{"id":72062,"date":"2020-03-01T14:51:13","date_gmt":"2020-03-01T11:51:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker"},"modified":"2020-03-03T16:14:00","modified_gmt":"2020-03-03T13:14:00","slug":"sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","title":{"rendered":"Moderne l\u00f8sninger til opbygning af informationssikkerhedssystemer \u2013 netv\u00e6rkspakke-brokere (Network Packet Broker)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Informationssikkerhed har adskilt sig fra telekommunikation som en selvst\u00e6ndig branche med sin egen specialisering og udstyr. Men der findes en mindre kendt klasse af enheder, der st\u00e5r p\u00e5 gr\u00e6nsen mellem telekommunikation og infosikkerhed \u2013 <strong>netv\u00e6rkspakke-brokere <\/strong>(Network Packet Broker), ogs\u00e5 kendt som belastningsbalancer, specialiserede\/monitoreringsswitches, trafikaggregatorer, Security Delivery Platform, Network Visibility osv. Og vi, som en russisk udvikler og producent af s\u00e5danne enheder, \u00f8nsker at fort\u00e6lle om dem i detaljer.<\/p>\n<p><img decoding=\"async\" alt=\"Moderne l\u00f8sninger til opbygning af informationssikkerhedssystemer \u2013 netv\u00e6rkspakke-brokere (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/4df6859dbb9973439686aa5c4e6f256c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Anvendelsesomr\u00e5der og l\u00f8ste opgaver<\/h3>\n<p>\nNetv\u00e6rkspakke-brokere er specialiserede enheder, der har fundet den st\u00f8rste anvendelse i informationssikkerhedssystemer. Denne klasse af enheder er relativt ny og f\u00e5talig i den generelt accepterede netv\u00e6rksinfrastruktur i forhold til switches, routere osv. Den amerikanske virksomhed Gigamon var pioner i udviklingen af denne type enheder. I dag er der betydeligt flere akt\u00f8rer p\u00e5 dette marked (herunder lignende l\u00f8sninger fra den kendte producent af testl\u00f8sninger \u2014 firmaet IXIA), men kun en sn\u00e6ver kreds af fagfolk kender stadig til eksistensen af s\u00e5danne enheder. Som n\u00e6vnt ovenfor er der ikke engang en entydig klarhed omkring terminologien: navnene varierer fra 'systemer til at sikre netv\u00e6rkstransparens' til det enkle 'balancer'.<\/p>\n<p>Da vi udviklede netv\u00e6rkspakke-brokere, st\u00f8dte vi p\u00e5, at det, udover at analysere udviklingsretninger for funktioner og teste i laboratorier\/testzoner, samtidig er n\u00f8dvendigt at forklare potentielle forbrugere om eksistensen af en s\u00e5dan klasse udstyr, da ikke alle kender til det.<\/p>\n<p>For 15-20 \u00e5r siden var der lidt trafik p\u00e5 internettet, og det var prim\u00e6rt uv\u00e6sentlige data. Men <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Jakob_Nielsen_(usability_consultant)#Contributions\">Nielsens lov<\/a><\/noindex> gentager stort set <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D0%9C%D1%83%D1%80%D0%B0\">Moore's lov<\/a><\/noindex>: hastigheden af internetforbindelsen stiger \u00e5rligt med 50 %. M\u00e6ngden af trafik vokser ogs\u00e5 uoph\u00f8rligt (grafikken viser prognosen fra 2017 fra Cisco, kilde: Cisco Visual Networking Index: Forecast and Trends, 2017\u20132022):<\/p>\n<p><img decoding=\"async\" alt=\"Moderne l\u00f8sninger til opbygning af informationssikkerhedssystemer \u2013 netv\u00e6rkspakke-brokere (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/1f17d80ded705b9d06781fbd96219847.