માહિતી સુરક્ષા સિસ્ટમો બનાવવા માટેના આધુનિક ઉકેલો - નેટવર્ક પેકેટ બ્રોકર્સ (નેટવર્ક પેકેટ બ્રોકર)

માહિતી સુરક્ષા તેની પોતાની વિશિષ્ટતાઓ અને તેના પોતાના સાધનો સાથે ટેલિકોમ્યુનિકેશનથી સ્વતંત્ર ઉદ્યોગમાં અલગ થઈ ગઈ છે. પરંતુ ત્યાં ઉપકરણોનો થોડો જાણીતો વર્ગ છે જે ટેલિકોમ અને ઇન્ફોબેઝના જંકશન પર છે - નેટવર્ક પેકેટ બ્રોકર્સ (નેટવર્ક પેકેટ બ્રોકર), તેઓ લોડ બેલેન્સર, વિશિષ્ટ/મોનિટરિંગ સ્વીચો, ટ્રાફિક એગ્રીગેટર્સ, સિક્યોરિટી ડિલિવરી પ્લેટફોર્મ, નેટવર્ક વિઝિબિલિટી વગેરે પણ છે. અને અમે, આવા ઉપકરણોના રશિયન વિકાસકર્તા અને ઉત્પાદક તરીકે, ખરેખર તમને તેમના વિશે વધુ જણાવવા માંગીએ છીએ.

અવકાશ અને કાર્યો હલ કરવાના છે

નેટવર્ક પેકેટ બ્રોકર્સ એ વિશિષ્ટ ઉપકરણો છે જેનો માહિતી સુરક્ષા સિસ્ટમોમાં સૌથી વધુ ઉપયોગ જોવા મળ્યો છે. જેમ કે, ઉપકરણ વર્ગ પ્રમાણમાં નવો છે અને સામાન્ય નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરમાં સ્વીચો, રાઉટર્સ વગેરેની સરખામણીમાં ઓછા છે. આ પ્રકારના ઉપકરણના વિકાસમાં અગ્રણી અમેરિકન કંપની ગીગામોન હતી. હાલમાં, આ બજારમાં નોંધપાત્ર રીતે વધુ ખેલાડીઓ છે (પરીક્ષણ પ્રણાલીના જાણીતા ઉત્પાદક - IXIA ના સમાન ઉકેલો સહિત), પરંતુ વ્યાવસાયિકોનું માત્ર એક સાંકડું વર્તુળ હજી પણ આવા ઉપકરણોના અસ્તિત્વ વિશે જાણે છે. ઉપર નોંધ્યું છે તેમ, પરિભાષા સાથે પણ કોઈ અસ્પષ્ટ નિશ્ચિતતા નથી: નામો "નેટવર્ક પારદર્શિતા પ્રણાલી" થી સાદા "બેલેન્સર્સ" સુધીની છે.

નેટવર્ક પેકેટ બ્રોકર્સનો વિકાસ કરતી વખતે, અમને એ હકીકતનો સામનો કરવો પડ્યો હતો કે, કાર્યક્ષમતાના વિકાસ અને પ્રયોગશાળાઓ / પરીક્ષણ ઝોનમાં પરીક્ષણ માટે દિશાઓનું વિશ્લેષણ કરવા ઉપરાંત, આ વર્ગના ઉપકરણોના અસ્તિત્વ વિશે સંભવિત ગ્રાહકોને એક સાથે સમજાવવું જરૂરી છે. , કારણ કે દરેક જણ તેના વિશે જાણતું નથી.

15-20 વર્ષ પહેલાં પણ, નેટવર્ક પર થોડો ટ્રાફિક હતો, અને તે મોટાભાગે બિનમહત્વપૂર્ણ ડેટા હતો. પણ નીલ્સનનો કાયદો વ્યવહારીક રીતે પુનરાવર્તિત થાય છે મૂરનો કાયદો: ઈન્ટરનેટ કનેક્શન સ્પીડ વાર્ષિક 50% વધે છે. ટ્રાફિકનું પ્રમાણ પણ સતત વધી રહ્યું છે (આલેખ સિસ્કો તરફથી 2017ની આગાહી દર્શાવે છે, સ્ત્રોત સિસ્કો વિઝ્યુઅલ નેટવર્કિંગ ઈન્ડેક્સ: ફોરકાસ્ટ એન્ડ ટ્રેન્ડ્સ, 2017–2022):

ઝડપની સાથે, માહિતી ફરતી કરવાનું મહત્વ (આ વેપાર રહસ્ય અને કુખ્યાત વ્યક્તિગત ડેટા બંને છે) અને ઈન્ફ્રાસ્ટ્રક્ચરની એકંદર કામગીરી વધી રહી છે.

