{"id":72062,"date":"2020-03-01T14:51:13","date_gmt":"2020-03-01T11:51:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker"},"modified":"2020-03-03T16:14:00","modified_gmt":"2020-03-03T13:14:00","slug":"sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","title":{"rendered":"Kaasaegsed lahendused infotehnoloogia s\u00fcsteemide loomiseks - v\u00f5rgu pakettide vahendajad (Network Packet Broker)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Infotehnoloogia turvalisus eraldus telekommunikatsioonist iseseisvaks valdkonnaks oma erip\u00e4ra ja seadmete kogumiga. Kuid eksisteerib v\u00e4he tuntud seadmestik, mis paikneb telekommunikatsiooni ja infotehnoloogia turvalisuse piiril \u2013 <strong>v\u00f5rgupakettide maaklerid <\/strong>(Network Packet Broker), samuti koormuse tasakaalustajad, spetsialiseeritud \/ j\u00e4lgimis l\u00fclitid, liikluse kogujad, Security Delivery Platform, Network Visibility jne. Ja meie, kui Venemaa arendaja ja tootja selliste seadmete, tahame neist l\u00e4hemalt r\u00e4\u00e4kida.<\/p>\n<p><img decoding=\"async\" alt=\"Kaasaegsed lahendused infotehnoloogia s\u00fcsteemide loomiseks - v\u00f5rgu pakettide vahendajad (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/4df6859dbb9973439686aa5c4e6f256c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Kasutusala ja lahendatavad \u00fclesanded<\/h3>\n<p>\nV\u00f5rgupakettide maaklerid on spetsialiseeritud seadmed, mida on k\u00f5ige rohkem rakendatud infotehnoloogia turvalisuse s\u00fcsteemides. Nagu selline seadmete klass on v\u00f5rreldes l\u00fclitite, ruuterite jne, suhteliselt uus ja v\u00e4hesed. Selle seadme t\u00fc\u00fcbi arendamise pioneeriks oli Ameerika ettev\u00f5te Gigamon. Praegu on turul palju rohkem m\u00e4ngijaid (sealhulgas tuntud testimis-komplekside tootja \u2013 ettev\u00f5te IXIA), kuid selliste seadmete olemasolust teab endiselt ainult kitsas professionaalide ring. Nagu eelnevalt mainitud, ei ole ka terminoloogia osas \u00fchtegi \u00fcheselt m\u00f5istetavat m\u00e4\u00e4ratlust: nimed varieeruvad alates \"v\u00f5rgu l\u00e4bipaistvuse tagamise s\u00fcsteemidest\" kuni lihtsa \"tasakaalustajateni\".<\/p>\n<p>V\u00f5rgupakettide maaklereid arendades seisame silmitsi sellega, et peale funktsionaalsuse arengu suundade anal\u00fc\u00fcsimise ja laboritestide\/katsealuste l\u00e4biviimise on vajalik \u00fchtlasi seletada potentsiaalsetele tarbijatele sellise seadme klassi olemasolu, kuna mitte k\u00f5ik ei tea sellest.<\/p>\n<p>Veel 15-20 aastat tagasi oli v\u00f5rgu liiklus minimaalne ja see koosnes peamiselt v\u00e4hemolulistest andmetest. Aga <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Jakob_Nielsen_(usability_consultant)#Contributions\">Nielseni seadus<\/a><\/noindex> kordab peaaegu t\u00e4pselt <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D0%9C%D1%83%D1%80%D0%B0\">Moore'i seadust<\/a><\/noindex>: interneti\u00fchenduse kiirus suureneb igal aastal 50% v\u00f5rra. Andmete maht suureneb samuti j\u00e4rjepidevalt (graafikul on esitatud 2017. aasta prognoos ettev\u00f5ttelt Cisco, allikas Cisco Visual Networking Index: Forecast and Trends, 2017\u20132022):<\/p>\n<p><img decoding=\"async\" alt=\"Kaasaegsed lahendused infotehnoloogia s\u00fcsteemide loomiseks - v\u00f5rgu pakettide vahendajad (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/1f17d80ded705b9d06781fbd96219847.