{"id":72062,"date":"2020-03-01T14:51:13","date_gmt":"2020-03-01T11:51:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker"},"modified":"2020-03-03T16:14:00","modified_gmt":"2020-03-03T13:14:00","slug":"sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","title":{"rendered":"Soluciones modernas para construir sistemas de seguridad de la informaci\u00f3n: brokers de paquetes de red (Network Packet Broker)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>La seguridad de la informaci\u00f3n se ha separado de las telecomunicaciones para convertirse en un sector independiente, con sus propias especificidades y equipos. Sin embargo, existe una clase poco conocida de dispositivos que se sit\u00faa en la intersecci\u00f3n entre telecomunicaciones y seguridad de la informaci\u00f3n: <strong>los corredores de paquetes de red <\/strong>(Network Packet Broker), tambi\u00e9n conocidos como equilibradores de carga, conmutadores especializados\/monitoreo, agregadores de tr\u00e1fico, Security Delivery Platform, Network Visibility, y as\u00ed sucesivamente. Como desarrollador y fabricante ruso de tales dispositivos, nos gustar\u00eda hablar m\u00e1s sobre ellos.<\/p>\n<p><img decoding=\"async\" alt=\"Soluciones modernas para construir sistemas de seguridad de la informaci\u00f3n: brokers de paquetes de red (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/4df6859dbb9973439686aa5c4e6f256c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>\u00c1mbito de aplicaci\u00f3n y problemas que resuelve<\/h3>\n<p>\nLos corredores de paquetes de red son dispositivos especializados que han encontrado su mayor aplicaci\u00f3n en sistemas de seguridad de la informaci\u00f3n. Esta clase de dispositivos es relativamente nueva y poco numerosa en la infraestructura de red com\u00fan en comparaci\u00f3n con los conmutadores, enrutadores, etc. El pionero en el desarrollo de este tipo de dispositivos fue la empresa estadounidense Gigamon. En la actualidad, hay muchos m\u00e1s actores en este mercado (incluyendo soluciones similares de un conocido fabricante de complejos de prueba, la empresa IXIA), pero la existencia de tales dispositivos sigue siendo conocida solo por un reducido grupo de profesionales. Como se mencion\u00f3 anteriormente, incluso la terminolog\u00eda no es clara: los nombres var\u00edan desde \"sistemas de garant\u00eda de transparencia de red\" hasta el simple \"equilibradores\".<\/p>\n<p>Al desarrollar corredores de paquetes de red, nos encontramos con la necesidad de explicar a los potenciales consumidores la existencia de esta clase de equipos, ya que no todos est\u00e1n informados sobre su existencia, adem\u00e1s de analizar las direcciones de desarrollo de funcionalidades y realizar pruebas en laboratorios\/zonas de prueba.<\/p>\n<p>Hace 15-20 a\u00f1os, hab\u00eda poco tr\u00e1fico en la red, y en su mayor\u00eda eran datos poco importantes. Sin embargo, <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Jakob_Nielsen_(usability_consultant)#Contributions\">la ley de Nielsen<\/a><\/noindex> pr\u00e1cticamente repite <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D0%9C%D1%83%D1%80%D0%B0\">la ley de Moore<\/a><\/noindex>: la velocidad de conexi\u00f3n a Internet aumenta un 50 % cada a\u00f1o. El volumen de tr\u00e1fico tambi\u00e9n sigue creciendo (en el gr\u00e1fico se presenta la previsi\u00f3n de 2017 de la empresa Cisco, fuente Cisco Visual Networking Index: Forecast and Trends, 2017\u20132022):<\/p>\n<p><img decoding=\"async\" alt=\"Soluciones modernas para construir sistemas de seguridad de la informaci\u00f3n: brokers de paquetes de red (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/1f17d80ded705b9d06781fbd96219847.