તદનુસાર, માહિતી સુરક્ષા ઉદ્યોગ ઉભરી આવ્યો છે. ઉદ્યોગે DDOS હુમલા નિવારણ પ્રણાલીઓથી લઈને IDS, IPS, DLP, NBA, SIEM, Antimailware અને તેથી વધુ સહિતની માહિતી સુરક્ષા ઈવેન્ટ મેનેજમેન્ટ સિસ્ટમ્સ સુધી ટ્રાફિક વિશ્લેષણ (DPI) ઉપકરણોની સમગ્ર શ્રેણી સાથે આનો પ્રતિસાદ આપ્યો છે. સામાન્ય રીતે, આ દરેક ટૂલ્સ સૉફ્ટવેર છે જે સર્વર પ્લેટફોર્મ પર ઇન્સ્ટોલ કરેલું છે. તદુપરાંત, દરેક પ્રોગ્રામ (વિશ્લેષણ સાધન) તેના પોતાના સર્વર પ્લેટફોર્મ પર ઇન્સ્ટોલ કરેલું છે: સોફ્ટવેર ઉત્પાદકો અલગ છે, અને L7 પર વિશ્લેષણ માટે ઘણા બધા કમ્પ્યુટિંગ સંસાધનો જરૂરી છે.

માહિતી સુરક્ષા સિસ્ટમ બનાવતી વખતે, સંખ્યાબંધ મૂળભૂત કાર્યોને ઉકેલવા જરૂરી છે:

• ટ્રાફિકને ઇન્ફ્રાસ્ટ્રક્ચરથી વિશ્લેષણ સિસ્ટમમાં કેવી રીતે સ્થાનાંતરિત કરવું? (આધુનિક ઈન્ફ્રાસ્ટ્રક્ચરમાં આ માટે મૂળ રીતે વિકસિત કરાયેલા સ્પેન પોર્ટો જથ્થામાં કે કામગીરીમાં પૂરતા નથી)
• વિવિધ વિશ્લેષણ સિસ્ટમો વચ્ચે ટ્રાફિકનું વિતરણ કેવી રીતે કરવું?
• જ્યારે વિશ્લેષકના એક ઉદાહરણનું પૂરતું પ્રદર્શન ન હોય ત્યારે તેમાં પ્રવેશતા ટ્રાફિકના સમગ્ર જથ્થાને પ્રક્રિયા કરવા માટે સિસ્ટમને કેવી રીતે સ્કેલ કરવી?
• 40G/100G ઇન્ટરફેસ (અને નજીકના ભવિષ્યમાં 200G/400G પણ) કેવી રીતે મોનિટર કરવું, કારણ કે વિશ્લેષણ સાધનો હાલમાં ફક્ત 1G/10G/25G ઇન્ટરફેસને જ સપોર્ટ કરે છે?

અને નીચેના સંબંધિત કાર્યો:

• અયોગ્ય ટ્રાફિકને કેવી રીતે ઘટાડવો કે જેના પર પ્રક્રિયા કરવાની જરૂર નથી, પરંતુ વિશ્લેષણ સાધનો સુધી પહોંચે છે અને તેમના સંસાધનોનો ઉપયોગ કરે છે?
• હાર્ડવેર સર્વિસ માર્કસ સાથે એન્કેપ્સ્યુલેટેડ પેકેટો અને પેકેટોની પ્રક્રિયા કેવી રીતે કરવી, જેની તૈયારી વિશ્લેષણ માટે ક્યાં તો સંસાધન-સઘન અથવા અવાસ્તવિક હોવાનું બહાર આવ્યું છે?
• ટ્રાફિકના વિશ્લેષણ ભાગમાંથી કેવી રીતે બાકાત રાખવું કે જે સુરક્ષા નીતિ દ્વારા નિયંત્રિત નથી (ઉદાહરણ તરીકે, માથાનો ટ્રાફિક).

