{"id":72062,"date":"2020-03-01T14:51:13","date_gmt":"2020-03-01T11:51:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker"},"modified":"2020-03-03T16:14:00","modified_gmt":"2020-03-03T13:14:00","slug":"sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","title":{"rendered":"Moderne L\u00f6sungen f\u00fcr den Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaket-Broker (Network Packet Broker)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Die Informationssicherheit hat sich von den Telekommunikationen zu einer eigenst\u00e4ndigen Branche mit ihren eigenen Spezifika und ihrer eigenen Ausr\u00fcstung abgegrenzt. Doch es gibt eine weitgehend unbekannte Klasse von Ger\u00e4ten, die an der Schnittstelle von Telekommunikation und Informationssicherheit steht \u2013 <strong>Netzwerkpaketbroker <\/strong>(Network Packet Broker), auch Lastenausgleicher, spezialisierte\/\u00dcberwachungs-Switches, Traffic-Aggregatoren, Security Delivery Platform, Network Visibility und so weiter. Und wir, als russischer Entwickler und Hersteller solcher Ger\u00e4te, m\u00f6chten gerne ausf\u00fchrlicher dar\u00fcber berichten.<\/p>\n<p><img decoding=\"async\" alt=\"Moderne L\u00f6sungen f\u00fcr den Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaket-Broker (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/4df6859dbb9973439686aa5c4e6f256c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Anwendungsbereich und zu l\u00f6sende Aufgaben<\/h3>\n<p>\nNetzwerkpaketbroker sind spezialisierte Ger\u00e4te, die gr\u00f6\u00dftenteils in Systemen der Informationssicherheit Anwendung finden. Diese Klasse von Ger\u00e4ten ist relativ neu und in der allgemein akzeptierten Netzwerkinfrastruktur im Vergleich zu Switches, Routern usw. nur sp\u00e4rlich vertreten. Pionier bei der Entwicklung dieses Ger\u00e4tetyps war das amerikanische Unternehmen Gigamon. Inzwischen gibt es deutlich mehr Akteure auf diesem Markt (unter anderem findet man \u00e4hnliche L\u00f6sungen beim bekannten Hersteller von Testl\u00f6sungen \u2013 der Firma IXIA), doch nur ein enger Kreis von Fachleuten wei\u00df noch von der Existenz solcher Ger\u00e4te. Wie bereits erw\u00e4hnt, gibt es auch bei der Terminologie keine eindeutige Klarheit: Die Bezeichnungen variieren von \u201eNetzwerktransparenzsystem\u201c bis hin zu einfachen \u201eBroker\u201c.<\/p>\n<p>Bei der Entwicklung von Netzwerkpaketbrokern haben wir festgestellt, dass es neben der Analyse der Entwicklungsm\u00f6glichkeiten und Tests in Laboren\/Testbereichen notwendig ist, potenziellen Kunden parallel zu erkl\u00e4ren, dass es diese Ger\u00e4teklasse gibt, da nicht jeder dar\u00fcber Bescheid wei\u00df.<\/p>\n<p>Vor 15-20 Jahren gab es im Netzwerk wenig Traffic, und es handelte sich haupts\u00e4chlich um unbedeutende Daten. Doch <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Jakob_Nielsen_(usability_consultant)#Contributions\">das Nielsen-Gesetz<\/a><\/noindex> wiederholt praktisch <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D0%9C%D1%83%D1%80%D0%B0\">das Moore-Gesetz<\/a><\/noindex>: Die Geschwindigkeit der Internetverbindung erh\u00f6ht sich j\u00e4hrlich um 50 %. Auch das Datenvolumen w\u00e4chst stetig (auf dem Diagramm ist die Prognose von 2017 vom Unternehmen Cisco dargestellt, Quelle: Cisco Visual Networking Index: Forecast and Trends, 2017\u20132022):<\/p>\n<p><img decoding=\"async\" alt=\"Moderne L\u00f6sungen f\u00fcr den Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaket-Broker (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/1f17d80ded705b9d06781fbd96219847.