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nJunto con la velocidad, aumenta la importancia de la informaci\u00f3n que circula (tanto secretos comerciales como los c\u00e9lebres datos personales) y, en general, la operatividad de la infraestructura. <\/p>\n<p>As\u00ed surgi\u00f3 la industria de la seguridad inform\u00e1tica. La industria respondi\u00f3 con una amplia gama de dispositivos de an\u00e1lisis profundo de tr\u00e1fico (DPI), desde sistemas de prevenci\u00f3n de ataques DDoS hasta sistemas de gesti\u00f3n de eventos de seguridad inform\u00e1tica, incluyendo IDS, IPS, DLP, NBA, SIEM, Antimailware, y m\u00e1s. Normalmente, cada una de estas herramientas es un software instalado en una plataforma de servidor. Adem\u00e1s, cada programa (herramienta de an\u00e1lisis) se instala en su propia plataforma de servidor: los fabricantes de software son diferentes y se requieren muchos recursos computacionales para el an\u00e1lisis en L7.<\/p>\n<p>Al construir un sistema de seguridad inform\u00e1tica, se deben resolver una serie de tareas fundamentales:<\/p>\n<ul>\n<li>\u00bfc\u00f3mo se transferir\u00e1 el tr\u00e1fico de la infraestructura a los sistemas de an\u00e1lisis? (Los puertos SPAN dise\u00f1ados originalmente para esto son actualmente insuficientes tanto en cantidad como en rendimiento)<\/li>\n<li>\u00bfc\u00f3mo se distribuir\u00e1 el tr\u00e1fico entre los diferentes sistemas de an\u00e1lisis?<\/li>\n<li>\u00bfc\u00f3mo se escalar\u00e1n los sistemas ante la falta de rendimiento de una instancia de analizador para procesar todo el volumen de tr\u00e1fico que recibe?<\/li>\n<li>\u00bfc\u00f3mo se monitorear\u00e1n las interfaces 40G\/100G (y en un futuro cercano, 200G\/400G), dado que los medios de an\u00e1lisis actualmente solo soportan interfaces de 1G\/10G\/25G?<\/li>\n<\/ul>\n<p>\nY las siguientes tareas asociadas:<\/p>\n<ul>\n<li>\u00bfc\u00f3mo minimizar el tr\u00e1fico no dirigido que no necesita procesamiento, pero que llega a los medios de an\u00e1lisis y consume sus recursos?<\/li>\n<li>\u00bfc\u00f3mo procesar los paquetes encapsulados y los paquetes con etiquetas de servicio de hardware, cuya preparaci\u00f3n para el an\u00e1lisis es, en ocasiones, intensiva en recursos o totalmente inviable?<\/li>\n<li>\u00bfc\u00f3mo excluir del an\u00e1lisis una parte del tr\u00e1fico que no est\u00e1 sujeta a la regulaci\u00f3n de la pol\u00edtica de seguridad (por ejemplo, el tr\u00e1fico de la alta direcci\u00f3n)?<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Soluciones modernas para construir sistemas de seguridad de la informaci\u00f3n: brokers de paquetes de red (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/21453d662b8507eb2479065c9f879a87.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nComo todos saben, la demanda genera oferta, y en respuesta a estas necesidades comenzaron a desarrollarse los brokers de paquetes de red.<\/p>\n<h3>Descripci\u00f3n general de los brokers de paquetes de red<\/h3>\n<p>\nLos corredores de paquetes de red operan en el nivel de paquetes, y en esto son similares a los conmutadores comunes. La principal diferencia con los conmutadores radica en que las reglas de distribuci\u00f3n y agregaci\u00f3n del tr\u00e1fico en los corredores de paquetes de red se determinan completamente a trav\u00e9s de configuraciones. No existen est\u00e1ndares para la construcci\u00f3n de tablas de reenv\u00edo (tablas MAC) y protocolos de intercambio con otros conmutadores (como STP) en los corredores de paquetes de red, lo que permite un rango de configuraciones y campos comprendidos mucho m\u00e1s amplio. Un corredor puede distribuir equitativamente el tr\u00e1fico de uno o varios puertos de entrada a un rango determinado de puertos de salida con una funci\u00f3n de carga equilibrada en la salida. Se pueden establecer reglas para copiar, filtrar, clasificar, deduplicar y modificar el tr\u00e1fico. Estas reglas se pueden aplicar a diferentes grupos de puertos de entrada del corredor de paquetes de red, as\u00ed como aplicarse secuencialmente dentro del dispositivo. Una ventaja importante del corredor de paquetes es la capacidad de procesar tr\u00e1fico a la velocidad completa del flujo y mantener la integridad de las sesiones (en caso de equilibrio de tr\u00e1fico en varios sistemas DPI homog\u00e9neos).