ફ્લોમોન નેટવર્ક્સ સોલ્યુશન્સનો ઉપયોગ કરીને નેટવર્ક મોનિટરિંગ અને અસામાન્ય નેટવર્ક પ્રવૃત્તિની શોધ

તાજેતરમાં, તમે ઇન્ટરનેટ પર વિષય પર મોટી માત્રામાં સામગ્રી શોધી શકો છો. નેટવર્ક પરિમિતિ પર ટ્રાફિક વિશ્લેષણ. તે જ સમયે, કેટલાક કારણોસર દરેક વ્યક્તિ સંપૂર્ણપણે ભૂલી ગયા હતા સ્થાનિક ટ્રાફિક વિશ્લેષણ, જે ઓછું મહત્વનું નથી. આ લેખ આ વિષયને ચોક્કસપણે સંબોધિત કરે છે. દાખ્લા તરીકે ફ્લોમોન નેટવર્ક્સ અમે સારા જૂના નેટફ્લો (અને તેના વિકલ્પો)ને યાદ રાખીશું, રસપ્રદ કિસ્સાઓ, નેટવર્કમાં સંભવિત વિસંગતતાઓ જોઈશું અને ઉકેલના ફાયદા શોધીશું જ્યારે સમગ્ર નેટવર્ક એક સેન્સર તરીકે કામ કરે છે. અને સૌથી અગત્યનું, તમે ટ્રાયલ લાયસન્સ (45 દિવસ). જો વિષય તમારા માટે રસપ્રદ છે, તો બિલાડીમાં આપનું સ્વાગત છે. જો તમે વાંચવામાં ખૂબ આળસુ છો, તો આગળ જોઈને, તમે નોંધણી કરાવી શકો છો આગામી વેબિનાર, જ્યાં અમે તમને બધું બતાવીશું અને જણાવીશું (તમે ત્યાં આવનારી ઉત્પાદન તાલીમ વિશે પણ જાણી શકો છો).

ફ્લોમોન નેટવર્ક્સ શું છે?

સૌ પ્રથમ, ફ્લોમોન યુરોપિયન આઇટી વિક્રેતા છે. કંપની ચેક છે, તેનું મુખ્ય મથક બ્રાનોમાં છે (પ્રતિબંધોનો મુદ્દો પણ ઉઠાવવામાં આવ્યો નથી). તેના વર્તમાન સ્વરૂપમાં, કંપની 2007 થી બજારમાં છે. અગાઉ, તે Invea-Tech બ્રાન્ડ હેઠળ જાણીતું હતું. તેથી, કુલ મળીને, ઉત્પાદનો અને ઉકેલો વિકસાવવા માટે લગભગ 20 વર્ષ ખર્ચવામાં આવ્યા હતા.

ફ્લોમોન એ-ક્લાસ બ્રાન્ડ તરીકે સ્થિત છે. એન્ટરપ્રાઇઝ ગ્રાહકો માટે પ્રીમિયમ સોલ્યુશન્સ વિકસાવે છે અને નેટવર્ક પરફોર્મન્સ મોનિટરિંગ એન્ડ ડાયગ્નોસ્ટિક્સ (NPMD) માટે ગાર્ટનર બોક્સમાં ઓળખાય છે. તદુપરાંત, રસપ્રદ રીતે, અહેવાલમાંની તમામ કંપનીઓમાંથી, ફ્લોમોન એકમાત્ર વિક્રેતા છે જે ગાર્ટનર દ્વારા નેટવર્ક મોનિટરિંગ અને માહિતી સુરક્ષા (નેટવર્ક બિહેવિયર એનાલિસિસ) બંને માટે ઉકેલોના ઉત્પાદક તરીકે નોંધવામાં આવી છે. તે હજી પ્રથમ સ્થાન નથી લેતું, પરંતુ તેના કારણે તે બોઇંગ વિંગની જેમ ઊભું નથી.

ઉત્પાદન કઈ સમસ્યાઓ હલ કરે છે?