દરેક વ્યક્તિ જાણે છે તેમ, માંગ પુરવઠો બનાવે છે, આ જરૂરિયાતોના પ્રતિભાવમાં, નેટવર્ક પેકેટ બ્રોકર્સ વિકસાવવાનું શરૂ કર્યું.

નેટવર્ક પેકેટ બ્રોકરોનું સામાન્ય વર્ણન

નેટવર્ક પેકેટ બ્રોકર્સ પેકેટ લેવલ પર કામ કરે છે અને આમાં તેઓ સામાન્ય સ્વીચો જેવા જ હોય ​​છે. સ્વીચોમાંથી મુખ્ય તફાવત એ છે કે નેટવર્ક પેકેટ બ્રોકર્સમાં ટ્રાફિકના વિતરણ અને એકત્રીકરણ માટેના નિયમો સંપૂર્ણપણે સેટિંગ્સ દ્વારા નક્કી કરવામાં આવે છે. નેટવર્ક પેકેટ બ્રોકર્સ પાસે ફોરવર્ડિંગ કોષ્ટકો (MAC કોષ્ટકો) બનાવવા અને અન્ય સ્વીચો (જેમ કે STP) સાથે પ્રોટોકોલ વિનિમય કરવા માટેના ધોરણો નથી અને તેથી તેમાં સંભવિત સેટિંગ્સ અને સમજી શકાય તેવા ક્ષેત્રોની શ્રેણી ઘણી વિશાળ છે. બ્રોકર આઉટપુટ લોડ બેલેન્સિંગ સુવિધા સાથે આઉટપુટ પોર્ટની આપેલ શ્રેણીમાં એક અથવા વધુ ઇનપુટ પોર્ટમાંથી ટ્રાફિકને સમાનરૂપે વિતરિત કરી શકે છે. તમે ટ્રાફિકને કૉપિ કરવા, ફિલ્ટર કરવા, વર્ગીકૃત કરવા, ડુપ્લિકેટ કરવા અને સંશોધિત કરવા માટે નિયમો સેટ કરી શકો છો. આ નિયમો નેટવર્ક પેકેટ બ્રોકરના ઇનપુટ પોર્ટના વિવિધ જૂથો પર લાગુ કરી શકાય છે, તેમજ ઉપકરણમાં જ એક પછી એક અનુક્રમે લાગુ કરી શકાય છે. પેકેટ બ્રોકરનો મહત્વનો ફાયદો એ છે કે સંપૂર્ણ પ્રવાહ દરે ટ્રાફિક પર પ્રક્રિયા કરવાની અને સત્રોની અખંડિતતાને જાળવવાની ક્ષમતા (સમાન પ્રકારની અનેક DPI સિસ્ટમમાં ટ્રાફિકને સંતુલિત કરવાના કિસ્સામાં).

સત્રોની અખંડિતતાને સાચવીને પરિવહન સ્તર (TCP/UDP/SCTP) ના સત્રના તમામ પેકેટોને એક પોર્ટ પર સ્થાનાંતરિત કરવા છે. આ અગત્યનું છે કારણ કે ડીપીઆઈ સિસ્ટમ્સ (સામાન્ય રીતે પેકેટ બ્રોકરના આઉટપુટ પોર્ટ સાથે જોડાયેલા સર્વર પર ચાલતું સોફ્ટવેર) એપ્લીકેશન સ્તરે ટ્રાફિકની સામગ્રીનું વિશ્લેષણ કરે છે અને એક એપ્લિકેશન દ્વારા મોકલવામાં આવેલ/પ્રાપ્ત કરાયેલા તમામ પેકેટો તે જ સમયે આવવા જોઈએ. વિશ્લેષક જો એક સત્રના પેકેટો ખોવાઈ જાય અથવા અલગ-અલગ ડીપીઆઈ ઉપકરણો વચ્ચે વિતરિત કરવામાં આવે, તો દરેક વ્યક્તિગત ડીપીઆઈ ઉપકરણ સંપૂર્ણ ટેક્સ્ટ નહીં, પરંતુ તેમાંથી વ્યક્તિગત શબ્દો વાંચવા જેવી પરિસ્થિતિમાં હશે. અને, મોટે ભાગે, ટેક્સ્ટ સમજી શકશે નહીં.