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nSammen med hastigheden vokser vigtigheden af den cirkulerende information (b\u00e5de kommercielle hemmeligheder og de berygtede personlige data) samt den samlede funktionalitet af infrastrukturen. <\/p>\n<p>Derfor er der ogs\u00e5 opst\u00e5et en industri inden for informationssikkerhed. Branchen har reageret p\u00e5 dette ved at udvikle et helt spektrum af Deep Packet Inspection (DPI) enheder: fra systemer til forebyggelse af DDoS-angreb til sikkerhedsh\u00e6ndelsesh\u00e5ndteringssystemer, herunder IDS, IPS, DLP, NBA, SIEM, Antimalware osv. Normalt er hvert af disse v\u00e6rkt\u00f8jer software, der installeres p\u00e5 en serverplatform, og hver programvare (analysetool) installeres p\u00e5 sin egen serverplatform: producenterne af softwaren er forskellige, og der kr\u00e6ves mange beregningsressourcer til analyser p\u00e5 L7.<\/p>\n<p>Ved opbygningen af et informationssikkerhedssystem er det n\u00f8dvendigt at l\u00f8se en r\u00e6kke grundl\u00e6ggende opgaver:<\/p>\n<ul>\n<li>Hvordan overf\u00f8rer man trafik fra infrastrukturen til analysetystemerne? (de oprindeligt designede SPAN-porte er i moderne infrastruktur hverken tilstr\u00e6kkelige i antal eller ydeevne)<\/li>\n<li>Hvordan distribuerer man trafikken mellem de forskellige analysetystemer?<\/li>\n<li>Hvordan skalerer man systemerne, n\u00e5r en enkelt analyzers ydeevne ikke er tilstr\u00e6kkelig til at h\u00e5ndtere den samlede trafikm\u00e6ngde, der kommer til det?<\/li>\n<li>Hvordan overv\u00e5ger man 40G\/100G interfaces (og i en ikke s\u00e5 fjern fremtid ogs\u00e5 200G\/400G), n\u00e5r analysemidlerne i \u00f8jeblikket kun underst\u00f8tter 1G\/10G\/25G interfaces?<\/li>\n<\/ul>\n<p>\nOg de efterf\u00f8lgende ledsagende opgaver:<\/p>\n<ul>\n<li>Hvordan minimerer man un\u00f8dvendig trafik, som ikke beh\u00f8ver behandling, men som alligevel rammer analysemidlerne og bruger deres ressourcer?<\/li>\n<li>Hvordan behandler man indkapslede pakker og pakker med serviceetiketter, hvis forberedelse til analyse enten er ressourcekr\u00e6vende eller slet ikke praktisk muligt?<\/li>\n<li>Hvordan undg\u00e5r man at analysere dele af trafikken, der ikke falder ind under sikkerhedspolitikkens regulering (f.eks. trafik fra ledelsen).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Moderne l\u00f8sninger til opbygning af informationssikkerhedssystemer \u2013 netv\u00e6rkspakke-brokere (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/21453d662b8507eb2479065c9f879a87.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nSom alle ved, skaber eftersp\u00f8rgsel udbud, og for at im\u00f8dekomme disse behov har der begyndt at udvikle sig netv\u00e6rkspakke m\u00e6glere.<\/p>\n<h3>Generel beskrivelse af netv\u00e6rkspakke m\u00e6glere<\/h3>\n<p>\nNetv\u00e6rkspakkebroer arbejder p\u00e5 pakke niveau, og i denne henseende ligner de almindelige switch. Den prim\u00e6re forskel fra switch er, at reglerne for fordelinger og aggregering af trafik i netv\u00e6rkspakkebroer er fuldst\u00e6ndigt defineret af indstillingerne. I netv\u00e6rkspakkebroer findes der ingen standarder for opbygning af videresendelsestabeller (MAC-tabeller) eller protokoller til kommunikation med andre switch (som STP), og derfor er omfanget af mulige indstillinger og forst\u00e5ede felter i dem meget bredere. Broen kan j\u00e6vnt fordele trafik fra en eller flere indgangsporte til et givet interval af udgangsporte med funktion til j\u00e6vn belastning p\u00e5 udgangen. Regler kan defineres for kopiering, filtrering, klassificering, deduplicering og modifikation af trafik. Disse regler kan anvendes p\u00e5 forskellige grupper af indgangsporte i netv\u00e6rkspakkebroen samt anvendes sekventielt efter hinanden i selve enheden. En vigtig fordel ved pakkebroen er muligheden for at behandle trafik med fuld hastighed af str\u00f8mmen og bevare sessionernes integritet (i tilf\u00e6lde af trafikbalancering p\u00e5 flere ensartede DPI-systemer).