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nKoos kiirusena suureneb ka ringleva informatsiooni t\u00e4htsus (see on nii \u00e4risaladus kui ka k\u00f5igi tuntud isikuandmed) ning \u00fcldiselt ka infrastruktuuri t\u00f6\u00f6kindlus. <\/p>\n<p>Seega tekkis ka infotehnoloogia valdkond. T\u00f6\u00f6stus reageeris sellele uute s\u00fcgava anal\u00fc\u00fcsi seadmete (DPI) lainena: alates DDOS-r\u00fcnnakute t\u00f5kestamise s\u00fcsteemidest kuni infotehnoloogia turvahalduse s\u00fcsteemideni, sealhulgas IDS, IPS, DLP, NBA, SIEM, Antimailware ja nii edasi. Tavaliselt on iga\u00fcks neist vahenditest tarkvara, mis installitakse serveriplatvormile. Iga programm (anal\u00fc\u00fcsvahend) paigaldatakse oma serveriplatvormile: tarkvaratootjad on erinevad ja L7 tasandi anal\u00fc\u00fcsimiseks on vajalikke arvutusressursse palju.<\/p>\n<p>Infotehnoloogia turvas\u00fcsteemi ehitamisel tuleb lahendada rida p\u00f5hik\u00fcsimusi:<\/p>\n<ul>\n<li>Kuidas edastada liiklust infrastruktuurist anal\u00fc\u00fcsis\u00fcsteemidesse? (alguses loodud SPAN-portide olemasolu ei ole t\u00e4nap\u00e4eva infrastruktuuris piisav ei arvu ega j\u00f5udluse poolest)<\/li>\n<li>Kuidas jagada liiklust erinevate anal\u00fc\u00fcsis\u00fcsteemide vahel?<\/li>\n<li>Kuidas skaleerida s\u00fcsteeme, kui \u00fche anal\u00fcsaatori j\u00f5udlus ei ole piisav kogu sellele liiklusele, mis tema suunal tuleb?<\/li>\n<li>Kuidas j\u00e4lgida 40G\/100G liideseid (ja l\u00e4hitulevikus ka 200G\/400G), kuna anal\u00fc\u00fcsivahendid toetavad praegusel hetkel ainult 1G\/10G\/25G liideseid?<\/li>\n<\/ul>\n<p>\nJa j\u00e4rgmised seotud \u00fclesanded:<\/p>\n<ul>\n<li>Kuidas minimeerida sihtimata liiklust, mis ei vaja t\u00f6\u00f6tlemist, kuid satuvad anal\u00fc\u00fcsivahenditesse ja kasutavad nende ressursse?<\/li>\n<li>Kuidas t\u00f6\u00f6delda kapseldatud pakette ja pakette seadmete teenindusm\u00e4rkidega, mille ettevalmistamine anal\u00fc\u00fcsiks osutub kas ressursimahukaks v\u00f5i lausa teostatamatuks?<\/li>\n<li>Kuidas v\u00e4listada anal\u00fc\u00fcsist osa liiklust, mis ei vastanda turvapoliitika reeglitele (n\u00e4iteks juhi liiklus).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Kaasaegsed lahendused infotehnoloogia s\u00fcsteemide loomiseks - v\u00f5rgu pakettide vahendajad (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/21453d662b8507eb2479065c9f879a87.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nNagu teada, n\u00f5udlus genereerib pakkumise ja vastuseks nendele vajadustele hakkasid arenema v\u00f5rgupakettide maaklerid.