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nMit der Geschwindigkeit w\u00e4chst auch die Bedeutung der zirkulierenden Informationen (sowohl Gesch\u00e4ftsgeheimnisse als auch die ber\u00fcchtigten personenbezogenen Daten) und insgesamt die Leistungsf\u00e4higkeit der Infrastruktur. <\/p>\n<p>Entsprechend entstand auch eine Branche f\u00fcr Informationssicherheit. Die Industrie reagierte darauf mit der Einf\u00fchrung einer ganzen Reihe von Deep Packet Inspection (DPI)-Ger\u00e4ten: von Systemen zur Verhinderung von DDOS-Angriffen bis hin zu Systemen zur Verwaltung von Informationssicherheitsereignissen, darunter IDS, IPS, DLP, NBA, SIEM, Antimailware und so weiter. \u00dcblicherweise ist jedes dieser Werkzeuge eine Software, die auf einer Serverplattform installiert wird. Dabei wird jedes Programm (Analysewerkzeug) auf seiner eigenen Serverplattform installiert: die Softwarehersteller sind unterschiedlich, und f\u00fcr die Analyse auf L7 sind viele Rechenressourcen erforderlich.<\/p>\n<p>Beim Aufbau eines Informationssicherheitssystems m\u00fcssen mehrere grundlegende Aufgaben gel\u00f6st werden:<\/p>\n<ul>\n<li>Wie kann der Datenverkehr von der Infrastruktur zu den Analysetools \u00fcbertragen werden? (Die urspr\u00fcnglich f\u00fcr diesen Zweck entwickelten SPAN-Ports sind in modernen Infrastrukturen weder in Anzahl noch in Leistung ausreichend.)<\/li>\n<li>Wie kann der Datenverkehr zwischen verschiedenen Analysetools verteilt werden?<\/li>\n<li>Wie k\u00f6nnen die Systeme skaliert werden, wenn die Leistung eines einzelnen Analyseger\u00e4ts nicht ausreicht, um das gesamte Volumen des ankommenden Datenverkehrs zu bearbeiten?<\/li>\n<li>Wie k\u00f6nnen 40G\/100G-Schnittstellen \u00fcberwacht werden (und in naher Zukunft auch 200G\/400G), wenn die Analysetools derzeit nur 1G\/10G\/25G-Schnittstellen unterst\u00fctzen?<\/li>\n<\/ul>\n<p>\nUnd die folgenden begleitenden Aufgaben:<\/p>\n<ul>\n<li>Wie kann der nicht zielgerichtete Datenverkehr, der nicht bearbeitet werden muss, aber dennoch in die Analysetools gelangt und ihre Ressourcen verbraucht, minimiert werden?<\/li>\n<li>Wie k\u00f6nnen verkapselte Pakete und Pakete mit Dienstmarken von Ger\u00e4ten verarbeitet werden, deren Vorbereitung f\u00fcr die Analyse entweder ressourcenintensiv oder gar nicht umsetzbar ist?<\/li>\n<li>Wie kann ein Teil des Datenverkehrs, der nicht unter die Sicherheitsrichtlinien f\u00e4llt (zum Beispiel der Datenverkehr eines Vorgesetzten), von der Analyse ausgeschlossen werden?<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Moderne L\u00f6sungen f\u00fcr den Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaket-Broker (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/21453d662b8507eb2479065c9f879a87.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nWie allgemein bekannt ist, erzeugt Nachfrage Angebot, und als Reaktion auf diese Bed\u00fcrfnisse begannen Netzwerkschnittstellen-Broker zu entstehen.