<\/p>\n<p>Bevarelsen af sessionernes integritet indeb\u00e6rer, at alle pakker fra transportniveau sessionen (TCP\/UDP\/SCTP) sendes til \u00e9n port. Dette er vigtigt, da DPI-systemer (som normalt er software k\u00f8rende p\u00e5 en server, der er tilsluttet udgangsporten i pakkebroen) analyserer indholdet af trafikken p\u00e5 applikationsniveau, og alle pakker, der sendes\/modtages af en given applikation, skal komme til det samme eksempel af analysatoren. Hvis pakker fra en session g\u00e5r tabt eller fordeles mellem forskellige DPI-enheder, vil hver enkelt DPI-enhed ende i en situation svarende til at l\u00e6se en ufuldst\u00e6ndig tekst, men kun adskilte ord fra den. Og det er sandsynligt, at teksten ikke vil blive forst\u00e5et.<\/p>\n<p>Dermed, n\u00e5r de er rettet mod informationssikkerhedssystemer, har netv\u00e6rkspakkebroer funktioner, der hj\u00e6lper med at forbinde DPI-softwarepakker til h\u00f8jhastighedstelekommunikationsnetv\u00e6rk og mindske belastningen p\u00e5 dem: de udf\u00f8rer forudg\u00e5ende filtrering, klassificering og forberedelse af trafik for at lette den efterf\u00f8lgende behandling. <\/p>\n<p>Desuden, da pakkebrokere leverer en bred vifte af statistikker og ofte er tilsluttet forskellige netv\u00e6rkspunkter, finder de ogs\u00e5 deres plads i diagnose af problemer med selve netv\u00e6rksinfrastrukturen.<\/p>\n<h3>Grundl\u00e6ggende funktioner for pakkebrokere<\/h3>\n<p>\nNavnet \"specialiserede\/monitoreringsswitches\" stammer fra den grundl\u00e6ggende funktion: at samle trafik fra infrastrukturen (typisk ved hj\u00e6lp af passive optiske afgreninger TAP og\/eller SPAN-porte) og fordele det mellem analyseredskaberne. Mellem forskellige systemtyper spejles trafikken (duplikeres), mens den mellem ensartede systemer balanceres. De grundl\u00e6ggende funktioner omfatter typisk filtrering efter felter op til L4 (MAC, IP, TCP\/UDP-port osv.) og aggregering af flere svagt belastede kanaler til \u00e9n (f.eks. til behandling p\u00e5 \u00e9t DPI-system). <\/p>\n<p>Denne funktionalitet l\u00f8ser den grundl\u00e6ggende opgave \u2014 at forbinde DPI-systemer til netv\u00e6rksinfrastrukturen. Pakkebrokere fra forskellige producenter, der begr\u00e6nser sig til grundl\u00e6ggende funktioner, sikrer behandling af op til 32 100G gr\u00e6nseflader p\u00e5 1U (flere gr\u00e6nseflader kan fysisk ikke placeres p\u00e5 frontpanelet af 1U). Men de reducerer ikke belastningen p\u00e5 analyseredskaberne, og for komplekse infrastrukturer kan de ikke engang opfylde kravene til den grundl\u00e6ggende funktion: en session, der er fordelt over flere tunneler (eller forsynet med MPLS-tags), kan blive ubalanceret p\u00e5 forskellige analyseinstanser og generelt falde ud af analysen. <\/p>\n<p>Udover at tilf\u00f8je 40\/100G gr\u00e6nseflader og dermed \u00f8ge ydeevnen, udvikler pakkebrokere sig aktivt med hensyn til at tilbyde principielt nye muligheder: lige fra balancering efter indlejrede overskrifter i tunneler til dekryptering af trafik. Desv\u00e6rre kan s\u00e5danne modeller ikke prale med ydeevne i terabits, men de muligg\u00f8r faktisk opbygningen af et kvalitetsm\u00e6ssigt og teknisk \"smukt\" informationssikkerhedssystem, hvor hvert analyseredskab garanteret f\u00e5r de n\u00f8dvendige oplysninger i den bedst egnede form til analyse.<\/p>\n<h3>Udvidede funktioner for pakkebrokere<\/h3>\n<p>\n<img decoding=\"async\" alt=\"Moderne l\u00f8sninger til opbygning af informationssikkerhedssystemer \u2013 netv\u00e6rkspakke-brokere (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/874e5b6372a2e532d86966d1c7fe4ba1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong>1.<\/strong> Ovenn\u00e6vnte <strong>balancering af indlejrede overskrifter i tunneleret trafik.