વૈશ્વિક સ્તરે, અમે કંપનીના ઉત્પાદનો દ્વારા હલ કરવામાં આવેલા કાર્યોના નીચેના પૂલને અલગ પાડી શકીએ છીએ:

1. નેટવર્કની સ્થિરતામાં વધારો, તેમજ નેટવર્ક સંસાધનો, તેમના ડાઉનટાઇમ અને અનુપલબ્ધતાને ઘટાડીને;
2. નેટવર્ક કામગીરીના એકંદર સ્તરમાં વધારો;
3. આના કારણે વહીવટી કર્મચારીઓની કાર્યક્ષમતામાં વધારો:
   • IP પ્રવાહ વિશેની માહિતીના આધારે આધુનિક નવીન નેટવર્ક મોનિટરિંગ સાધનોનો ઉપયોગ કરીને;
   • નેટવર્કની કામગીરી અને સ્થિતિ વિશે વિગતવાર વિશ્લેષણ પ્રદાન કરવું - નેટવર્ક પર ચાલતા વપરાશકર્તાઓ અને એપ્લિકેશન્સ, ટ્રાન્સમિટેડ ડેટા, સંસાધનો, સેવાઓ અને નોડ્સ;
   • ઘટનાઓ બને તે પહેલા તેનો જવાબ આપવો, અને વપરાશકર્તાઓ અને ગ્રાહકો સેવા ગુમાવ્યા પછી નહીં;
   • નેટવર્ક અને આઇટી ઇન્ફ્રાસ્ટ્રક્ચરનું સંચાલન કરવા માટે જરૂરી સમય અને સંસાધનોને ઘટાડવું;
   • મુશ્કેલીનિવારણ કાર્યોને સરળ બનાવવું.
4. વિસંગત અને દૂષિત નેટવર્ક પ્રવૃત્તિ તેમજ "શૂન્ય-દિવસના હુમલાઓ" ને શોધવા માટે બિન-હસ્તાક્ષર તકનીકોના ઉપયોગ દ્વારા, નેટવર્ક અને એન્ટરપ્રાઇઝના માહિતી સંસાધનોની સુરક્ષાનું સ્તર વધારવું;
5. નેટવર્ક એપ્લિકેશન્સ અને ડેટાબેસેસ માટે SLA ના જરૂરી સ્તરની ખાતરી કરવી.

ફ્લોમોન નેટવર્ક્સ પ્રોડક્ટ પોર્ટફોલિયો

હવે ચાલો સીધા ફ્લોમોન નેટવર્ક્સ પ્રોડક્ટ પોર્ટફોલિયો પર નજર કરીએ અને શોધીએ કે કંપની બરાબર શું કરે છે. જેમ કે ઘણા લોકોએ નામ પરથી પહેલેથી જ અનુમાન લગાવ્યું છે, મુખ્ય વિશેષતા એ સ્ટ્રીમિંગ ફ્લો ટ્રાફિક મોનિટરિંગ માટેના ઉકેલોમાં છે, ઉપરાંત સંખ્યાબંધ વધારાના મોડ્યુલો કે જે મૂળભૂત કાર્યક્ષમતાને વિસ્તૃત કરે છે.

હકીકતમાં, ફ્લોમોનને એક ઉત્પાદનની કંપની કહી શકાય, અથવા તેના બદલે, એક ઉકેલ. ચાલો જાણીએ કે આ સારું છે કે ખરાબ.

સિસ્ટમનો મુખ્ય ભાગ કલેક્ટર છે, જે વિવિધ ફ્લો પ્રોટોકોલનો ઉપયોગ કરીને ડેટા એકત્રિત કરવા માટે જવાબદાર છે, જેમ કે નેટફ્લો v5/v9, jFlow, sFlow, NetStream, IPFIX... તે તદ્દન તાર્કિક છે કે કોઈપણ નેટવર્ક સાધનો ઉત્પાદક સાથે સંલગ્ન ન હોય તેવી કંપની માટે, બજારને એક સાર્વત્રિક ઉત્પાદન પ્રદાન કરવું મહત્વપૂર્ણ છે જે કોઈપણ એક માનક અથવા પ્રોટોકોલ સાથે બંધાયેલ નથી.

ફ્લોમોન કલેક્ટર

કલેક્ટર હાર્ડવેર સર્વર અને વર્ચ્યુઅલ મશીન (VMware, Hyper-V, KVM) બંને તરીકે ઉપલબ્ધ છે. માર્ગ દ્વારા, હાર્ડવેર પ્લેટફોર્મ કસ્ટમાઇઝ્ડ DELL સર્વર્સ પર લાગુ કરવામાં આવે છે, જે વોરંટી અને RMA સાથેની મોટાભાગની સમસ્યાઓને આપમેળે દૂર કરે છે. એકમાત્ર માલિકીના હાર્ડવેર ઘટકો ફ્લોમોનની પેટાકંપની દ્વારા વિકસિત FPGA ટ્રાફિક કેપ્ચર કાર્ડ્સ છે, જે 100 Gbps સુધીની ઝડપે મોનિટરિંગની મંજૂરી આપે છે.