<\/p>\n<h3>Allgemeine Beschreibung von Netzwerkschnittstellen-Brokern<\/h3>\n<p>\nNetzwerkpaketbroker arbeiten auf Paketebene und \u00e4hneln damit herk\u00f6mmlichen Switches. Der Hauptunterschied zu Switches besteht darin, dass die Regeln f\u00fcr die Verteilung und Aggregation des Verkehrs in Netzwerkpaketbrokern vollst\u00e4ndig durch Einstellungen definiert werden. In Netzwerkpaketbrokern gibt es keine Standards f\u00fcr die Erstellung von Weiterleitungstabellen (MAC-Tabellen) und Austauschprotokollen mit anderen Switches (wie STP), wodurch der Bereich der m\u00f6glichen Einstellungen und der verst\u00e4ndlichen Felder viel breiter ist. Ein Broker kann den Verkehr gleichm\u00e4\u00dfig von einem oder mehreren Eingangsports auf einen bestimmten Bereich von Ausgangsports verteilen, mit der Funktion einer gleichm\u00e4\u00dfigen Auslastung am Ausgang. Es k\u00f6nnen Regeln f\u00fcr Kopieren, Filtern, Klassifizieren, Deduplizieren und Modifizieren von Verkehr festgelegt werden. Diese Regeln k\u00f6nnen auf verschiedene Gruppen von Eingangsports des Netzwerkpaketbrokers angewendet werden und auch nacheinander innerhalb des Ger\u00e4ts umgesetzt werden. Ein wichtiges Merkmal eines Paketbrokers ist die F\u00e4higkeit, Verkehr mit voller Flussgeschwindigkeit zu verarbeiten und die Integrit\u00e4t von Sitzungen zu bewahren (im Falle der Lastverteilung auf mehrere identische DPI-Systeme).<\/p>\n<p>Die Bewahrung der Integrit\u00e4t von Sitzungen besteht darin, dass alle Pakete einer Transportsitzung (TCP\/UDP\/SCTP) \u00fcber einen Port \u00fcbertragen werden. Dies ist wichtig, da DPI-Systeme (gew\u00f6hnlich Software, die auf einem mit dem Ausgangsport des Paketbrokers verbundenen Server l\u00e4uft) den Inhalt des Verkehrs auf Anwendungsebene analysieren, und alle Pakete, die von einer Anwendung gesendet bzw. empfangen werden, m\u00fcssen an dieselbe Instanz des Analysators geleitet werden. Wenn Pakete einer Sitzung verloren gehen oder zwischen verschiedenen DPI-Ger\u00e4ten verteilt werden, befindet sich jedes einzelne DPI-Ger\u00e4t in einer Situation, die dem Lesen eines unzusammenh\u00e4ngenden Textes \u00e4hnelt, bei dem man nur einzelne W\u00f6rter daraus zieht. Und h\u00f6chstwahrscheinlich wird der Text nicht verstanden.<\/p>\n<p>Daher haben, orientiert an Informationssicherheitssystemen, Netzwerkpaketbroker Funktionen, die helfen, DPI-Softwarel\u00f6sungen an Hochgeschwindigkeits-Telekommunikationsnetze anzuschlie\u00dfen und die Last auf ihnen zu reduzieren: sie f\u00fchren eine Vorfilterung, Klassifizierung und Vorbereitung des Verkehrs durch, um die nachfolgende Verarbeitung zu vereinfachen. <\/p>\n<p>Dar\u00fcber hinaus, da Netzpaketbroker eine breite Palette von Statistiken bereitstellen und h\u00e4ufig mit verschiedenen Punkten im Netzwerk verbunden sind, finden sie auch bei der Diagnose von Problemen mit der Netzwerk-Infrastruktur ihren Platz.<\/p>\n<h3>Basisfunktionen von Netzpaketbrokern<\/h3>\n<p>\nDer Begriff \u00abspezialisierte\/Monitoring-Switches\u00bb stammt von ihrer grundlegenden Aufgabe: den Datenverkehr aus der Infrastruktur zu sammeln (meist durch passive optische Abzweigstellen TAP und\/oder SPAN-Ports) und diesen zwischen Analysewerkzeugen zu verteilen. Der Datenverkehr zwischen unterschiedlichen Systemen wird gespiegelt (dupliziert), zwischen \u00e4hnlichen hingegen balanciert. Zu den Basisfunktionen geh\u00f6ren in der Regel die Filterung nach Feldern bis L4 (MAC, IP, TCP\/UDP-Port usw.) und die Aggregation mehrerer schwach ausgelasteter Kan\u00e4le zu einem einzigen (zum Beispiel zur Verarbeitung auf einem DPI-System). <\/p>\n<p>Diese Funktionalit\u00e4t l\u00f6st die grundlegende