<\/p>\n<p>La preservaci\u00f3n de la integridad de las sesiones consiste en transmitir todos los paquetes de la sesi\u00f3n en el nivel de transporte (TCP\/UDP\/SCTP) a un \u00fanico puerto. Esto es importante, ya que los sistemas DPI (generalmente software que se ejecuta en un servidor conectado al puerto de salida del corredor de paquetes) analizan el contenido del tr\u00e1fico a nivel de aplicaciones, y todos los paquetes enviados\/recibidos por una misma aplicaci\u00f3n deben llegar a una misma instancia del analizador. Si se pierden paquetes de una sesi\u00f3n o se distribuyen entre diferentes dispositivos DPI, cada dispositivo DPI se encontrar\u00e1 en una situaci\u00f3n similar a la de leer un texto incompleto, extrayendo solo palabras individuales. Y, lo m\u00e1s probable, no se entender\u00e1 el texto.<\/p>\n<p>As\u00ed, al estar orientados a sistemas de seguridad de la informaci\u00f3n, los corredores de paquetes de red cuentan con funcionalidades que ayudan a conectar complejos sistemas DPI a redes de telecomunicaciones de alta velocidad y reducir la carga sobre ellos: llevan a cabo la filtraci\u00f3n preliminar, la clasificaci\u00f3n y la preparaci\u00f3n del tr\u00e1fico para facilitar el procesamiento posterior. <\/p>\n<p>Adem\u00e1s, dado que los brokers de paquetes de red ofrecen una amplia gama de estad\u00edsticas y a menudo est\u00e1n conectados a diversos puntos de la red, tambi\u00e9n encuentran su lugar en el diagn\u00f3stico de problemas de funcionamiento de la propia infraestructura de red.<\/p>\n<h3>Funciones b\u00e1sicas de los brokers de paquetes de red<\/h3>\n<p>\nEl t\u00e9rmino 'conmutadores especializados \/ de monitoreo' surgi\u00f3 de su funci\u00f3n b\u00e1sica: recopilar tr\u00e1fico de la infraestructura (generalmente mediante divisores \u00f3pticos pasivos TAP y\/o puertos SPAN) y distribuirlo entre las herramientas de an\u00e1lisis. El tr\u00e1fico se refleja (duplica) entre diferentes sistemas y se equilibra entre sistemas del mismo tipo. Las funciones b\u00e1sicas generalmente incluyen la filtraci\u00f3n por campos hasta L4 (MAC, IP, puerto TCP\/UDP, etc.) y la agregaci\u00f3n de varios canales poco cargados en uno solo (por ejemplo, para su procesamiento en un sistema DPI). <\/p>\n<p>Esta funcionalidad resuelve la tarea b\u00e1sica de conectar sistemas DPI a la infraestructura de red. Los brokers de diferentes fabricantes que se limitan a la funcionalidad b\u00e1sica permiten el procesamiento de hasta 32 interfaces de 100G en 1U (m\u00e1s interfaces f\u00edsicamente no caben en el panel frontal de 1U). Sin embargo, no permiten reducir la carga sobre las herramientas de an\u00e1lisis y, para infraestructuras complejas, no pueden cumplir ni siquiera con los requisitos de la funci\u00f3n b\u00e1sica: una sesi\u00f3n distribuida a trav\u00e9s de varios t\u00faneles (o equipada con etiquetas MPLS) puede desbalancearse en diferentes instancias del analizador y, en general, caer fuera del an\u00e1lisis. <\/p>\n<p>Adem\u00e1s de agregar interfaces de 40\/100G y, como consecuencia, mejorar el rendimiento, los brokers de paquetes de red est\u00e1n evolucionando activamente en cuanto a la oferta de nuevas capacidades: desde el equilibrio basado en encabezados anidados de t\u00faneles hasta la descifrado de tr\u00e1fico. Desafortunadamente, tales modelos no pueden presumir de un rendimiento en terabits, pero permiten construir un sistema de seguridad de la informaci\u00f3n realmente de calidad y 'visualmente atractivo', en el que cada herramienta de an\u00e1lisis recibe garantizado solo la informaci\u00f3n que necesita de la manera m\u00e1s adecuada para el an\u00e1lisis.<\/p>\n<h3>Funciones avanzadas de los brokers de paquetes de red<\/h3>\n<p>\n<img decoding=\"async\" alt=\"Soluciones modernas para construir sistemas de seguridad de la informaci\u00f3n: brokers de paquetes de red (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/874e5b6372a2e532d86966d1c7fe4ba1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong>1.<\/strong> Mencionado anteriormente <strong>equilibrio basado en encabezados anidados en tr\u00e1fico encapsulado.