પરંતુ જો હાલના નેટવર્ક સાધનો ઉચ્ચ-ગુણવત્તાનો પ્રવાહ ઉત્પન્ન કરવામાં સક્ષમ ન હોય તો શું કરવું? અથવા સાધનો પરનો ભાર ખૂબ વધારે છે? કોઇ વાંધો નહી:

ફ્લોમોન પ્રોબ

આ કિસ્સામાં, ફ્લોમોન નેટવર્ક્સ તેના પોતાના પ્રોબ્સ (ફ્લોમોન પ્રોબ) નો ઉપયોગ કરવાની ઑફર કરે છે, જે સ્વીચના SPAN પોર્ટ દ્વારા અથવા નિષ્ક્રિય TAP સ્પ્લિટર્સનો ઉપયોગ કરીને નેટવર્ક સાથે જોડાયેલા હોય છે.

SPAN (મિરર પોર્ટ) અને TAP અમલીકરણ વિકલ્પો

આ કિસ્સામાં, ફ્લોમોન પ્રોબ પર આવતા કાચા ટ્રાફિકને વિસ્તૃત IPFIX માં રૂપાંતરિત કરવામાં આવે છે જેમાં વધુ માહિતી સાથે 240 મેટ્રિક્સ. જ્યારે નેટવર્ક સાધનો દ્વારા જનરેટ થયેલ પ્રમાણભૂત NetFlow પ્રોટોકોલમાં 80 થી વધુ મેટ્રિક્સ નથી. આ પ્રોટોકોલ દૃશ્યતા માટે માત્ર સ્તર 3 અને 4 પર જ નહીં, પરંતુ ISO OSI મોડલ અનુસાર સ્તર 7 પર પણ પરવાનગી આપે છે. પરિણામે, નેટવર્ક એડમિનિસ્ટ્રેટર્સ એપ્લીકેશન અને પ્રોટોકોલ જેમ કે ઈ-મેલ, HTTP, DNS, SMB...ની કામગીરીનું નિરીક્ષણ કરી શકે છે.

વૈચારિક રીતે, સિસ્ટમનું લોજિકલ આર્કિટેક્ચર આના જેવું લાગે છે:

સમગ્ર ફ્લોમોન નેટવર્ક્સ "ઇકોસિસ્ટમ" નો મધ્ય ભાગ કલેક્ટર છે, જે હાલના નેટવર્ક સાધનો અથવા તેના પોતાના પ્રોબ્સ (પ્રોબ)માંથી ટ્રાફિક મેળવે છે. પરંતુ એન્ટરપ્રાઇઝ સોલ્યુશન માટે, ફક્ત નેટવર્ક ટ્રાફિકનું નિરીક્ષણ કરવા માટે કાર્યક્ષમતા પ્રદાન કરવી ખૂબ સરળ હશે. ઓપન સોર્સ સોલ્યુશન્સ પણ આ કરી શકે છે, જો કે આવા પ્રદર્શન સાથે નહીં. ફ્લોમોનનું મૂલ્ય વધારાના મોડ્યુલો છે જે મૂળભૂત કાર્યક્ષમતાને વિસ્તૃત કરે છે:

