{"id":72062,"date":"2020-03-01T14:51:13","date_gmt":"2020-03-01T11:51:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker"},"modified":"2020-03-03T16:14:00","modified_gmt":"2020-03-03T13:14:00","slug":"sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","title":{"rendered":"Moderne L\u00f6sungen zum Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaketbroker (Network Packet Broker).","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Die Informationssicherheit hat sich von der Telekommunikation als eigenst\u00e4ndiger Bereich mit eigenen Spezifikationen und Ger\u00e4ten abgetrennt. Es gibt jedoch eine wenig bekannte Ger\u00e4teklasse, die an der Schnittstelle zwischen Telekom und Informationssicherheit steht \u2013 <strong>Netzwerkpaketbroker <\/strong>(Network Packet Broker), auch bekannt als Lastenausgleicher, spezialisierte\/\u00dcberwachungsswitches, Traffic-Aggregatoren, Security Delivery Platform, Network Visibility und so weiter. Als russischer Entwickler und Hersteller solcher Ger\u00e4te m\u00f6chten wir gerne ausf\u00fchrlicher dar\u00fcber berichten.<\/p>\n<p><img decoding=\"async\" alt=\"Moderne L\u00f6sungen zum Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaketbroker (Network Packet Broker).\" src=\"\/wp-content\/uploads\/2020\/03\/4df6859dbb9973439686aa5c4e6f256c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Anwendungsbereich und zu l\u00f6sende Aufgaben.<\/h3>\n<p>\nNetzwerkpaketbroker sind spezialisierte Ger\u00e4te, die vor allem in der Informationssicherheit Anwendung gefunden haben. Diese Ger\u00e4tekategorie ist relativ neu und im Vergleich zu Switches, Routern usw. nach wie vor selten in der allgemein akzeptierten Netzwerkinfrastruktur. Pionier in der Entwicklung dieser Art von Ger\u00e4ten war das amerikanische Unternehmen Gigamon. Heute gibt es auf diesem Markt deutlich mehr Anbieter (darunter \u00e4hnliche L\u00f6sungen von dem bekannten Hersteller von Testsystemen \u2014 der Firma IXIA), doch die Existenz solcher Ger\u00e4te ist nach wie vor nur einem engen Kreis von Fachleuten bekannt. Wie bereits erw\u00e4hnt, gibt es selbst bei der Terminologie keine eindeutige Klarheit: Die Bezeichnungen reichen von \"Netzwerktransparenzsystemen\" bis hin zu einfachen \"Balancer\".<\/p>\n<p>Bei der Entwicklung von Netzwerkpaketbrokern sind wir darauf gesto\u00dfen, dass es notwendig ist, potenziellen Kunden, parallel zur Analyse der Entwicklungsm\u00f6glichkeiten und Tests in Laboren\/Testzonen, zu erkl\u00e4ren, dass es diese Ger\u00e4tekategorie gibt, da nicht jeder dar\u00fcber informiert ist.<\/p>\n<p>Vor 15-20 Jahren gab es im Internet nur wenig Traffic, und es handelte sich \u00fcberwiegend um wenig bedeutende Daten. Doch <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Jakob_Nielsen_(usability_consultant)#Contributions\">das Nielsen-Gesetz<\/a><\/noindex> wiederholt sich praktisch <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D0%9C%D1%83%D1%80%D0%B0\">das Moore'sche Gesetz<\/a><\/noindex>: die Geschwindigkeit der Internetverbindung steigt j\u00e4hrlich um 50 %. Auch das Traffic-Volumen w\u00e4chst kontinuierlich (in der Grafik wird die Prognose von 2017 der Firma Cisco dargestellt, Quelle: Cisco Visual Networking Index: Prognosen und Trends, 2017\u20132022):<\/p>\n<p><img decoding=\"async\" alt=\"Moderne L\u00f6sungen zum Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaketbroker (Network Packet Broker).