<\/strong><\/p>\n<p>\u00bfPor qu\u00e9 es importante? Consideremos 3 aspectos que pueden ser cr\u00edticos juntos o por separado:<\/p>\n<ul>\n<li>garantizar la uniformidad de la distribuci\u00f3n cuando hay un n\u00famero reducido de t\u00faneles. Si en el punto de conexi\u00f3n de los sistemas de seguridad de la informaci\u00f3n hay solo 2 t\u00faneles, no ser\u00e1 posible distribuirlos a 3 plataformas de servidor manteniendo la sesi\u00f3n. Adem\u00e1s, el tr\u00e1fico en la red se transmite de manera desigual, y dirigir cada t\u00fanel a un medio de procesamiento separado requerir\u00e1 un rendimiento excesivo de este \u00faltimo;<\/li>\n<li>garantizar la integridad de las sesiones y flujos de protocolos multis sesi\u00f3n (por ejemplo, FTP y VoIP), cuyos paquetes se encuentran en diferentes t\u00faneles. La complejidad de la infraestructura de red sigue aumentando: redundancia, virtualizaci\u00f3n, simplificaci\u00f3n de la administraci\u00f3n, etc. Por un lado, esto incrementa la confiabilidad en t\u00e9rminos de transmisi\u00f3n de datos, pero por otro, complica el trabajo de los sistemas de seguridad de la informaci\u00f3n. Incluso con un rendimiento suficiente de los analizadores para procesar un canal dedicado con t\u00faneles, el problema no es resoluble, ya que parte de los paquetes de la sesi\u00f3n del usuario se transmite por otro canal. Y aunque en algunas infraestructuras a\u00fan intentan cuidar la integridad de las sesiones, los protocolos multis sesi\u00f3n pueden seguir caminos completamente diferentes;<\/li>\n<li>balanceo en presencia de MPLS, VLAN, etiquetas individuales de equipos, etc. No son exactamente t\u00faneles, pero los equipos con funcionalidad b\u00e1sica pueden entender este tr\u00e1fico no como IP y balancear por direcciones MAC, lo que nuevamente interrumpe la uniformidad de la distribuci\u00f3n o la integridad de las sesiones.<\/li>\n<\/ul>\n<p>\nEl corredor de paquetes de red analiza los encabezados externos y recorre secuencialmente los punteros hasta llegar al encabezado IP m\u00e1s interno, y se equilibra seg\u00fan este. Como resultado, el n\u00famero de flujos aumenta considerablemente (por lo tanto, se puede hacer un balanceo m\u00e1s uniforme y en un mayor n\u00famero de plataformas), y el sistema DPI recibe todos los paquetes de la sesi\u00f3n y todas las sesiones relacionadas de los protocolos multis sesi\u00f3n.<\/p>\n<p><strong>2. Modificaci\u00f3n del tr\u00e1fico.<\/strong><br \/>\nUna de las funciones m\u00e1s amplias en t\u00e9rminos de posibilidades, el n\u00famero de subfunciones y opciones para su aplicaci\u00f3n es enorme:<\/p>\n<ul>\n<li>eliminaci\u00f3n del payload, en este caso solo se env\u00edan los encabezados de los paquetes al medio de an\u00e1lisis. Esto es relevante para herramientas de an\u00e1lisis o tipos de tr\u00e1fico donde el contenido de los paquetes no juega un papel, o no puede ser analizado. Por ejemplo, en el tr\u00e1fico cifrado, pueden ser interesantes los datos param\u00e9tricos de intercambio (qui\u00e9n, con qui\u00e9n, cu\u00e1ndo y cu\u00e1nto), mientras que el payload en realidad se considera ruido que ocupa el canal y los recursos computacionales del analizador. Pueden existir variaciones donde el payload se recorta a partir de un desplazamiento determinado, lo que proporciona un mayor margen para los medios de an\u00e1lisis;<\/li>\n<li>des-t\u00fanelizaci\u00f3n, a saber, eliminaci\u00f3n de los encabezados que marcan e identifican t\u00faneles. El objetivo es reducir la carga sobre las herramientas de an\u00e1lisis y mejorar su eficacia. La des-t\u00fanelizaci\u00f3n puede realizarse en funci\u00f3n de un desplazamiento fijo o con un an\u00e1lisis din\u00e1mico de encabezados y determinaci\u00f3n del desplazamiento para cada paquete;<\/li>\n<li>eliminaci\u00f3n de parte de los encabezados de los paquetes: etiquetas MPLS, VLAN, campos espec\u00edficos de dispositivos de terceros;<\/li>\n<li>enmascaramiento de parte de los encabezados, por ejemplo, enmascaramiento de direcciones IP para garantizar la anonimizaci\u00f3n del tr\u00e1fico;<\/li>\n<li>adici\u00f3n de informaci\u00f3n de servicio al paquete: marcas de tiempo, puerto de entrada, etiquetas de clase de tr\u00e1fico, etc.