• મોડ્યુલ વિસંગતતા શોધ સુરક્ષા - ટ્રાફિકના હ્યુરિસ્ટિક વિશ્લેષણ અને લાક્ષણિક નેટવર્ક પ્રોફાઇલના આધારે શૂન્ય-દિવસના હુમલાઓ સહિત, અસામાન્ય નેટવર્ક પ્રવૃત્તિની ઓળખ;
• મોડ્યુલ એપ્લિકેશન પ્રદર્શન મોનીટરીંગ - "એજન્ટ્સ" ઇન્સ્ટોલ કર્યા વિના અને લક્ષ્ય સિસ્ટમોને પ્રભાવિત કર્યા વિના નેટવર્ક એપ્લિકેશનના પ્રદર્શનનું નિરીક્ષણ કરવું;
• મોડ્યુલ ટ્રાફિક રેકોર્ડર - માહિતી સુરક્ષા ઘટનાઓના વધુ મુશ્કેલીનિવારણ અને/અથવા તપાસ માટે, પૂર્વવ્યાખ્યાયિત નિયમોના સમૂહ અનુસાર અથવા ADS મોડ્યુલના ટ્રિગર અનુસાર નેટવર્ક ટ્રાફિકના ટુકડાઓનું રેકોર્ડિંગ;
• મોડ્યુલ ડીડીઓએસ પ્રોટેક્શન - એપ્લીકેશન (OSI L3/L4/L7) પરના હુમલા સહિત સેવા હુમલાના વોલ્યુમેટ્રિક DoS/DDoS ઇનકારથી નેટવર્ક પરિમિતિનું રક્ષણ.

આ લેખમાં, અમે 2 મોડ્યુલના ઉદાહરણનો ઉપયોગ કરીને બધું કેવી રીતે જીવંત કાર્ય કરે છે તે જોઈશું - નેટવર્ક પર્ફોર્મન્સ મોનિટરિંગ અને ડાયગ્નોસ્ટિક્સ и વિસંગતતા શોધ સુરક્ષા.
પ્રારંભિક ડેટા:

• VMware 140 હાઇપરવાઇઝર સાથે Lenovo RS 6.0 સર્વર;
• ફ્લોમોન કલેક્ટર વર્ચ્યુઅલ મશીન ઇમેજ જે તમે કરી શકો છો અહીં ડાઉનલોડ કરો;
• ફ્લો પ્રોટોકોલ્સને સપોર્ટ કરતી સ્વીચોની જોડી.

પગલું 1. ફ્લોમોન કલેક્ટર ઇન્સ્ટોલ કરો

VMware પર વર્ચ્યુઅલ મશીનની જમાવટ OVF નમૂનામાંથી સંપૂર્ણપણે પ્રમાણભૂત રીતે થાય છે. પરિણામે, અમને CentOS પર ચાલતું વર્ચ્યુઅલ મશીન અને ઉપયોગ માટે તૈયાર સૉફ્ટવેર મળે છે. સંસાધન આવશ્યકતાઓ માનવીય છે:

જે બાકી છે તે આદેશનો ઉપયોગ કરીને મૂળભૂત પ્રારંભ કરવાનું છે sysconfig:

અમે મેનેજમેન્ટ પોર્ટ, DNS, સમય, હોસ્ટનામ પર IP રૂપરેખાંકિત કરીએ છીએ અને WEB ઇન્ટરફેસ સાથે કનેક્ટ કરી શકીએ છીએ.

પગલું 2. લાઇસન્સ ઇન્સ્ટોલેશન

વર્ચ્યુઅલ મશીન ઈમેજ સાથે દોઢ મહિના માટે ટ્રાયલ લાઇસન્સ જનરેટ અને ડાઉનલોડ કરવામાં આવે છે. મારફતે લોડ રૂપરેખાંકન કેન્દ્ર -> લાઇસન્સ. પરિણામે આપણે જોઈએ છીએ:

બધું તૈયાર છે. તમે કામ શરૂ કરી શકો છો.

પગલું 3. કલેક્ટર પર રીસીવર સેટ કરવું

આ તબક્કે, તમારે નક્કી કરવાની જરૂર છે કે સિસ્ટમ સ્રોતોમાંથી ડેટા કેવી રીતે પ્રાપ્ત કરશે. અમે અગાઉ કહ્યું તેમ, આ ફ્લો પ્રોટોકોલમાંથી એક અથવા સ્વીચ પરનું SPAN પોર્ટ હોઈ શકે છે.

અમારા ઉદાહરણમાં, અમે પ્રોટોકોલનો ઉપયોગ કરીને ડેટા રિસેપ્શનનો ઉપયોગ કરીશું નેટફ્લો v9 અને IPFIX. આ કિસ્સામાં, અમે લક્ષ્ય તરીકે મેનેજમેન્ટ ઇન્ટરફેસનું IP સરનામું સ્પષ્ટ કરીએ છીએ - 192.168.78.198. ઈન્ટરફેસ eth2 અને eth3 (મોનિટરિંગ ઈન્ટરફેસ પ્રકાર સાથે) નો ઉપયોગ સ્વીચના SPAN પોર્ટમાંથી "કાચા" ટ્રાફિકની નકલ મેળવવા માટે થાય છે. અમે તેમને પસાર થવા દીધા, અમારા કેસમાં નહીં.
આગળ, અમે કલેક્ટર પોર્ટ તપાસીએ છીએ જ્યાં ટ્રાફિક જવું જોઈએ.