<\/p>\n<h3>\u00dcldine \u00fclevaade v\u00f5rgupakettide maakleritest<\/h3>\n<p>\nV\u00f5rgupakettide vahendajad t\u00f6\u00f6tavad pakettide tasemel ja on sarnased tavap\u00e4rastele l\u00fclititele. Peamine erinevus l\u00fclititest on see, et liiklusjaotuse ja koondamise reeglid v\u00f5rgupakettide vahendajates m\u00e4\u00e4ratakse t\u00e4ielikult seadistuste kaudu. V\u00f5rgupakettide vahendajates ei ole standardeid edastustabelite (MAC-tabelite) koostamiseks ja protokollide vahetamiseks teiste l\u00fclititega (nt STP), mist\u00f5ttu on v\u00f5imalik t\u00e4iendavate seadistuste ja m\u00f5istetavate v\u00e4ljade valik palju laiem. Vahendaja saab \u00fchtlaselt jaotada liiklust \u00fchest v\u00f5i mitmest sisendportist m\u00e4\u00e4ratud v\u00e4ljundportide vahemikku koos \u00fchtse koormuse jaotamise funktsiooniga. Saate m\u00e4\u00e4rata reeglid kopeerimiseks, filtreerimiseks, klassifitseerimiseks, dedupleerimiseks ja liikluse muutmiseks. Nende reeglite rakendamine on v\u00f5imalik erinevatele gruppidele, mis on \u00fchendatud v\u00f5rgupakettide vahendaja sisendportidega, ning neid saab j\u00e4rjestikku rakendada ka seadmes endas. Pakettide vahendaja olulisteks eelisteks on liikluse t\u00f6\u00f6tlemise v\u00f5imalus voolu t\u00e4iskiirusel ja seansside terviklikkuse s\u00e4ilitamine (kui koormus jaotatakse mitme sarnase DPI s\u00fcsteemi vahel).<\/p>\n<p>Seansside terviklikkuse s\u00e4ilitamine t\u00e4hendab, et k\u00f5ik transpordikihi (TCP\/UDP\/SCTP) seansi paketid edastatakse \u00fchte pessa. See on oluline, kuna DPI s\u00fcsteemid (tavaliselt tarkvara, mis t\u00f6\u00f6tab serveris, mis on \u00fchendatud pakettide vahendaja v\u00e4ljundportiga) anal\u00fc\u00fcsivad liikluse sisu rakenduste tasemel ning k\u00f5ik sama rakenduse saatmiseks\/hankimiseks m\u00f5eldud paketid peavad minema \u00fchte ja samasse anal\u00fcsaatorisse. Kui sama seansi paketid kaovad v\u00f5i jaotatakse erinevatele DPI seadmetele, satub iga \u00fcksik DPI seade olukorda, mis on sarnane katkise teksti lugemisega, mitte t\u00fckeldatud s\u00f5nade lugemisega. T\u00f5en\u00e4oliselt j\u00e4\u00e4b tekst arusaamatuks.<\/p>\n<p>Nii olles suunatud infos\u00fcsteemide turbe taastootmisele, on v\u00f5rgupakettide vahendajatel funktsionaalsus, mis aitab \u00fchendada k\u00f5rgkiiruslike telekommunikatsiooniv\u00f5rkudega DPI tarkvara kompleksid ja v\u00e4hendada nende koormust: nad teostavad eelnevate filtrite, klassifitseerimise ja liikluse ettevalmistamise, et lihtsustada edasist t\u00f6\u00f6tlemist. <\/p>\n<p>Lisaks sellele, kuna paketibrokerid edastavad ulatuslikku statistikat ja on sageli \u00fchendatud erinevate v\u00f5rgupunktidega, leiavad nad oma koha ka v\u00f5rguinfrastruktuuri toimivuse probleemide diagnostikas.<\/p>\n<h3>Pakettide vahendite p\u00f5hifunktsioonid<\/h3>\n<p>\nTermin \"spetsialiseeritud\/monitoring l\u00fclitid\" tuleneb nende p\u00f5hiotstarbest: koguda liiklust infrastruktuurist (tavaliselt passiivsete optiliste hargneerimisseadmete TAP ja\/v\u00f5i SPAN-pordide kaudu) ja jagada seda anal\u00fc\u00fcsiressursside vahel. Erinevat t\u00fc\u00fcpi s\u00fcsteemides liiklus peegeldatakse (duplitsetakse), samasugustes tasakaalustatakse. Tavaliselt kuuluvad p\u00f5hifunktsioonide hulka v\u00e4lja filtreerimine kuni L4 (MAC, IP, TCP\/UDP-port ja nii edasi) ja mitme madalakoormatud kanali aggregeerimine \u00fcheks (n\u00e4iteks t\u00f6\u00f6tluseks \u00fche DPI s\u00fcsteemis). <\/p>\n<p>See funktsionaalsus lahendab p\u00f5hik\u00fcsimuse \u2014 