આમ, માહિતી સુરક્ષા પ્રણાલીઓ પર ધ્યાન કેન્દ્રિત કરીને, નેટવર્ક પેકેટ બ્રોકર્સ પાસે કાર્યક્ષમતા છે જે DPI સોફ્ટવેર સિસ્ટમને હાઇ-સ્પીડ ટેલિકોમ્યુનિકેશન નેટવર્ક્સ સાથે જોડવામાં અને તેના પરનો ભાર ઘટાડવામાં મદદ કરે છે: તેઓ અનુગામી પ્રક્રિયાને સરળ બનાવવા માટે પ્રી-ફિલ્ટર કરે છે, વર્ગીકૃત કરે છે અને ટ્રાફિક તૈયાર કરે છે.

વધુમાં, કારણ કે નેટવર્ક પેકેટ બ્રોકર્સ આંકડાઓની વિશાળ શ્રેણી પ્રદાન કરે છે અને ઘણીવાર નેટવર્કમાં વિવિધ બિંદુઓ સાથે જોડાયેલા હોય છે, તેઓ નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરની સ્વાસ્થ્ય સમસ્યાઓનું નિદાન કરવામાં પણ તેમનું સ્થાન શોધે છે.

નેટવર્ક પેકેટ બ્રોકર્સના મૂળભૂત કાર્યો

"સમર્પિત/મોનિટરિંગ સ્વીચો" નામ મૂળ ઉદ્દેશ્યથી ઉદભવ્યું છે: ઇન્ફ્રાસ્ટ્રક્ચરમાંથી ટ્રાફિક એકત્રિત કરવા (સામાન્ય રીતે નિષ્ક્રિય ઓપ્ટિકલ TAP ટેપ્સ અને / અથવા SPAN પોર્ટનો ઉપયોગ કરીને) અને તેને વિશ્લેષણ સાધનો વચ્ચે વિતરિત કરવા. ટ્રાફિક વિવિધ પ્રકારની સિસ્ટમો વચ્ચે પ્રતિબિંબિત (ડુપ્લિકેટ) છે અને સમાન પ્રકારની સિસ્ટમો વચ્ચે સંતુલિત છે. મૂળભૂત કાર્યોમાં સામાન્ય રીતે L4 (MAC, IP, TCP/UDP પોર્ટ, વગેરે) સુધીના ક્ષેત્રો દ્વારા ફિલ્ટરિંગ અને એકમાં ઘણી ઓછી લોડ કરેલી ચેનલોનું એકત્રીકરણ (ઉદાહરણ તરીકે, એક DPI સિસ્ટમ પર પ્રક્રિયા કરવા માટે) નો સમાવેશ થાય છે.

આ કાર્યક્ષમતા મૂળભૂત કાર્ય માટે ઉકેલ પૂરો પાડે છે - DPI સિસ્ટમોને નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચર સાથે જોડવું. વિવિધ ઉત્પાદકોના બ્રોકર્સ, મૂળભૂત કાર્યક્ષમતા સુધી મર્યાદિત, 32U દીઠ 100 1G ઇન્ટરફેસ સુધીની પ્રક્રિયા પૂરી પાડે છે (વધુ ઇન્ટરફેસ 1U ફ્રન્ટ પેનલ પર ભૌતિક રીતે ફિટ થતા નથી). જો કે, તેઓ વિશ્લેષણ સાધનો પરના ભારને ઘટાડવાની મંજૂરી આપતા નથી, અને જટિલ ઈન્ફ્રાસ્ટ્રક્ચર માટે તેઓ મૂળભૂત કાર્ય માટેની જરૂરિયાતો પણ પૂરી પાડી શકતા નથી: ઘણી ટનલ (અથવા MPLS ટૅગ્સથી સજ્જ) પર વિતરિત સત્ર વિવિધ કિસ્સાઓમાં અસંતુલિત હોઈ શકે છે. વિશ્લેષક અને સામાન્ય રીતે વિશ્લેષણમાંથી બહાર આવે છે.

