির উপস্থিতিতে ভারসাম্য বজায় রাখা। ঠিক টানেল নয়, কিন্তু তবুও, মৌলিক কার্যকারিতা সহ সরঞ্জামগুলি এই ট্র্যাফিকটিকে আইপি ছাড়া অন্য কিছু হিসাবে বুঝতে পারে এবং এটিকে MAC ঠিকানাগুলির উপর ভিত্তি করে ভারসাম্য বজায় রাখতে পারে, আবার ভারসাম্যের অভিন্নতা বা সেশনের অখণ্ডতা লঙ্ঘন করে৷

নেটওয়ার্ক প্যাকেট ব্রোকার এক্সটার্নাল হেডার পার্স করে এবং পর্যায়ক্রমে নেস্টেড আইপি হেডার পর্যন্ত পয়েন্টার অনুসরণ করে এবং এর উপর ব্যালেন্স করে। ফলস্বরূপ, উল্লেখযোগ্যভাবে আরও বেশি প্রবাহ রয়েছে (অনুসারে, এটি আরও সমানভাবে এবং বৃহত্তর প্ল্যাটফর্মে ভারসাম্যহীন হতে পারে), এবং ডিপিআই সিস্টেম সমস্ত সেশন প্যাকেট এবং মাল্টিসেশন প্রোটোকলের সমস্ত সম্পর্কিত সেশন গ্রহণ করে।

2. ট্রাফিক পরিবর্তন.
এর ক্ষমতার পরিপ্রেক্ষিতে বিস্তৃত ফাংশনগুলির মধ্যে একটি, তাদের প্রয়োগের জন্য অনেকগুলি সাব-ফাংশন এবং বিকল্প রয়েছে:

• পেলোড মুছে ফেলা হচ্ছে, এই ক্ষেত্রে শুধুমাত্র প্যাকেট শিরোনাম বিশ্লেষণ টুলে স্থানান্তরিত হয়। এটি বিশ্লেষণ সরঞ্জামগুলির জন্য বা ট্র্যাফিকের ধরণের জন্য প্রাসঙ্গিক যেখানে প্যাকেটগুলির বিষয়বস্তুগুলি হয় গুরুত্বপূর্ণ নয় বা বিশ্লেষণ করা যায় না৷ উদাহরণস্বরূপ, এনক্রিপ্ট করা ট্র্যাফিক প্যারামেট্রিক এক্সচেঞ্জ ডেটার জন্য (কে, কার সাথে, কখন এবং কত) আগ্রহের হতে পারে, তবে পেলোড আসলে আবর্জনা যা বিশ্লেষকের চ্যানেল এবং কম্পিউটিং সংস্থান গ্রহণ করে। প্রদত্ত অফসেট থেকে শুরু করে পেলোড ছাঁটা হলে তারতম্য সম্ভব - এটি বিশ্লেষণের সরঞ্জামগুলির জন্য অতিরিক্ত সুযোগ প্রদান করে;
• detunneling, যথা সুড়ঙ্গ চিহ্নিত এবং চিহ্নিত শিরোনাম অপসারণ. লক্ষ্য হল বিশ্লেষণ সরঞ্জামের লোড কমানো এবং তাদের দক্ষতা বৃদ্ধি করা। ডিটানেলিং একটি নির্দিষ্ট অফসেটের উপর ভিত্তি করে বা গতিশীল হেডার বিশ্লেষণ এবং প্রতিটি প্যাকেটের জন্য অফসেট নির্ধারণের সাথে হতে পারে;
• প্যাকেট হেডারের অংশ অপসারণ: MPLS ট্যাগ, VLAN, তৃতীয় পক্ষের সরঞ্জামের নির্দিষ্ট ক্ষেত্র;
• শিরোনামগুলির অংশ মাস্ক করা, উদাহরণস্বরূপ, ট্রাফিক বেনামীকরণ নিশ্চিত করতে IP ঠিকানাগুলি মাস্ক করা;
• প্যাকেটে পরিষেবার তথ্য যোগ করা: টাইমস্ট্যাম্প, ইনপুট পোর্ট, ট্রাফিক ক্লাস লেবেল ইত্যাদি।