<\/li>\n<\/ul>\n<p>\n<strong>3. Duplicaci\u00f3n<\/strong> \u2013 limpieza de paquetes de tr\u00e1fico duplicados enviados a las herramientas de an\u00e1lisis. Los paquetes duplicados surgen con m\u00e1s frecuencia debido a las caracter\u00edsticas de la conexi\u00f3n a la infraestructura: el tr\u00e1fico puede pasar por m\u00faltiples puntos de an\u00e1lisis y ser reflejado desde cada uno de ellos. Tambi\u00e9n se encuentra el reenv\u00edo de paquetes TCP no entregados, pero si hay muchos, se trata m\u00e1s bien de problemas de monitoreo de calidad de la red, en lugar de cuestiones de seguridad de la informaci\u00f3n.<\/p>\n<p><strong>4. Funciones avanzadas de filtrado <\/strong>\u2013 desde la b\u00fasqueda de valores espec\u00edficos en un desplazamiento dado hasta an\u00e1lisis de firmas en todo el paquete.<\/p>\n<p><strong>5. Generaci\u00f3n de NetFlow\/IPFIX<\/strong> \u2013 recopilaci\u00f3n de una amplia gama de estad\u00edsticas sobre el tr\u00e1fico que pasa y su transmisi\u00f3n a los medios de an\u00e1lisis.<\/p>\n<p><strong>6. Descripci\u00f3n del tr\u00e1fico SSL,<\/strong> funciona bajo la condici\u00f3n de que el certificado y las claves se hayan cargado previamente en el corredor de paquetes de red. Sin embargo, esto permite aliviar considerablemente las herramientas de an\u00e1lisis. <\/p>\n<p>Existen muchas otras funciones, \u00fatiles y de marketing, pero las principales probablemente ya est\u00e1n enumeradas.<\/p>\n<p>El desarrollo de sistemas de detecci\u00f3n (de intrusiones, ataques DDOS) en sistemas de prevenci\u00f3n, as\u00ed como la implementaci\u00f3n de medios activos de DPI, requiri\u00f3 un cambio en el esquema de conexi\u00f3n de pasivo (a trav\u00e9s de puertos TAP o SPAN) a activo (\"en corte\"). Esta circunstancia aument\u00f3 los requisitos de confiabilidad (ya que una falla en este caso conduce a la interrupci\u00f3n de toda la red, y no solo a la p\u00e9rdida de control sobre la seguridad inform\u00e1tica) y llev\u00f3 a la sustituci\u00f3n de las derivaciones \u00f3pticas por bypass \u00f3pticos (para resolver el problema de la dependencia de la operatividad de la red en la operatividad de los sistemas de seguridad de la informaci\u00f3n), pero la funcionalidad principal y los requisitos para ella se mantuvieron iguales. <\/p>\n<p>Hemos desarrollado los Corredores de Paquetes de Red DS Integrity con interfaces de 100G, 40G y 10G, desde el dise\u00f1o y la ingenier\u00eda hasta el software integrado. Adem\u00e1s, a diferencia de otros corredores de paquetes, las funciones de modificaci\u00f3n y equilibrio por encabezados de t\u00faneles se implementan de forma hardware, a plena velocidad de los puertos.<\/p>\n<p><img decoding=\"async\" alt=\"Soluciones modernas para construir sistemas de seguridad de la informaci\u00f3n: brokers de paquetes de red (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/a7f08a061eb707ef8264158b6d1362bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsol\/blog\/490252\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72063,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72062","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-01T11:51:13+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Soluciones modernas para construir sistemas de seguridad de la informaci\u00f3n: corredores de paquetes de red (Network Packet Broker) | ProHoster","description":"La seguridad de la informaci\u00f3n se ha separado de las telecomunicaciones en una industria independiente con su propia especificidad y su propio equipo.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster","og:description":"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:13+00:00","article:modified_time":"2020-03-03T13:14:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72062","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-10-04 07:02:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/72062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=72062"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/72062\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/72063"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=72062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=72062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=72062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}