\" src=\"\/wp-content\/uploads\/2020\/03\/1f17d80ded705b9d06781fbd96219847.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nMit der Geschwindigkeit steigt auch die Bedeutung der zirkulierenden Informationen (sowohl Gesch\u00e4ftsgeheimnisse als auch die ber\u00fcchtigten pers\u00f6nlichen Daten) und insgesamt die Funktionsf\u00e4higkeit der Infrastruktur. <\/p>\n<p>Dementsprechend entstand die Branche der Informationssicherheit. Die Industrie reagierte darauf mit der Entwicklung eines ganzen Spektrums an Deep Packet Inspection (DPI)-Ger\u00e4ten: von DDoS-Abwehrsystemen bis hin zu Sicherheitsinformations- und Ereignismanagementsystemen, einschlie\u00dflich IDS, IPS, DLP, NBA, SIEM, Antimalware und so weiter. In der Regel handelt es sich bei jedem dieser Mittel um Software, die auf einer Serverplattform installiert wird. Jede Anwendung (Analyse-Tool) wird auf ihrer eigenen Serverplattform installiert: Die Software-Hersteller sind unterschiedlich, und es werden auch viele Rechenressourcen f\u00fcr die Analyse auf L7 ben\u00f6tigt.<\/p>\n<p>Beim Aufbau eines Informationssicherheitssystems m\u00fcssen eine Reihe von grundlegenden Aufgaben gel\u00f6st werden:<\/p>\n<ul>\n<li>Wie wird der Datenverkehr von der Infrastruktur zu den Analyse-Systemen \u00fcbertragen? (Die urspr\u00fcnglich f\u00fcr diesen Zweck entwickelten SPAN-Ports reichen in der modernen Infrastruktur weder in Anzahl noch in Leistung aus.)<\/li>\n<li>Wie wird der Datenverkehr zwischen verschiedenen Analyse-Systemen verteilt?<\/li>\n<li>Wie kann man Systeme skalieren, wenn die Leistung einer einzigen Analyseinstanz nicht ausreicht, um das gesamte Verkehrsaufkommen zu bew\u00e4ltigen?<\/li>\n<li>Wie \u00fcberwacht man 40G\/100G-Schnittstellen (und in naher Zukunft auch 200G\/400G), da die Analysewerkzeuge derzeit nur Schnittstellen von 1G\/10G\/25G unterst\u00fctzen?<\/li>\n<\/ul>\n<p>\nUnd die folgenden begleitenden Aufgaben:<\/p>\n<ul>\n<li>Wie kann man nicht zielgerichteten Traffic minimieren, der keine Verarbeitung ben\u00f6tigt, aber die Analysewerkzeuge erreicht und deren Ressourcen verbraucht?<\/li>\n<li>Wie k\u00f6nnen eingekapselte Pakete und Pakete mit Ger\u00e4ten-Labels verarbeitet werden, deren Vorbereitung f\u00fcr die Analyse entweder ressourcenintensiv oder gar nicht umsetzbar ist?<\/li>\n<li>Wie kann man einen Teil des Traffics von der Analyse ausschlie\u00dfen, der nicht unter die Richtlinien der Sicherheitsordnung f\u00e4llt (zum Beispiel der Traffic des Managers)?<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Moderne L\u00f6sungen zum Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaketbroker (Network Packet Broker).\" src=\"\/wp-content\/uploads\/2020\/03\/21453d662b8507eb2479065c9f879a87.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nWie allgemein bekannt ist, schafft die Nachfrage das Angebot, und als Antwort auf diese Bed\u00fcrfnisse begannen Netzwerk-Paket-Broker zu wachsen.