Aufgabe \u2014 die Anbindung von DPI-Systemen an die Netzwerk-Infrastruktur. Broker der verschiedenen Hersteller, die auf grundlegende Funktionalit\u00e4t beschr\u00e4nkt sind, erm\u00f6glichen die Verarbeitung von bis zu 32 100G-Schnittstellen auf 1U (mehr Schnittstellen passen physisch nicht auf die Frontplatte von 1U). Sie erm\u00f6glichen jedoch nicht die Reduzierung der Last auf die Analysewerkzeuge und k\u00f6nnen f\u00fcr komplexe Infrastrukturen nicht einmal die Anforderungen an die grundlegende Funktion erf\u00fcllen: eine auf mehrere Tunnel verteilte Sitzung (oder mit MPLS-Labels versorgte) kann auf verschiedene Instanzen des Analysators unbalanciert werden und insgesamt aus der Analyse herausfallen. <\/p>\n<p>Neben der Hinzuf\u00fcgung von 40\/100G-Schnittstellen und damit einer Leistungssteigerung entwickeln sich Netzpaketbroker aktiv weiter, um grundlegend neue M\u00f6glichkeiten zu bieten: von der Lastverteilung nach verschachtelten Tunnel-Headern bis zur Entschl\u00fcsselung von Datenverkehr. Leider k\u00f6nnen solche Modelle nicht mit einer Leistung im Terabit-Bereich aufwarten, erm\u00f6glichen jedoch den Aufbau eines wirklich qualitativ hochwertigen und technisch 'sch\u00f6nen' Informationssicherheitssystems, in dem jedes Analysewerkzeug garantiert nur die f\u00fcr seine Analyse erforderlichen Informationen in der am besten geeigneten Form erh\u00e4lt.<\/p>\n<h3>Erweiterte Funktionen von Netzpaketbrokern<\/h3>\n<p>\n<img decoding=\"async\" alt=\"Moderne L\u00f6sungen f\u00fcr den Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaket-Broker (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/874e5b6372a2e532d86966d1c7fe4ba1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong>1.<\/strong> Wie oben erw\u00e4hnt <strong>die Lastverteilung nach verschachtelten Headern im tunnelierten Datenverkehr.<\/strong><\/p>\n<p>Warum ist das wichtig? Betrachten wir 3 Aspekte, die zusammen oder einzeln kritisch sein k\u00f6nnen:<\/p>\n<ul>\n<li>Gew\u00e4hrleistung der Gleichm\u00e4\u00dfigkeit des Lastenausgleichs bei einer geringen Anzahl von Tunneln. Wenn im Punkt der Anbindung von Sicherheitssystemen nur 2 Tunnel vorhanden sind, wird es nicht m\u00f6glich sein, sie gleichm\u00e4\u00dfig \u00fcber 3 Serverplattformen anhand von externen Headern zu verteilen, ohne die Sitzung zu verlieren. Dabei wird der Datenverkehr im Netzwerk ungleich verteilt, und die Ausrichtung jedes Tunnels auf ein einzelnes Verarbeitungssystem erfordert \u00fcbersch\u00fcssige Leistung des letzteren;<\/li>\n<li>Gew\u00e4hrleistung der Integrit\u00e4t von Sitzungen und Str\u00f6men von Multisession-Protokollen (z.B. FTP und VoIP), deren Pakete sich in verschiedenen Tunneln befinden. Die Komplexit\u00e4t der Netzwerkinfrastruktur nimmt st\u00e4ndig zu: Redundanz, Virtualisierung, Vereinfachung der Verwaltung usw. Einerseits erh\u00f6ht dies die Zuverl\u00e4ssigkeit der Daten\u00fcbertragung, andererseits erschwert es die Arbeit von Sicherheitssystemen. Selbst bei ausreichender Leistung der Analyseger\u00e4te zur Verarbeitung eines dedizierten Kanals mit Tunneln bleibt das Problem ungel\u00f6st, da ein Teil der Pakete einer Benutzersitzung \u00fcber einen anderen Kanal \u00fcbertragen wird. W\u00e4hrend in einigen Infrastrukturen noch auf die Integrit\u00e4t der Sitzungen geachtet wird, k\u00f6nnen sich Multisession-Protokolle auf ganz unterschiedliche Weise verhalten;<\/li>\n<li>Lastenausgleich bei Vorhandensein von MPLS, VLAN, individuellen Ger\u00e4tekennungen usw. Es sind zwar keine echten Tunnel, aber dennoch kann die Grundausstattung diesen Datenverkehr nicht als IP erkennen und nach MAC-Adressen ausbalancieren, was erneut die Gleichm\u00e4\u00dfigkeit des Lastenausgleichs oder die Integrit\u00e4t der Sitzungen beeintr\u00e4chtigen kann.