40/100G ઈન્ટરફેસ ઉમેરવા ઉપરાંત, પરિણામે, પ્રદર્શનમાં સુધારો, નેટવર્ક પેકેટ બ્રોકર્સ મૂળભૂત રીતે નવી સુવિધાઓ પ્રદાન કરવાની દ્રષ્ટિએ સક્રિયપણે વિકાસ કરી રહ્યા છે: નેસ્ટેડ ટનલ હેડરો પર સંતુલનથી લઈને ટ્રાફિક ડિક્રિપ્શન સુધી. કમનસીબે, આવા મોડલ્સ ટેરાબિટ્સમાં પ્રદર્શનની બડાઈ કરી શકતા નથી, પરંતુ તેઓ ખરેખર ઉચ્ચ-ગુણવત્તાવાળી અને તકનીકી રીતે "સુંદર" માહિતી સુરક્ષા પ્રણાલીનું નિર્માણ કરવાનું શક્ય બનાવે છે જેમાં દરેક વિશ્લેષણ સાધનને ફક્ત તે જ માહિતી પ્રાપ્ત કરવાની ખાતરી આપવામાં આવે છે જે તેને સૌથી યોગ્ય સ્વરૂપમાં જરૂરી છે. વિશ્લેષણ માટે.

નેટવર્ક પેકેટ બ્રોકર્સના અદ્યતન કાર્યો

1. ઉપર ઉલ્લેખ કર્યો છે ટનલ ટ્રાફિકમાં નેસ્ટેડ હેડર બેલેન્સિંગ.

શા માટે તે મહત્વનું છે? 3 પાસાઓનો વિચાર કરો જે એકસાથે અથવા અલગથી મહત્વપૂર્ણ હોઈ શકે છે:

• નાની સંખ્યામાં ટનલની હાજરીમાં સમાન સંતુલન સુનિશ્ચિત કરવું. જો માહિતી સુરક્ષા પ્રણાલીઓના જોડાણના બિંદુ પર ફક્ત 2 ટનલ છે, તો પછી સત્રને જાળવી રાખતી વખતે 3 સર્વર પ્લેટફોર્મ પર બાહ્ય હેડરો દ્વારા તેમને અસંતુલિત કરવું શક્ય બનશે નહીં. તે જ સમયે, નેટવર્કમાં ટ્રાફિક અસમાન રીતે પ્રસારિત થાય છે, અને દરેક ટનલની એક અલગ પ્રોસેસિંગ સુવિધા તરફની દિશા માટે બાદમાંના વધુ પડતા પ્રદર્શનની જરૂર પડશે;
• મલ્ટિસેશન પ્રોટોકોલ (ઉદાહરણ તરીકે, FTP અને VoIP) ના સત્રો અને સ્ટ્રીમ્સની અખંડિતતા સુનિશ્ચિત કરવી, જેના પેકેટો વિવિધ ટનલોમાં સમાપ્ત થાય છે. નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરની જટિલતા સતત વધી રહી છે: નિરર્થકતા, વર્ચ્યુઅલાઈઝેશન, વહીવટનું સરળીકરણ, અને તેથી વધુ. એક તરફ, આ ડેટા ટ્રાન્સમિશનની દ્રષ્ટિએ વિશ્વસનીયતામાં વધારો કરે છે, બીજી તરફ, તે માહિતી સુરક્ષા સિસ્ટમોના કાર્યને જટિલ બનાવે છે. ટનલ સાથે સમર્પિત ચેનલ પર પ્રક્રિયા કરવા માટે વિશ્લેષકોના પર્યાપ્ત પ્રદર્શન સાથે પણ, સમસ્યા વણઉકેલાયેલી હોવાનું બહાર આવ્યું છે, કારણ કે કેટલાક વપરાશકર્તા સત્ર પેકેટો અન્ય ચેનલ પર પ્રસારિત થાય છે. વધુમાં, જો તેઓ હજુ પણ કેટલાક ઈન્ફ્રાસ્ટ્રક્ચર્સમાં સત્રોની અખંડિતતાની કાળજી લેવાનો પ્રયાસ કરે છે, તો મલ્ટિસેશન પ્રોટોકોલ સંપૂર્ણપણે અલગ રીતે જઈ શકે છે;
• MPLS, VLAN, વ્યક્તિગત સાધનો ટૅગ્સ વગેરેની હાજરીમાં સંતુલન ખરેખર ટનલ નથી, પરંતુ તેમ છતાં, મૂળભૂત કાર્યક્ષમતા ધરાવતા સાધનો આ ટ્રાફિકને IP તરીકે નહીં અને MAC એડ્રેસ દ્વારા સંતુલનને સમજી શકે છે, જે ફરી એકવાર સંતુલન અથવા સત્ર અખંડિતતાની એકરૂપતાનું ઉલ્લંઘન કરે છે.