<\/p>\n<h3>Allgemeine Beschreibung der Netzwerk-Paket-Broker<\/h3>\n<p>\nPaketnetzwerke Broker arbeiten auf der Pakete-Ebene, und in dieser Hinsicht \u00e4hneln sie herk\u00f6mmlichen Switches. Der Hauptunterschied zu Switches besteht darin, dass die Regeln f\u00fcr die Verteilung und Aggregation des Traffics bei Paketnetzwerk-Brokern vollst\u00e4ndig durch die Einstellungen definiert werden. Bei Paketnetzwerk-Brokern gibt es keine Standards f\u00fcr den Aufbau von Weiterleitungstabellen (MAC-Tabellen) und Protokolle f\u00fcr den Austausch mit anderen Switches (wie STP), wodurch die Bandbreite m\u00f6glicher Einstellungen und verstehbarer Felder viel breiter ist. Der Broker kann den Traffic gleichm\u00e4\u00dfig von einem oder mehreren Eingangsports auf einen vorgegebenen Bereich von Ausgangsports mit einer gleichm\u00e4\u00dfigen Auslastungsfunktion verteilen. Regeln f\u00fcr das Kopieren, Filtern, Klassifizieren, Deduplizieren und Modifizieren von Traffic k\u00f6nnen festgelegt werden. Diese Regeln k\u00f6nnen auf verschiedene Gruppen von Eingangsports des Paketnetzwerk-Brokers angewendet und nacheinander im Ger\u00e4t selbst angewendet werden. Ein wichtiger Vorteil des Paket-Brokers ist die M\u00f6glichkeit, Traffic mit voller Geschwindigkeit des Streams zu verarbeiten und die Integrit\u00e4t der Sitzungen zu wahren (im Falle der Lastverteilung auf mehrere identische DPI-Systeme).<\/p>\n<p>Die Wahrung der Sitzungsintegrit\u00e4t besteht darin, alle Pakete der Sitzung auf der Transportschicht (TCP\/UDP\/SCTP) an einen Port zu \u00fcbermitteln. Dies ist wichtig, da DPI-Systeme (gew\u00f6hnlich Software, die auf einem Server l\u00e4uft, der mit dem Ausgangsport des Paketbrokers verbunden ist) den Inhalt des Datenverkehrs auf Anwendungsebene analysieren, und alle Pakete, die von einer Anwendung gesendet oder empfangen werden, m\u00fcssen an denselben Instanz des Analysators gelangen. Wenn Pakete einer Sitzung verloren gehen oder auf verschiedene DPI-Ger\u00e4te verteilt werden, wird jedes einzelne DPI-Ger\u00e4t in einer Situation sein, die mit dem Lesen von nicht zusammenh\u00e4ngendem Text und lediglich einzelnen W\u00f6rtern daraus vergleichbar ist. Und wahrscheinlich wird der Text dabei nicht verstanden.<\/p>\n<p>Somit haben Netzwerkpaketbroker, die auf Informationssicherheitssysteme ausgerichtet sind, Funktionen, die helfen, DPI-Softwarepakete an Hochgeschwindigkeits-Telekommunikationsnetze anzuschlie\u00dfen und deren Belastung zu verringern: Sie f\u00fchren eine Vorfilterung, Klassifizierung und Vorbereitung des Datenverkehrs durch, um die nachfolgende Verarbeitung zu erleichtern. <\/p>\n<p>Dar\u00fcber hinaus spielen Paketbroker eine wichtige Rolle bei der Diagnose von Problemen in der Netzwerk-Infrastruktur, da sie eine breite Palette von Statistiken bereitstellen und oft mit verschiedenen Netzwerkknoten verbunden sind.<\/p>\n<h3>Grundfunktionen von Paketbrokern<\/h3>\n<p>\nDie Bezeichnung \u201espezialisierte\/\u00dcberwachungs-Switches\u201c stammt von ihrem grundlegenden Zweck: den Verkehr aus der Infrastruktur zusammenzuf\u00fchren (in der Regel mithilfe passiver optischer Abzweigungen TAP und\/oder SPAN-Ports) und ihn an Analysetools zu verteilen. Der Verkehr wird zwischen verschiedenen Systemen gespiegelt (dupliziert) und innerhalb einheitlicher Systeme ausgewogen verteilt. Zu den Grundfunktionen geh\u00f6ren normalerweise die Filterung bis L4 (MAC, IP, TCP\/UDP-Port usw.) und die Aggregation mehrerer schwach belasteter Kan\u00e4le in einen einzigen Kanal (zum Beispiel zur Verarbeitung auf einem DPI-System). <\/p>\n<p>Diese Funktion bietet eine L\u00f6sung f\u00fcr eine grundlegende Aufgabe \u2013 die Anbindung von DPI-Systemen an die Netzwerk-Infrastruktur. Broker verschiedener Hersteller, die sich auf grundlegende Funktionen beschr\u00e4nken, erm\u00f6glichen die Verarbeitung von bis zu 32 100G-Schnittstellen auf 1U (mehr