અમારા કિસ્સામાં, કલેક્ટર પોર્ટ UDP/2055 પર ટ્રાફિક માટે સાંભળે છે.

પગલું 4. પ્રવાહ નિકાસ માટે નેટવર્ક સાધનોને ગોઠવવું

સિસ્કો સિસ્ટમ્સ સાધનો પર નેટફ્લો સેટ કરવાનું કદાચ કોઈપણ નેટવર્ક એડમિનિસ્ટ્રેટર માટે સંપૂર્ણપણે સામાન્ય કાર્ય કહી શકાય. અમારા ઉદાહરણ માટે, અમે કંઈક વધુ અસામાન્ય લઈશું. ઉદાહરણ તરીકે, MikroTik RB2011UiAS-2HnD રાઉટર. હા, વિચિત્ર રીતે, નાની અને હોમ ઓફિસો માટે આવા બજેટ સોલ્યુશન NetFlow v5/v9 અને IPFIX પ્રોટોકોલ્સને પણ સપોર્ટ કરે છે. સેટિંગ્સમાં, લક્ષ્ય સેટ કરો (કલેક્ટર સરનામું 192.168.78.198 અને પોર્ટ 2055):

અને નિકાસ માટે ઉપલબ્ધ તમામ મેટ્રિક્સ ઉમેરો:

આ બિંદુએ આપણે કહી શકીએ કે મૂળભૂત સેટઅપ પૂર્ણ છે. અમે તપાસ કરીએ છીએ કે ટ્રાફિક સિસ્ટમમાં પ્રવેશી રહ્યો છે કે કેમ.

પગલું 5: નેટવર્ક પરફોર્મન્સ મોનિટરિંગ અને ડાયગ્નોસ્ટિક્સ મોડ્યુલનું પરીક્ષણ અને સંચાલન

તમે વિભાગમાં સ્ત્રોતમાંથી ટ્રાફિકની હાજરી ચકાસી શકો છો ફ્લોમોન મોનિટરિંગ સેન્ટર -> સ્ત્રોતો:

આપણે જોઈએ છીએ કે ડેટા સિસ્ટમમાં દાખલ થઈ રહ્યો છે. કલેક્ટરે ટ્રાફિક એકઠા કર્યાના થોડા સમય પછી, વિજેટ્સ માહિતી પ્રદર્શિત કરવાનું શરૂ કરશે:

સિસ્ટમ ડ્રિલ ડાઉન સિદ્ધાંત પર બનાવવામાં આવી છે. એટલે કે, વપરાશકર્તા, જ્યારે ડાયાગ્રામ અથવા ગ્રાફ પર રસનો ટુકડો પસંદ કરે છે, ત્યારે તેને જરૂરી ડેટાની ઊંડાઈના સ્તરે "પડે" છે:

દરેક નેટવર્ક કનેક્શન અને કનેક્શન વિશેની માહિતી માટે નીચે:

પગલું 6. વિસંગતતા શોધ સુરક્ષા મોડ્યુલ

નેટવર્ક ટ્રાફિક અને દૂષિત નેટવર્ક પ્રવૃત્તિમાં વિસંગતતાઓ શોધવા માટે સહી-મુક્ત પદ્ધતિઓનો ઉપયોગ કરવા બદલ આ મોડ્યુલને કદાચ સૌથી રસપ્રદ કહી શકાય. પરંતુ આ IDS/IPS સિસ્ટમનું એનાલોગ નથી. મોડ્યુલ સાથે કામ કરવાની શરૂઆત તેની "તાલીમ" થી થાય છે. આ કરવા માટે, વિશિષ્ટ વિઝાર્ડ નેટવર્કના તમામ મુખ્ય ઘટકો અને સેવાઓનો ઉલ્લેખ કરે છે, જેમાં નીચેનાનો સમાવેશ થાય છે:

• ગેટવે સરનામાં, DNS, DHCP અને NTP સર્વર્સ,
• વપરાશકર્તા અને સર્વર સેગમેન્ટમાં સંબોધન.