નેટવર્ક પેકેટ બ્રોકર બાહ્ય હેડરોને પાર્સ કરે છે અને અનુક્રમે નેસ્ટેડ IP હેડર સુધીના પોઇન્ટરને અનુસરે છે અને તેના પર પહેલાથી જ બેલેન્સ કરે છે. પરિણામે, ત્યાં નોંધપાત્ર રીતે વધુ સ્ટ્રીમ્સ છે (અનુક્રમે, તે વધુ સમાનરૂપે અને મોટી સંખ્યામાં પ્લેટફોર્મ્સ પર અસંતુલિત થઈ શકે છે), અને DPI સિસ્ટમ તમામ સત્ર પેકેટો અને મલ્ટિસેશન પ્રોટોકોલના તમામ સંકળાયેલ સત્રો મેળવે છે.

2. ટ્રાફિક ફેરફાર.
તેની ક્ષમતાઓના સંદર્ભમાં વિશાળ કાર્યોમાંનું એક, સબફંક્શન્સની સંખ્યા અને તેમના ઉપયોગ માટેના વિકલ્પો ઘણા છે:

• પેલોડ દૂર કરી રહ્યા છીએ, જે કિસ્સામાં માત્ર પેકેટ હેડરો પાર્સરને પસાર કરવામાં આવે છે. આ વિશ્લેષણ સાધનો માટે અથવા ટ્રાફિક પ્રકારો માટે સંબંધિત છે જેમાં પેકેટની સામગ્રી કાં તો ભૂમિકા ભજવતી નથી અથવા તેનું વિશ્લેષણ કરી શકાતું નથી. ઉદાહરણ તરીકે, એન્ક્રિપ્ટેડ ટ્રાફિક માટે, પેરામેટ્રિક વિનિમય ડેટા (કોણ, કોની સાથે, ક્યારે અને કેટલું) રસ ધરાવતું હોઈ શકે છે, જ્યારે પેલોડ એ ખરેખર કચરો છે જે વિશ્લેષકની ચેનલ અને કમ્પ્યુટિંગ સંસાધનોને રોકે છે. આપેલ ઑફસેટથી શરૂ કરીને પેલોડ કાપવામાં આવે ત્યારે ભિન્નતા શક્ય છે - આ વિશ્લેષણ સાધનો માટે વધારાનો અવકાશ પ્રદાન કરે છે;
• ડિટનેલિંગ, એટલે કે હેડરોને દૂર કરવા જે ટનલને નિયુક્ત કરે છે અને ઓળખે છે. ધ્યેય વિશ્લેષણ સાધનો પરનો ભાર ઘટાડવાનો અને તેમની કાર્યક્ષમતા વધારવાનો છે. ડિટનેલિંગ નિશ્ચિત ઓફસેટ અથવા ડાયનેમિક હેડર વિશ્લેષણ અને દરેક પેકેટ માટે ઓફસેટ નિર્ધારણ પર આધારિત હોઈ શકે છે;
• કેટલાક પેકેટ હેડરો દૂર કરવા: MPLS ટૅગ્સ, VLAN, તૃતીય-પક્ષ સાધનોના વિશિષ્ટ ક્ષેત્રો;
• હેડરોના ભાગને માસ્ક કરવું, ઉદાહરણ તરીકે, ટ્રાફિક અનામીકરણની ખાતરી કરવા માટે IP સરનામાંને માસ્ક કરવું;
• પેકેટમાં સેવાની માહિતી ઉમેરવી: ટાઇમસ્ટેમ્પ, ઇનપુટ પોર્ટ, ટ્રાફિક ક્લાસ લેબલ્સ વગેરે.