Schnittstellen passen physisch nicht auf die Vorderseite von 1U). Sie k\u00f6nnen jedoch die Belastung der Analysetools nicht verringern, und f\u00fcr komplexe Infrastrukturen k\u00f6nnen sie nicht einmal die Anforderungen an die grundlegende Funktion erf\u00fcllen: Eine \u00fcber mehrere Tunnel verteilte Sitzung (oder mit MPLS-Tags versehen) kann auf verschiedene Analyseinstanzen aufgeteilt werden und insgesamt aus der Analyse herausfallen. <\/p>\n<p>Neben der Integration von 40\/100G-Schnittstellen und der damit verbundenen Steigerung der Leistung entwickeln sich Netzwerkpaketbroker aktiv in der Bereitstellung grunds\u00e4tzlich neuer M\u00f6glichkeiten: von der Lastverteilung nach eingebetteten Tunnel-Headern bis zur Entschl\u00fcsselung von Datenverkehr. Leider k\u00f6nnen diese Modelle nicht mit Terabit-Leistung aufwarten, erm\u00f6glichen jedoch den Aufbau eines qualitativ hochwertigen und technisch \u201eansprechenden\u201c Informationssicherheitssystems, in dem jedes Analysewerkzeug garantiert nur die f\u00fcr seine Analyse erforderlichen Informationen in der passendsten Form erh\u00e4lt.<\/p>\n<h3>Erweiterte Funktionen von Netzwerkpaketbrokern<\/h3>\n<p>\n<img decoding=\"async\" alt=\"Moderne L\u00f6sungen zum Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaketbroker (Network Packet Broker).\" src=\"\/wp-content\/uploads\/2020\/03\/874e5b6372a2e532d86966d1c7fe4ba1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong>1.<\/strong> Oben erw\u00e4hnt <strong>Lastverteilung nach eingebetteten Headern im getunnelten Datenverkehr.<\/strong><\/p>\n<p>Warum ist das wichtig? Lassen Sie uns 3 Aspekte betrachten, die zusammen oder einzeln entscheidend sein k\u00f6nnen:<\/p>\n<ul>\n<li>Gew\u00e4hrleistung einer gleichm\u00e4\u00dfigen Lastverteilung bei einer geringen Anzahl von Tunneln. Wenn an dem Punkt, an dem die Sicherheitsinformationssysteme angeschlossen sind, nur 2 Tunnel vorhanden sind, ist es nicht m\u00f6glich, diese nach externen Headern auf 3 Serverplattformen mit Sitzungsbeibehaltung zu entlasten. In diesem Fall wird der Datenverkehr im Netz ungleichm\u00e4\u00dfig \u00fcbertragen, und die Richtung jedes Tunnels zu einem separaten Verarbeitungsmedium erfordert eine \u00fcberm\u00e4\u00dfige Leistung dieses Mediums.<\/li>\n<li>Sicherung der Integrit\u00e4t von Sitzungen und Datenstr\u00f6men multisequenzieller Protokolle (z. B. FTP und VoIP), deren Pakete in verschiedenen Tunneln gelandet sind. Die Komplexit\u00e4t der Netzwerkinfrastruktur nimmt st\u00e4ndig zu: Redundanz, Virtualisierung, Vereinfachung der Administration usw. Einerseits erh\u00f6ht dies die Zuverl\u00e4ssigkeit in Bezug auf die Daten\u00fcbertragung, andererseits erschwert es die Arbeit der Informationssicherheitssysteme. Selbst bei ausreichender Leistung der Analysatoren f\u00fcr die Verarbeitung eines dedizierten Kanals mit Tunneln bleibt das Problem ungel\u00f6st, da ein Teil der Pakete der Benutzersitzung \u00fcber einen anderen Kanal \u00fcbertragen wird. W\u00e4hrend in einigen Infrastrukturen noch auf die Integrit\u00e4t der Sitzungen geachtet wird, k\u00f6nnen multisequenzielle Protokolle v\u00f6llig unterschiedliche Wege gehen.<\/li>\n<li>Lastverteilung bei MPLS, VLAN, individuellen Ger\u00e4te-Tags usw. Es sind nicht ganz Tunnels, aber dennoch kann Hardware mit Grundfunktionen diesen Datenverkehr nicht als IP erkennen und nach MAC-Adressen ausbalancieren, wodurch die Gleichm\u00e4\u00dfigkeit der Lastverteilung oder die Integrit\u00e4t der Sitzungen erneut beeintr\u00e4chtigt wird.