DPI-s\u00fcsteemide \u00fchendamine v\u00f5rguinfrastruktuuriga. Erinevate tootjate brokerid, kes piirduvad p\u00f5hifunktsioonidega, v\u00f5imaldavad t\u00f6\u00f6tlemist kuni 32 100G liidesega 1U-s (rohkem liideseid ei mahu f\u00fc\u00fcsiliselt 1U eespaneelile). Kuid need ei v\u00f5imalda v\u00e4hendada anal\u00fc\u00fcsiressursside koormust ja keerulise infrastruktuuri puhul ei suuda nad isegi p\u00f5hifunktsioonide n\u00f5udeid rahuldada: seanss, mis jaguneb mitme tunnelisse (v\u00f5i tarnitud MPLS-m\u00e4rgiste kaudu), v\u00f5ib jaotuda erinevate anal\u00fcsaatorite vahel ja seet\u00f5ttu j\u00e4\u00e4da anal\u00fc\u00fcsist v\u00e4lja. <\/p>\n<p>Lisaks 40\/100G liideste lisamisele ja sellega seotud j\u00f5udluse suurendamisele, arenevad paketibrokerid aktiivselt, et pakkuda t\u00e4iesti uusi v\u00f5imalusi: alates peenestamise tasakaalustamisest tunnelite seotud p\u00e4istes kuni liikluse dekr\u00fcpteerimise v\u00f5imalusteni. Kahjuks ei saa sellised mudelid kiirusel terabittide osas kiidelda, kuid nad v\u00f5imaldavad ehitada t\u00f5eliselt kvaliteetse ja tehniliselt \"ilus\" infos\u00fcsteemi, kus iga anal\u00fc\u00fcsiressurss saab garanteeritult ainult vajalikku teavet anal\u00fc\u00fcsiks k\u00f5ige sobivamal kujul.<\/p>\n<h3>Pakettide vahendite t\u00e4iustatud funktsioonid<\/h3>\n<p>\n<img decoding=\"async\" alt=\"Kaasaegsed lahendused infotehnoloogia s\u00fcsteemide loomiseks - v\u00f5rgu pakettide vahendajad (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/874e5b6372a2e532d86966d1c7fe4ba1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong>1.<\/strong> Eespool mainitud <strong>s\u00fcgavusele tasakaalustamine tunnelites liikleval liiklusel.<\/strong><\/p>\n<p>Miks see oluline on? Vaatame kolme aspekti, mis v\u00f5ivad olla kriitilised kas koos v\u00f5i eraldi:<\/p>\n<ul>\n<li>\u00fchtlase tasakaalu tagamine, kui on v\u00e4he tunnelit. Kui turvas\u00fcsteemide \u00fchenduspunktis on ainult 2 tunnelit, siis ei saa neid v\u00e4liste pealkirjade kaupa tasakaalustada 3 serveriplatvormil s\u00e4ilitades sessiooni. Samal ajal edastatakse v\u00f5rgu liiklus ebav\u00f5rdselt ja iga tunnelisse suunamine eraldi t\u00f6\u00f6tlemisse n\u00f5uab viimaselt \u00fcleliigset j\u00f5udlust;<\/li>\n<li>sessioonide ja mitme sessiooniga protokollide (nt FTP ja VoIP) voogude terviklikkuse tagamine, mille paketid on sattunud erinevatesse tunnelitesse. V\u00f5rgu infrastruktuuri keerukus kasvab pidevalt: varundamine, virtualiseerimine, haldamise lihtsustamine jne. \u00dchest k\u00fcljest t\u00f5stab see usaldusv\u00e4\u00e4rsust andmete edastamise seisukohalt, teisest k\u00fcljest keerukendab see turvas\u00fcsteemide t\u00f6\u00f6d. Isegi piisava j\u00f5udlusega anal\u00fcsaatorite korral, et t\u00f6\u00f6delda p\u00fchendatud kanalit tunnelitega, on probleem lahendamatu, kuna osa kasutaja sessiooni pakette edastatakse teise kanali kaudu. Samas, kui m\u00f5nes infrastruktuuris proovivad sessioonide terviklikkuse eest hoolitseda, v\u00f5ivad mitme sessiooniga protokollid liikuda t\u00e4iesti erinevate teed m\u00f6\u00f6da;<\/li>\n<li>tasakaalustamine MPLS, VLAN, seadmete individuaalsete siltide jne olemasolul. Need ei ole p\u00e4ris tunnelid, kuid siiski v\u00f5ib p\u00f5hifunktsiooniga seadmed seda liiklust m\u00f5ista mitte kui IP ja tasakaalustada MAC-aadresside j\u00e4rgi, rikkudes taas tasakaalu \u00fchtsust v\u00f5i sessioonide terviklikkust.