<\/strong><\/p>\n<p>Hvorfor er dette vigtigt? Lad os se p\u00e5 3 aspekter, der kan v\u00e6re kritiske b\u00e5de sammen og hver for sig:<\/p>\n<ul>\n<li>sikring af ensartet belastning ved et begr\u00e6nset antal tunneler. Hvis der kun er 2 tunneler ved tilslutningspunktet for informationssikkerhedssystemer, vil det ikke v\u00e6re muligt at fordele dem p\u00e5 3 serverplatforme med bevarelse af sessionen. samtidig overf\u00f8res trafikken i netv\u00e6rket uensartet, og retningen af hver tunnel mod et separat behandlingsmiddel vil kr\u00e6ve overdreven kapacitet;<\/li>\n<li>sikring af integriteten af sessioner og str\u00f8mme for multisession protokoller (f.eks. FTP og VoIP), hvor pakkerne kan befinde sig i forskellige tunneler. Kompleksiteten af netv\u00e6rksinfrastrukturen stiger konstant: redundans, virtualisering, forenkling af administration og s\u00e5 videre. P\u00e5 den ene side \u00f8ger dette p\u00e5lideligheden i forhold til datatransmission, p\u00e5 den anden side besv\u00e6rligg\u00f8r det arbejdet for informationssikkerhedssystemerne. Selv med tilstr\u00e6kkelig kapacitet til analysatorer til at bearbejde den dedikerede kanal med tunneler, viser problemet sig at v\u00e6re ul\u00f8seligt, da en del af pakkerne fra brugersessionen overf\u00f8res via en anden kanal. Mens der i nogle infrastrukturer stadig er en bestr\u00e6belse p\u00e5 at sikre sessionernes integritet, kan multisession protokoller tage helt forskellige veje;<\/li>\n<li>balancering ved brug af MPLS, VLAN, individuelle udstyrslabels osv. Det er ikke helt tunneler, men udstyr med grundl\u00e6ggende funktioner kan stadig forst\u00e5 denne trafik ikke som IP og balancere ud fra MAC-adresser, hvilket nok engang forstyrrer ensartetheden i balanceringen eller sessionernes integritet.<\/li>\n<\/ul>\n<p>\nPakkebroker analyserer de eksterne overskrifter og g\u00e5r systematisk igennem pegerne til den mest indlejrede IP-overskrift og balancerer derefter ud fra denne. Som resultat bliver antallet af str\u00f8mme markant st\u00f8rre (og dermed kan der opn\u00e5s en mere ensartet fordeling p\u00e5 flere platforme), og DPI-systemet f\u00e5r alle pakker i sessionen samt alle tilh\u00f8rende sessioner fra multisession protokoller.<\/p>\n<p><strong>2. Modifikation af trafik.<\/strong><br \/>\nEn af de mest alsidige funktioner, med mange underfunktioner og anvendelsesmuligheder:<\/p>\n<ul>\n<li>fjerning af payload, i s\u00e5 fald overf\u00f8res kun pakkens overskrifter til analysev\u00e6rkt\u00f8jet. Dette er relevant for analysev\u00e6rkt\u00f8jer eller for typer af trafik, hvor indholdet af pakkerne enten ikke spiller en rolle, eller ikke kan analyseres. For eksempel kan parametiske data om krypteret trafik v\u00e6re interessante (hvem, med hvem, hvorn\u00e5r og hvor meget), mens payload reelt set er skrald, der optager kanalen og beregningsressourcerne til analysatoren. Der kan v\u00e6re variationer, hvor payload afkortes fra en given offset \u2013 dette giver analysev\u00e6rkt\u00f8jer ekstra fleksibilitet;<\/li>\n<li>detunnelering, nemlig fjernelse af overskrifter, der markerer og identificerer tunneller. M\u00e5let er at reducere belastningen p\u00e5 analysev\u00e6rkt\u00f8jerne og forbedre deres effektivitet. Detunnelering kan foretages baseret p\u00e5 en fast offset eller gennem dynamisk analyse af overskrifter og bestemmelse af offset for hver pakke;<\/li>\n<li>fjernelse af dele af pakkeoverskrifter: MPLS-m\u00e6rker, VLAN, specifikke felter fra tredjepartsudstyr;<\/li>\n<li>maskering af dele af overskrifter, for eksempel maskering af IP-adresser for at sikre anonymisering af trafikken;<\/li>\n<li>tilf\u00f8jelse af serviceinformation til pakken: tidsstempler, indgangsport, trafikklasse-m\u00e6rker osv.