3. অনুলিপি - বিশ্লেষণ সরঞ্জামে প্রেরণ করা ডুপ্লিকেট ট্র্যাফিক প্যাকেট পরিষ্কার করা। সদৃশ প্যাকেটগুলি প্রায়শই অবকাঠামোর সাথে সংযোগের প্রকৃতির কারণে উদ্ভূত হয় - ট্র্যাফিক বেশ কয়েকটি বিশ্লেষণ পয়েন্টের মধ্য দিয়ে যেতে পারে এবং তাদের প্রতিটি থেকে মিরর করা যেতে পারে। ব্যর্থ TCP প্যাকেটগুলি পুনরায় পাঠানোও সাধারণ, কিন্তু যদি সেগুলি প্রচুর থাকে, তবে এটি তথ্য নিরাপত্তার পরিবর্তে নেটওয়ার্কের গুণমান নিরীক্ষণের সাথে সম্পর্কিত আরও বেশি সমস্যা।

4. উন্নত ফিল্টারিং বৈশিষ্ট্য - একটি প্রদত্ত অফসেটে নির্দিষ্ট মান অনুসন্ধান করা থেকে শুরু করে সমগ্র প্যাকেটের স্বাক্ষর বিশ্লেষণ।

5. NetFlow/IPFIX প্রজন্ম - ট্রাফিক পাস করার বিস্তৃত পরিসংখ্যানের সংগ্রহ এবং বিশ্লেষণ সরঞ্জামে তার স্থানান্তর।

6. SSL ট্রাফিকের ডিক্রিপশন, শংসাপত্র এবং কীগুলি প্রথমে নেটওয়ার্ক প্যাকেট ব্রোকারে লোড করা হলে কাজ করে। তবুও, এটি আপনাকে বিশ্লেষণের সরঞ্জামগুলিকে উল্লেখযোগ্যভাবে উপশম করতে দেয়।

আরও অনেক ফাংশন, দরকারী এবং বিপণন বেশী, কিন্তু প্রধান বেশী সম্ভবত তালিকাভুক্ত করা হয়.

ডিটেকশন সিস্টেমের বিকাশ (অনুপ্রবেশ, ডিডিওএস আক্রমণ) প্রতিরোধের জন্য সিস্টেমে, সেইসাথে সক্রিয় ডিপিআই সরঞ্জামগুলির প্রবর্তনের জন্য, প্যাসিভ (টিএপি বা স্প্যান পোর্টের মাধ্যমে) থেকে সক্রিয় ("ব্যবধানে) স্যুইচিং স্কিম পরিবর্তন করতে হবে ”)। এই পরিস্থিতিতে নির্ভরযোগ্যতার প্রয়োজনীয়তা বৃদ্ধি করেছে (যেহেতু এই ক্ষেত্রে ব্যর্থতা সমগ্র নেটওয়ার্কের ব্যাঘাত ঘটায়, এবং শুধুমাত্র তথ্য সুরক্ষার উপর নিয়ন্ত্রণ হারাতে পারে না) এবং অপটিক্যাল বাইপাস দিয়ে অপটিক্যাল কাপলার প্রতিস্থাপনের দিকে পরিচালিত করে (সমস্যা সমাধানের জন্য সিস্টেমের তথ্য সুরক্ষার অপারেবিলিটির উপর নেটওয়ার্ক অপারেবিলিটির নির্ভরতা), তবে এর প্রধান কার্যকারিতা এবং প্রয়োজনীয়তা একই থাকে।

আমরা ডিজাইন এবং সার্কিট ডিজাইন থেকে ফার্মওয়্যার পর্যন্ত 100G, 40G এবং 10G ইন্টারফেস সহ DS ইন্টিগ্রিটি নেটওয়ার্ক প্যাকেট ব্রোকার তৈরি করেছি। তদুপরি, অন্যান্য প্যাকেট ব্রোকারদের থেকে ভিন্ন, নেস্টেড টানেল হেডারগুলির পরিবর্তন এবং ভারসাম্যের কার্যগুলি সম্পূর্ণ পোর্ট গতিতে হার্ডওয়্যারে প্রয়োগ করা হয়।

উত্স: www.habr.com