આ પછી, સિસ્ટમ તાલીમ મોડમાં જાય છે, જે સરેરાશ 2 અઠવાડિયાથી 1 મહિના સુધી ચાલે છે. આ સમય દરમિયાન, સિસ્ટમ બેઝલાઇન ટ્રાફિક જનરેટ કરે છે જે અમારા નેટવર્ક માટે વિશિષ્ટ છે. સરળ શબ્દોમાં કહીએ તો, સિસ્ટમ શીખે છે:

• નેટવર્ક નોડ્સ માટે કઈ વર્તણૂક લાક્ષણિક છે?
• ડેટાના કયા વોલ્યુમો સામાન્ય રીતે સ્થાનાંતરિત થાય છે અને નેટવર્ક માટે સામાન્ય છે?
• વપરાશકર્તાઓ માટે લાક્ષણિક ઓપરેટિંગ સમય શું છે?
• નેટવર્ક પર કઈ એપ્લિકેશન ચાલે છે?
• અને ઘણું બધું..

પરિણામે, અમને એક સાધન મળે છે જે અમારા નેટવર્કમાં કોઈપણ વિસંગતતાઓ અને લાક્ષણિક વર્તનમાંથી વિચલનોને ઓળખે છે. અહીં કેટલાક ઉદાહરણો છે જે સિસ્ટમ તમને શોધવા માટે પરવાનગી આપે છે:

• નેટવર્ક પર નવા મૉલવેરનું વિતરણ કે જે એન્ટિવાયરસ હસ્તાક્ષરો દ્વારા શોધાયેલ નથી;
• DNS, ICMP અથવા અન્ય ટનલ બનાવવી અને ફાયરવોલને બાયપાસ કરીને ડેટા ટ્રાન્સમિટ કરવો;
• નેટવર્ક પર નવા કમ્પ્યુટરનો દેખાવ DHCP અને/અથવા DNS સર્વર તરીકે દેખાય છે.

ચાલો જોઈએ કે તે લાઈવ જેવું લાગે છે. તમારી સિસ્ટમને તાલીમ આપવામાં આવે અને નેટવર્ક ટ્રાફિકની બેઝલાઇન બનાવવામાં આવે તે પછી, તે ઘટનાઓને શોધવાનું શરૂ કરે છે:

મોડ્યુલનું મુખ્ય પૃષ્ઠ ઓળખાયેલ ઘટનાઓ દર્શાવતી સમયરેખા છે. અમારા ઉદાહરણમાં, અમે લગભગ 9 થી 16 કલાકની વચ્ચે સ્પષ્ટ સ્પાઇક જોયે છે. ચાલો તેને પસંદ કરીએ અને વધુ વિગતવાર જોઈએ.

નેટવર્ક પર હુમલાખોરનું વિસંગત વર્તન સ્પષ્ટપણે જોઈ શકાય છે. તે બધું એ હકીકતથી શરૂ થાય છે કે 192.168.3.225 સરનામાંવાળા હોસ્ટે પોર્ટ 3389 (માઈક્રોસોફ્ટ આરડીપી સેવા) પર નેટવર્કનું આડું સ્કેન કરવાનું શરૂ કર્યું અને 14 સંભવિત "પીડિતો" શોધી કાઢ્યા:

и

નીચેની નોંધાયેલ ઘટના - હોસ્ટ 192.168.3.225 અગાઉ ઓળખાયેલા સરનામાંઓ પર RDP સેવા (પોર્ટ 3389) પર બ્રુટ ફોર્સ પાસવર્ડ્સ માટે બ્રુટ ફોર્સ એટેક શરૂ કરે છે:

હુમલાના પરિણામે, હેક કરેલા હોસ્ટમાંથી એક પર SMTP વિસંગતતા મળી આવે છે. બીજા શબ્દોમાં કહીએ તો, સ્પામ શરૂ થયું છે:

આ ઉદાહરણ સિસ્ટમની ક્ષમતાઓ અને ખાસ કરીને વિસંગતતા શોધ સુરક્ષા મોડ્યુલનું સ્પષ્ટ પ્રદર્શન છે. તમારા માટે અસરકારકતા નક્કી કરો. આ ઉકેલની કાર્યાત્મક ઝાંખીને સમાપ્ત કરે છે.