<\/li>\n<\/ul>\n<p>\nV\u00f5rgupakettide maakler anal\u00fc\u00fcsib v\u00e4liseid pealkirju ja l\u00e4bib j\u00e4rjestikku n\u00e4idikuid, j\u00f5udes k\u00f5ige s\u00fcgavamale IP-pealkirjale ja tasakaalustab juba selle j\u00e4rgi. Tulemuseks on m\u00e4rkimisv\u00e4\u00e4rselt rohkem vooge (vastavalt saab tasakaalustada \u00fchtlasemalt ja suurema arvu platvormide vahel), ning DPI s\u00fcsteem saab k\u00f5ik sessiooni paketid ja k\u00f5ik seotud sessioonid mitme sessiooniga protokollidest.<\/p>\n<p><strong>2. Liikluse muutmine.<\/strong><br \/>\n\u00dcks laialdasemaid funktsioone, mille alafunktsioonide hulk ja rakendamisv\u00f5imaluste variatsioonid on arvukad:<\/p>\n<ul>\n<li>payload'i eemaldamine, sellisel juhul edastatakse anal\u00fc\u00fcsivahenditele ainult pakettide p\u00e4ised. See on asjakohane anal\u00fc\u00fcsivahendite v\u00f5i liikide jaoks, kus pakettide sisu kas ei oma t\u00e4htsust v\u00f5i ei ole anal\u00fc\u00fcsitav. N\u00e4iteks, kr\u00fcptitud liikluse jaoks v\u00f5ivad olla huvitavad vahetusandmed (kes, kellega, millal ja kui palju), samas kui payload on tegelikult pr\u00fcgi, mis koormab kanalit ja anal\u00fcsaatori arvutusressursse. V\u00f5imalikud on variatsioonid, kus payload l\u00f5igatakse alates m\u00e4\u00e4ratud nihkest \u2013 see pakub anal\u00fc\u00fcsivahenditele t\u00e4iendavat ruumi.<\/li>\n<li>detunneldamine, nimelt p\u00e4iste eemaldamine, mis t\u00e4histavad ja identifitseerivad tunneleid. Eesm\u00e4rk on v\u00e4hendada anal\u00fc\u00fcsivahendite koormust ja parandada nende efektiivsust. Detunneldamine v\u00f5ib toimuda kindla nihke alusel v\u00f5i d\u00fcnaamilise p\u00e4iste anal\u00fc\u00fcsi kaudu, m\u00e4\u00e4rates iga paketi jaoks nihke.<\/li>\n<li>osa pakettide p\u00e4iste eemaldamine: MPLS-sildid, VLAN, kolmandate osapoolte seadmete spetsiifilised v\u00e4ljad;<\/li>\n<li>osa p\u00e4iste peitmine, n\u00e4iteks IP-aadresside peitmine liikluse anon\u00fc\u00fcmsuse tagamiseks;<\/li>\n<li>teenuseteabe lisamine paketti: ajatempli, sisendi pordi, liikluse klassi sildid jne.<\/li>\n<\/ul>\n<p>\n<strong>3. Deduplication<\/strong> \u2013 korduvate liikluspakkide puhastamine, mis edastatakse anal\u00fc\u00fcsivahenditele. Korduvad paketid tekivad enamasti seoses infrastruktuuri \u00fchendamise erip\u00e4radega \u2013 liiklus v\u00f5ib l\u00e4bida mitu anal\u00fc\u00fcsipunkti ja peegelduda iga\u00fchega neist. Samuti v\u00f5ib esineda TCP-pakkide korduv saatmine, kuid kui neid on palju, on see pigem k\u00fcsimus v\u00f5rgu kvaliteedi j\u00e4lgimise, mitte infokaitse kohta.<\/p>\n<p><strong>4. T\u00e4iendavad filtreerimisfunktsioonid <\/strong>\u2013 alates konkreetsete v\u00e4\u00e4rtuste otsimisest m\u00e4\u00e4ratud nihke alusel kuni allkirja anal\u00fc\u00fcsini kogu paketi ulatuses.<\/p>\n<p><strong>5. NetFlow\/IPFIX genereerimine<\/strong> \u2013 laia valiku statistika kogumine l\u00e4bivast liiklusest ja selle edastamine anal\u00fc\u00fcsivahenditele.