3. ડુપ્લિકેશન - વિશ્લેષણ સાધનોમાં પ્રસારિત પુનરાવર્તિત ટ્રાફિક પેકેટોની સફાઈ. ડુપ્લિકેટ પેકેટો મોટાભાગે ઇન્ફ્રાસ્ટ્રક્ચર સાથે કનેક્ટ કરવાની વિચિત્રતાને કારણે થાય છે - ટ્રાફિક વિશ્લેષણના ઘણા બિંદુઓમાંથી પસાર થઈ શકે છે અને તે દરેકમાંથી પ્રતિબિંબિત થઈ શકે છે. અપૂર્ણ TCP પેકેટો ફરીથી મોકલવામાં આવે છે, પરંતુ જો તેમાં ઘણા બધા હોય, તો આ નેટવર્કની ગુણવત્તા પર દેખરેખ રાખવા માટેના વધુ પ્રશ્નો છે, અને તેમાં માહિતી સુરક્ષા માટે નહીં.

4. અદ્યતન ફિલ્ટરિંગ સુવિધાઓ - આપેલ ઑફસેટ પર ચોક્કસ મૂલ્યો શોધવાથી લઈને સમગ્ર પેકેજમાં હસ્તાક્ષર વિશ્લેષણ સુધી.

5. નેટફ્લો/IPFIX જનરેશન - પસાર થતા ટ્રાફિક અને વિશ્લેષણ સાધનોમાં તેના સ્થાનાંતરણ પરના આંકડાઓની વિશાળ શ્રેણીનો સંગ્રહ.

6. SSL ટ્રાફિકનું ડિક્રિપ્શન, પ્રમાણપત્ર અને કીઓ પ્રથમ નેટવર્ક પેકેટ બ્રોકરમાં લોડ કરવામાં આવે છે તે પૂરી પાડવામાં આવેલ કામ કરે છે. તેમ છતાં, આ તમને વિશ્લેષણ સાધનોને નોંધપાત્ર રીતે અનલોડ કરવાની મંજૂરી આપે છે.

ત્યાં ઘણા વધુ કાર્યો છે, ઉપયોગી અને માર્કેટિંગ, પરંતુ મુખ્ય, કદાચ, સૂચિબદ્ધ છે.

ડિટેક્શન સિસ્ટમ્સ (ઘૂસણખોરી, ડીડીઓએસ હુમલાઓ) ને તેમના નિવારણ માટે સિસ્ટમોમાં વિકસાવવા માટે, તેમજ સક્રિય DPI ટૂલ્સની રજૂઆત માટે, સ્વિચિંગ સ્કીમમાં નિષ્ક્રિય (ટેપ અથવા સ્પેન પોર્ટ દ્વારા) થી સક્રિય ("વિરામમાં" માં ફેરફારની જરૂર હતી. ). આ સંજોગોએ વિશ્વસનીયતા માટેની આવશ્યકતાઓમાં વધારો કર્યો (કારણ કે આ કિસ્સામાં નિષ્ફળતા સમગ્ર નેટવર્કના વિક્ષેપ તરફ દોરી જાય છે, અને માત્ર માહિતી સુરક્ષા પર નિયંત્રણ ગુમાવવાનું જ નહીં) અને ઓપ્ટિકલ કપ્લર્સને ઓપ્ટિકલ બાયપાસ સાથે બદલવા તરફ દોરી જાય છે (ક્રમમાં સિસ્ટમ માહિતી સુરક્ષાના પ્રદર્શન પર નેટવર્કના પ્રદર્શનની અવલંબનની સમસ્યાને હલ કરો), પરંતુ તેની મુખ્ય કાર્યક્ષમતા અને આવશ્યકતાઓ સમાન રહી.

અમે ડિઝાઇન અને સર્કિટરીથી માંડીને એમ્બેડેડ સોફ્ટવેર સુધીના 100G, 40G અને 10G ઇન્ટરફેસ સાથે DS Integrity Network Packet Brokers વિકસાવ્યા છે. તદુપરાંત, અન્ય પેકેટ બ્રોકર્સથી વિપરીત, નેસ્ટેડ ટનલ હેડરો માટે ફેરફાર અને સંતુલન કાર્યો અમારા હાર્ડવેરમાં, સંપૂર્ણ પોર્ટ ઝડપે લાગુ કરવામાં આવે છે.

સોર્સ: www.habr.com