<\/li>\n<\/ul>\n<p>\nDer Netzwerkpaketbroker analysiert die externen Header und durchl\u00e4uft nacheinander die Zeiger bis zum innersten IP-Header und balanciert basierend auf diesem. Das Ergebnis ist, dass deutlich mehr Streams entstehen (was eine gleichm\u00e4\u00dfigere Verteilung auf eine gr\u00f6\u00dfere Anzahl von Plattformen erm\u00f6glicht), und das DPI-System erh\u00e4lt alle Pakete der Sitzung und alle zugeh\u00f6rigen Sitzungen von multisessionalen Protokollen.<\/p>\n<p><strong>2. Modifikation des Verkehrs.<\/strong><br \/>\nEine der funktionsreichsten Funktionen mit einer Vielzahl von Unterfunktionen und Anwendungsm\u00f6glichkeiten:<\/p>\n<ul>\n<li>Entfernung des Payloads, in diesem Fall werden nur die Header der Pakete an das Analysetool \u00fcbergeben. Dies ist relevant f\u00fcr Analysetools oder f\u00fcr Traffic-Typen, bei denen der Inhalt der Pakete entweder keine Rolle spielt oder nicht analysiert werden kann. Beispielsweise k\u00f6nnten f\u00fcr verschl\u00fcsselten Verkehr die parameterbezogenen Austauschdaten (wer, mit wem, wann und wie viel) von Interesse sein, w\u00e4hrend der Payload tats\u00e4chlich M\u00fcll ist, der den Kanal und die Rechenressourcen des Analysators beansprucht. Variationen sind m\u00f6glich, bei denen der Payload ab einem bestimmten Versatz abgeschnitten wird \u2013 dies bietet den Analysewerkzeugen zus\u00e4tzlichen Spielraum;<\/li>\n<li>Detunneling, also known as the removal of headers that signify and identify tunnels. The goal is to reduce the load on analysis tools and enhance their efficiency. Detunneling can be performed based on a fixed offset or through dynamic analysis of headers, defining the offset for each packet.<\/li>\n<li>Entfernung von Teilen der Paketheader: MPLS-Labels, VLAN, spezifische Felder von Drittanbieterhardware.<\/li>\n<li>Maskierung von Teilen der Header, beispielsweise das Maskieren von IP-Adressen zur Gew\u00e4hrleistung der Anonymisierung des Datenverkehrs.<\/li>\n<li>Hinzuf\u00fcgen von Metainformationen zu einem Paket: Zeitstempel, Eingangsport, Verkehrs-Klassifizierungs-Labels usw.<\/li>\n<\/ul>\n<p>\n<strong>3. Deduplication<\/strong> \u2013 Bereinigung von sich wiederholenden Datenverkehrspaketen, die an Analysewerkzeuge gesendet werden. Wiederholte Pakete entstehen h\u00e4ufig aufgrund der Besonderheiten der Verbindung zur Infrastruktur \u2013 der Datenverkehr kann durch mehrere Analysepunkte geleitet werden und von jedem dieser Punkte gespiegelt werden. Auch das mehrfache Senden von TCP-Paketen, die nicht angekommen sind, tritt auf, aber wenn dies h\u00e4ufig vorkommt, handelt es sich eher um Fragen zur \u00dcberwachung der Netzwerkqualit\u00e4t als um Informationssicherheit.<\/p>\n<p><strong>4. Erweiterte Filterfunktionen <\/strong>\u2013 von der Suche nach bestimmten Werten \u00fcber definierte Verschiebungen bis hin zur Signaturanalyse des gesamten Pakets.<\/p>\n<p><strong>5. Generierung von NetFlow\/IPFIX<\/strong> \u2013 Sammlung eines breiten Spektrums an Statistiken \u00fcber den durchlaufenden Datenverkehr und dessen \u00dcbertragung an Analysetools.<\/p>\n<p><strong>6. Entschl\u00fcsselung des SSL-Verkehrs,<\/strong> funktioniert unter der Voraussetzung, dass das Zertifikat und die Schl\u00fcssel in den Netzwerkpaketbroker vorher geladen wurden. Dennoch erm\u00f6glicht dies eine erhebliche Entlastung der Analysetools. <\/p>\n<p>Es gibt noch viele weitere Funktionen, die n\u00fctzlich und marketingtechnisch sind, aber die wichtigsten sind wohl aufgez\u00e4hlt.