<\/p>\n<p><strong>6. SSL-liikluse dekr\u00fcpteerimine,<\/strong> t\u00f6\u00f6tatakse eeldusel, et sertifikaatide ja v\u00f5tmete eelnevalt laetakse v\u00f5rgu paketihalduri. Siiski v\u00f5imaldab see m\u00e4rkimisv\u00e4\u00e4rselt kergendada anal\u00fc\u00fcsivahendite koormust. <\/p>\n<p>On veel palju funktsioone, kasulikke ja turunduslikke, kuid peamised on ilmselt loetletud.<\/p>\n<p>R\u00fcnde kindlustus- ja DDOS-r\u00fcnnakute avastamiss\u00fcsteemide \u00fcleminek ennetamise s\u00fcsteemidele ning aktiivsete DPI-t\u00f6\u00f6riistade rakendamine n\u00f5udis \u00fchendusmehhanismi muutmist passiivsest (TAP v\u00f5i SPAN-portide kaudu) aktiivseks (\"katkestuses\"). See tingis n\u00f5udmised usaldusv\u00e4\u00e4rsuse osas (sest rikke korral v\u00f5ib terve v\u00f5rk l\u00f5petada t\u00f6\u00f6tamise, mitte ainult teabejulgeoleku kontrollimise kadumine) ning viis optiliste harude asendamiseni optiliste bypass-seadmetega (et lahendada v\u00f5rgus\u00fcsteemide t\u00f6\u00f6v\u00f5imetuse s\u00f5ltuvuse probleem infotehnoloogiliste turvas\u00fcsteemide t\u00f6\u00f6st), kuid p\u00f5hifunktsionaalsus ja n\u00f5uded j\u00e4id samaks. <\/p>\n<p>Oleme arendanud DS Integrity v\u00f5rgu paketibrokereid, millel on 100G, 40G ja 10G liidesed alates konstruktsioonist ja skeemitehnika loomisest kuni sisseehitatud tarkvarani. Erinevalt teistest paketibrokereid on meil tunnelite sisuh\u00e4dade modifitseerimise ja tasakaalustamise funktsioonid realiseeritud riistvaraliselt, t\u00e4ieliku kiirusportide juures.<\/p>\n<p><img decoding=\"async\" alt=\"Kaasaegsed lahendused infotehnoloogia s\u00fcsteemide loomiseks - v\u00f5rgu pakettide vahendajad (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/a7f08a061eb707ef8264158b6d1362bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsol\/blog\/490252\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72063,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72062","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-01T11:51:13+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kaasaegsed lahendused teabejulgeolekus\u00fcsteemide ehitamiseks \u2014 v\u00f5rgu paketibrokereid (Network Packet Broker) | ProHoster","description":"Teabejulgeolek eristus telekommunikatsioonist iseseisvaks valdkonnaks oma spetsiifika ja seadmete poolest.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster","og:description":"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:13+00:00","article:modified_time":"2020-03-03T13:14:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72062","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-10-04 07:02:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/72062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=72062"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/72062\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/72063"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=72062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=72062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=72062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}