<\/li>\n<\/ul>\n<p>\nDer Broker f\u00fcr Netzwerkpakete analysiert die externen Header und durchl\u00e4uft der Reihe nach die Zeiger bis zum innersten IP-Header und balanciert dann bereits nach diesem. Infolgedessen gibt es wesentlich mehr Str\u00f6me (somit kann gleichm\u00e4\u00dfiger auf eine gr\u00f6\u00dfere Anzahl von Plattformen verteilt werden), und das DPI-System erh\u00e4lt alle Pakete der Sitzung und alle zugeh\u00f6rigen Sitzungen von Multisession-Protokollen.<\/p>\n<p><strong>2. Modifikation des Datenverkehrs.<\/strong><br \/>\nEine der vielseitigsten Funktionen, die Anzahl der Unterfunktionen und Anwendungsvarianten ist zahlreich:<\/p>\n<ul>\n<li>Entfernung von Payload, in diesem Fall werden nur die Header der Pakete an das Analysewerkzeug \u00fcbermittelt. Dies ist relevant f\u00fcr Analysewerkzeuge oder f\u00fcr Verkehrstypen, bei denen der Inhalt von Paketen entweder keine Rolle spielt oder nicht analysierbar ist. Beispielsweise k\u00f6nnen bei verschl\u00fcsseltem Verkehr die parametrischen Austauschdaten (wer, mit wem, wann und wie viel) von Interesse sein, w\u00e4hrend die Payload faktisch M\u00fcll darstellt, der den Kanal und die Rechenressourcen des Analysators belastet. Es sind Variationen m\u00f6glich, bei denen die Payload ab einem bestimmten Offset abgeschnitten wird \u2013 dies bietet den Analysewerkzeugen zus\u00e4tzlichen Spielraum;<\/li>\n<li>Detunneling, n\u00e4mlich die Entfernung von Headern, die Tunnel kennzeichnen und identifizieren. Ziel ist es, die Belastung f\u00fcr die Analysewerkzeuge zu verringern und deren Effizienz zu steigern. Detunneling kann basierend auf einem festen Offset oder mit einer dynamischen Analyse der Header und einer Bestimmung des Offsets f\u00fcr jedes Paket durchgef\u00fchrt werden;<\/li>\n<li>Entfernung von Teilen der Header der Pakete: MPLS-Labels, VLAN, spezifische Felder von Drittanbieter-Hardware;<\/li>\n<li>Maskierung von Teilen der Header, beispielsweise die Maskierung von IP-Adressen zur Sicherstellung der Anonymisierung des Verkehrs;<\/li>\n<li>Hinzuf\u00fcgen von Verwaltungsinformationen zu den Paketen: Zeitstempel, Eingangsport, Verkehrs-Class-Labels usw.<\/li>\n<\/ul>\n<p>\n<strong>3. Deduplication<\/strong> \u2013 Bereinigung von wiederkehrenden Paketen des Verkehrs, der an die Analysewerkzeuge \u00fcbermittelt wird. Wiederkehrende Pakete entstehen h\u00e4ufig aufgrund der Verbindungseigenschaften zur Infrastruktur \u2013 der Verkehr kann durch mehrere Analysepunkte geleitet werden und von jedem von ihnen gespiegelt werden. Auch die erneute \u00dcbermittlung von nicht zugestellten TCP-Paketen kommt vor, aber wenn davon viele vorhanden sind, sind das eher Fragen zur \u00dcberwachung der Netzwerkqualit\u00e4t und nicht zur Informationssicherheit.<\/p>\n<p><strong>4. Erweiterte Filterfunktionen <\/strong>\u2013 von der Suche nach bestimmten Werten anhand eines festen Offsets bis hin zu signaturbasierter Analyse des gesamten Pakets.