<\/p>\n<p>Die Entwicklung von Erkennungssystemen (f\u00fcr Eindringlinge, DDoS-Angriffe) zu Pr\u00e4ventionssystemen sowie die Implementierung aktiver DPI-Mittel erforderten eine \u00c4nderung der Einspeisungsart von passiv (\u00fcber TAP- oder SPAN-Ports) auf aktiv (in der Unterbrechung). Diese Umstellung erh\u00f6hte die Anforderungen an die Zuverl\u00e4ssigkeit (da ein Ausfall in diesem Fall die Funktionsf\u00e4higkeit des gesamten Netzwerks beeintr\u00e4chtigt, und nicht nur den Verlust der Kontrolle \u00fcber die Informationssicherheit) und f\u00fchrte zur Ersetzung der optischen Abzweigungen durch optische Bypass-Systeme (um das Problem der Abh\u00e4ngigkeit der Netzwerkfunktionalit\u00e4t von den Systemen zur Informationssicherheit zu l\u00f6sen), jedoch blieben die Hauptfunktionen und Anforderungen unver\u00e4ndert. <\/p>\n<p>Wir haben DS Integrity Paketbroker mit 100G-, 40G- und 10G-Schnittstellen entwickelt, von der Konstruktion und Schaltungstechnik bis zur integrierten Software. Im Gegensatz zu anderen Paketbrokern werden bei uns die Funktionen zur Modification und Lastverteilung anhand der verschachtelten Tunnel-Header hardwaretechnisch und mit voller Portgeschwindigkeit realisiert.<\/p>\n<p><img decoding=\"async\" alt=\"Moderne L\u00f6sungen zum Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaketbroker (Network Packet Broker).\" src=\"\/wp-content\/uploads\/2020\/03\/a7f08a061eb707ef8264158b6d1362bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsol\/blog\/490252\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72063,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72062","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-01T11:51:13+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Moderne L\u00f6sungen zum Aufbau von Informationssicherheitssystemen \u2013 Network Packet Broker | ProHoster","description":"Die Informationssicherheit hat sich von den Telekommunikationen zu einem eigenst\u00e4ndigen Bereich mit eigenen Spezifikationen und Ger\u00e4ten entwickelt. Doch es gibt eine wenig bekannte Ger\u00e4tekategorie, die an der Schnittstelle zwischen Telekommunikation und Informationssicherheit steht \u2013 die Network Packet Broker. Diese fungieren auch als Lastenausgleicher, spezialisierte\/\u00dcberwachungs-Switches, Traffic-Aggregatoren, Security Delivery Platform, Network Visibility und so weiter. Als russischer Entwickler und Hersteller wissen wir das.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster","og:description":"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:13+00:00","article:modified_time":"2020-03-03T13:14:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72062","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-10-04 07:02:22"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/72062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=72062"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/72062\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/72063"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=72062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=72062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=72062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}