નિષ્કર્ષ

ચાલો સારાંશ આપીએ કે ફ્લોમોન વિશે આપણે કયા તારણો કાઢી શકીએ:

• ફ્લોમોન એ કોર્પોરેટ ગ્રાહકો માટે પ્રીમિયમ સોલ્યુશન છે;
• તેની વૈવિધ્યતા અને સુસંગતતાને કારણે, ડેટા સંગ્રહ કોઈપણ સ્ત્રોતમાંથી ઉપલબ્ધ છે: નેટવર્ક સાધનો (સિસ્કો, જ્યુનિપર, એચપીઈ, હુવેઈ...) અથવા તમારી પોતાની ચકાસણીઓ (ફ્લોમોન પ્રોબ);
• સોલ્યુશનની સ્કેલેબિલિટી ક્ષમતાઓ તમને નવા મોડ્યુલો ઉમેરીને સિસ્ટમની કાર્યક્ષમતાને વિસ્તૃત કરવાની મંજૂરી આપે છે, તેમજ લાઇસેંસિંગ માટે લવચીક અભિગમને કારણે ઉત્પાદકતામાં વધારો કરે છે;
• હસ્તાક્ષર-મુક્ત વિશ્લેષણ તકનીકોના ઉપયોગ દ્વારા, સિસ્ટમ તમને એન્ટિવાયરસ અને IDS/IPS સિસ્ટમ્સ માટે અજાણ્યા હોવા છતાં પણ શૂન્ય-દિવસના હુમલાઓ શોધવાની મંજૂરી આપે છે;
• નેટવર્ક પર સિસ્ટમની ઇન્સ્ટોલેશન અને હાજરીની દ્રષ્ટિએ "પારદર્શિતા" પૂર્ણ કરવા બદલ આભાર - ઉકેલ તમારા IT ઇન્ફ્રાસ્ટ્રક્ચરના અન્ય નોડ્સ અને ઘટકોના સંચાલનને અસર કરતું નથી;
• ફ્લોમોન એ બજારમાં એકમાત્ર ઉકેલ છે જે 100 Gbps સુધીની ઝડપે ટ્રાફિક મોનિટરિંગને સપોર્ટ કરે છે;
• ફ્લોમોન એ કોઈપણ સ્કેલના નેટવર્ક્સ માટેનો ઉકેલ છે;
• સમાન ઉકેલો વચ્ચે શ્રેષ્ઠ કિંમત/કાર્યક્ષમતા ગુણોત્તર.

આ સમીક્ષામાં, અમે સોલ્યુશનની કુલ કાર્યક્ષમતાના 10% કરતા ઓછાની તપાસ કરી. હવે પછીના લેખમાં આપણે બાકીના ફ્લોમોન નેટવર્ક્સ મોડ્યુલો વિશે વાત કરીશું. ઉદાહરણ તરીકે એપ્લિકેશન પરફોર્મન્સ મોનિટરિંગ મોડ્યુલનો ઉપયોગ કરીને, અમે બતાવીશું કે કેવી રીતે બિઝનેસ એપ્લિકેશન એડમિનિસ્ટ્રેટર્સ આપેલ SLA સ્તર પર ઉપલબ્ધતાની ખાતરી કરી શકે છે, તેમજ શક્ય તેટલી ઝડપથી સમસ્યાઓનું નિદાન કરી શકે છે.

ઉપરાંત, અમે તમને વિક્રેતા ફ્લોમોન નેટવર્ક્સના ઉકેલોને સમર્પિત અમારા વેબિનાર (10.09.2019/XNUMX/XNUMX)માં આમંત્રિત કરવા માંગીએ છીએ. પૂર્વ-નોંધણી કરવા માટે, અમે તમને પૂછીએ છીએ અહીં નોંધણી કરો.
હમણાં માટે આટલું જ છે, તમારી રુચિ બદલ આભાર!

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

શું તમે નેટવર્ક મોનિટરિંગ માટે નેટફ્લોનો ઉપયોગ કરો છો?

• હા

• ના, પણ હું પ્લાન કરું છું

• કોઈ

9 વપરાશકર્તાઓએ મત ​​આપ્યો. 3 વપરાશકર્તાઓ દૂર રહ્યા.

સોર્સ: www.habr.com