<\/p>\n<p><strong>5. Generierung von NetFlow\/IPFIX<\/strong> \u2013 Erfassung einer breiten Palette von Statistiken zum durchlaufenden Verkehr und deren \u00dcbermittlung an die Analysewerkzeuge.<\/p>\n<p><strong>6. Entschl\u00fcsselung von SSL-Verkehr,<\/strong> funktioniert unter der Voraussetzung, dass das Zertifikat und die Schl\u00fcssel im Netzwerkpaketbroker zuvor geladen werden. Dennoch erm\u00f6glicht dies eine erhebliche Entlastung der Analysewerkzeuge. <\/p>\n<p>Es gibt noch viele weitere Funktionen, die n\u00fctzlich und marketingorientiert sind, aber die Hauptfunktionen sind wohl aufgelistet.<\/p>\n<p>Die Entwicklung von Erkennungssystemen (Einbr\u00fcche, DDOS-Angriffe) in ihre Verhinderungssysteme sowie die Implementierung aktiver DPI-Mittel erforderte eine \u00c4nderung des Einschlusschemas von passiv (\u00fcber TAP oder SPAN-Ports) auf aktiv (\u201ein der Unterbrechung\u201c). Diese Umst\u00e4nde erh\u00f6hten die Anforderungen an die Zuverl\u00e4ssigkeit (da ein Ausfall in diesem Fall zu einem Ausfall des gesamten Netzwerks und nicht nur zum Verlust der Kontrolle \u00fcber die Informationssicherheit f\u00fchrt) und f\u00fchrten zum Austausch von optischen Abzweigern gegen optische Bypass (um das Problem der Abh\u00e4ngigkeit der Netzwerkverf\u00fcgbarkeit von der Verf\u00fcgbarkeit der Informationssicherheitssysteme zu l\u00f6sen), aber die grundlegenden Funktionen und Anforderungen blieben unver\u00e4ndert. <\/p>\n<p>Wir haben die DS Integrity Netzwerkpaketbroker mit 100G, 40G und 10G Schnittstellen von der Konstruktion und Schaltungstechnik bis zur integrierten Software entwickelt. Im Gegensatz zu anderen Paketbrokern werden jedoch unsere Modifikations- und Lastverteilungsfunktionen f\u00fcr die verschachtelten Tunnelheader hardwareseitig und mit voller Portgeschwindigkeit umgesetzt.<\/p>\n<p><img decoding=\"async\" alt=\"Moderne L\u00f6sungen f\u00fcr den Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaket-Broker (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/a7f08a061eb707ef8264158b6d1362bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsol\/blog\/490252\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72063,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72062","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-01T11:51:13+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Moderne L\u00f6sungen zum Aufbau von Informationssicherheitssystemen \u2013 Netzwerkpaketbroker (Network Packet Broker) | ProHoster","description":"Die Informationssicherheit hat sich von der Telekommunikation zu einer eigenst\u00e4ndigen Branche mit ihren eigenen Spezifikationen und Ger\u00e4ten entwickelt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster","og:description":"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:13+00:00","article:modified_time":"2020-03-03T13:14:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72062","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-10-04 07:02:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/72062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=72062"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/72062\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/72063"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=72062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=72062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=72062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}