<\/li>\n<\/ul>\n<p>\n<strong>3. Deduplication<\/strong> \u2013 rensning af gentagne trafikpakker, der sendes til analysev\u00e6rkt\u00f8jer. Gentagne pakker opst\u00e5r oftest p\u00e5 grund af forbindelsesstrukturer \u2013 trafikken kan passere gennem flere analysepunkter og spejles fra hver af dem. Derudover findes der ogs\u00e5 gentagen afsendelse af manglende TCP-pakker, men hvis der er mange, er det snarere et sp\u00f8rgsm\u00e5l om netv\u00e6rkets kvalitetsmonitorering end om informationssikkerhed i det.<\/p>\n<p><strong>4. Avancerede filtreringsfunktioner <\/strong>\u2013 fra s\u00f8gning efter specifikke v\u00e6rdier ved en angivet offset til signaturanalyse af hele pakken.<\/p>\n<p><strong>5. Generering af NetFlow\/IPFIX<\/strong> \u2013 indsamling af en bred vifte af statistik over den passerende trafik og dens overf\u00f8rsel til analysev\u00e6rkt\u00f8jer.<\/p>\n<p><strong>6. Dekryptering af SSL-trafik,<\/strong> det fungerer under betingelse af forudg\u00e5ende indl\u00e6sning af certifikater og n\u00f8gler i netv\u00e6rkspakke-brokeren. Dette g\u00f8r det dog muligt at lette belastningen p\u00e5 analysev\u00e6rkt\u00f8jerne betydeligt. <\/p>\n<p>Der er mange flere funktioner, der er nyttige og marketingorienterede, men de vigtigste er nok allerede n\u00e6vnt.<\/p>\n<p>Udviklingen af systemer til opdagelse (indtr\u00e6ngen, DDoS-angreb) til systemer til deres forhindring samt implementeringen af aktive DPI-v\u00e6rkt\u00f8jer kr\u00e6vede en \u00e6ndring af tilslutningsschemaet fra passiv (gennem TAP- eller SPAN-porte) til aktiv (\"i brud\"). Denne omst\u00e6ndighed har \u00f8get kravene til p\u00e5lidelighed (da driftsstop i s\u00e5danne tilf\u00e6lde f\u00f8rer til, at hele netv\u00e6rkets funktionalitet p\u00e5virkes, og ikke kun mister kontrollen over informationsikkerheden) og har f\u00f8rt til udskiftning af optiske afgreninger med optiske bypass (for at l\u00f8se problemet med, at netv\u00e6rkets funktionalitet afh\u00e6nger af, at informationssikkerhedssystemerne fungerer), men hovedfunktionen og kravene til den forblev u\u00e6ndrede. <\/p>\n<p>Vi har udviklet DS Integrity netv\u00e6rkspakke-brokere med 100G, 40G og 10G interfaces fra konstruktion og hardwaredesign til indbygget software. Desuden implementeres funktionerne til modifikation og balancering baseret p\u00e5 indlejrede tunneltags hos os hardwarem\u00e6ssigt, med fuld porthastighed.<\/p>\n<p><img decoding=\"async\" alt=\"Moderne l\u00f8sninger til opbygning af informationssikkerhedssystemer \u2013 netv\u00e6rkspakke-brokere (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/a7f08a061eb707ef8264158b6d1362bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsol\/blog\/490252\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72063,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72062","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-01T11:51:13+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Moderne l\u00f8sninger til opbygning af informationssikkerhedssystemer \u2013 netv\u00e6rkspakke-brokere (Network Packet Broker) | ProHoster","description":"Informationssikkerhed har adskilt sig fra telekommunikation som en selvst\u00e6ndig branche med sin egen specialisering og sit eget udstyr.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster","og:description":"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:13+00:00","article:modified_time":"2020-03-03T13:14:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72062","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-10-04 07:02:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/72062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=72062"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/72062\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/72063"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=72062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=72062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=72062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}