Jiri Okwu maka ngwọta ọhụhụ netwọkụ
Gịnị bụ ọhụhụ netwọkụ?
Akwụkwọ ọkọwa okwu Webster kọwara visibiliti dị ka “ikike a na-ahụta ngwa ngwa” ma ọ bụ “ogo nke idoanya.” Nhụta netwọkụ ma ọ bụ ngwa na-ezo aka na mwepụ nke ntụpọ kpuru ìsì nke na-ekpuchi ike ịhụ (ma ọ bụ ọnụ ọgụgụ) ngwa ngwa ihe na-eme na netwọk na / ma ọ bụ ngwa dị na netwọk. Ọhụụ a na-enye ndị otu IT ohere ikewapụ ihe egwu nchekwa ngwa ngwa ma dozie nsogbu arụmọrụ, n'ikpeazụ na-ebuga ahụmịhe onye ọrụ njedebe kacha mma.
Nghọta ọzọ bụ ihe na-enye ndị otu IT ohere inyocha na bulie netwọkụ yana ngwa na ọrụ IT. Ọ bụ ya mere netwọkụ, ngwa, na ọhụhụ nchekwa ji dị oke mkpa maka nzukọ IT ọ bụla.
Ụzọ kachasị mfe iji nweta ọhụhụ netwọkụ bụ iji mejuputa ihe owuwu visibiliti, nke bụ akụrụngwa ngwụcha ngwụcha nke na-enye netwọkụ anụ ahụ na nke mebere, ngwa, na visibiliti nchekwa.
Ịtọ ntọala maka ọhụhụ netwọkụ
Ozugbo arụrụ ọrụ nhụsianya dị, ọtụtụ ikpe ga-adị. Dị ka egosiri n'okpuru, ihe owuwu visibiliti na-anọchite anya ọkwa atọ dị mkpa: ọkwa ohere, ọkwa njikwa, na ọkwa nlekota.
N'iji ihe ndị a gosipụtara, ndị ọkachamara IT nwere ike dozie nsogbu netwọk na ngwa dị iche iche. Enwere ụzọ abụọ eji eme ihe:
- Ngwọta Nhụta Isi
- Nhụta netwọkụ zuru oke
Ngwọta visibiliti isi na-elekwasị anya na nchekwa netwọkụ, nchekwa ego, na nchọpụta nsogbu. Ndị a bụ njirisi atọ na-emetụta IT kwa ọnwa, ọ bụrụ na ọ bụghị kwa ụbọchị, dabere. Emebere ọhụhụ netwọkụ zuru oke iji nye nghọta ka ukwuu banyere ntụpọ kpuru ìsì, arụmọrụ na nnabata.
Kedu ihe ị nwere ike ime na visibiliti netwọkụ?
Enwere ikpe isii dị iche iche eji eme ihe maka visibiliti netwọk nwere ike igosipụta uru ọ bara. Nke a:
- Nchekwa netwọkụ emelitere
- Inye ohere ịnwe na ibelata ọnụ ahịa
- Na-eme ka nchọpụta nsogbu dị ngwa na ịba ụba ntụkwasị obi netwọkụ
- Mwepu nke netwọk kpuru ìsì
- Na-ebuli netwọkụ na arụmọrụ ngwa
- Na-eme ka nrube isi nke usoro iwu ike
N'okpuru bụ ụfọdụ ọmụmaatụ ojiji akọwapụtara.
Ihe Nlereanya Nke 1 - nzacha data maka ngwọta nchekwa nke dị n'ahịrị (na-akara), na-abawanye arụmọrụ nke ngwọta ndị a.
Ebumnuche nke nhọrọ a bụ iji onye na-ere ahịa netwọk netwọk (NPB) iji nyochaa data dị ala (dịka ọmụmaatụ, vidiyo na olu) iji wepụ ya na nyocha nchekwa (usoro mgbochi intrusion (IPS), mgbochi ọnwụ data (DLP) , firewall ngwa weebụ (WAF), wdg). Enwere ike ịmata okporo ụzọ a "enweghị mmasị" wee bufee ya na mgbanaka ngafe wee ziga n'ihu na netwọkụ ahụ. Uru nke ngwọta a bụ na WAF ma ọ bụ IPS ekwesịghị imebi akụrụngwa processor (CPU) na-enyocha data na-enweghị isi. Ọ bụrụ na okporo ụzọ netwọkụ gị nwere nnukwu ego nke ụdị data a, ị nwere ike ịchọrọ imejuputa atụmatụ a ma belata ibu dị na ngwaọrụ nchekwa gị.
Companieslọ ọrụ enweela ikpe ebe ewepụrụ ihe ruru 35% nke okporo ụzọ netwọkụ dị obere na nyocha IPS. Nke a na-akpaghị aka na-abawanye bandwit IPS dị irè site na 35% ma pụta na ị nwere ike ịkwụsị ịzụrụ IPS ọzọ ma ọ bụ nkwalite. Anyị niile maara na okporo ụzọ netwọk na-abawanye, yabụ na oge ụfọdụ ị ga-achọ IPS na-arụ ọrụ nke ọma. Ọ bụ ajụjụ n'ezie ma ịchọrọ ibelata ọnụ ahịa ma ọ bụ na ị chọghị.
Ihe Nlereanya No. 2 - nguzozi ibu na-agbatị ndụ ngwaọrụ 1-10Gbps na netwọk 40Gbps
Ihe eji eme ihe nke abụọ gụnyere ibelata ọnụ ahịa ikike nke akụrụngwa netwọkụ. A na-enweta nke a site na iji ndị na-ere ahịa ngwugwu (NPBs) iji dozie okporo ụzọ na ngwaọrụ nchekwa na nlekota oru. Kedu ka ndozi ibu nwere ike isi nyere ọtụtụ azụmaahịa aka? Nke mbụ, mmụba nke okporo ụzọ netwọkụ bụ ihe a na-ahụkarị. Ma gịnị banyere nyochaa mmetụta nke uto ikike? Dịka ọmụmaatụ, ọ bụrụ na ị na-ebulite isi netwọkụ gị site na 1 Gbps ruo 10 Gbps, ị ga-achọ ngwaọrụ 10 Gbps maka nleba anya nke ọma. Ọ bụrụ na ị na-amụba ọsọ na 40 Gbps ma ọ bụ 100 Gbps, mgbe ahụ na ọsọ ọsọ dị otú ahụ nhọrọ nke nlekota ngwaọrụ dị nnọọ nta na ọnụ ahịa dị oke elu.
Ndị na-ere ihe ngwungwu na-enye ike nchịkọta na ibu dị mkpa. Dịka ọmụmaatụ, nhazigharị okporo ụzọ 40 Gbps na-enye ohere ka ekesa okporo ụzọ nlekota n'etiti ọtụtụ ngwa 10 Gbps. Ị nwere ike ịgbatị ndụ nke ngwaọrụ 10 Gbps ruo mgbe ị nwere ego zuru ezu iji zụta ngwá ọrụ dị oke ọnụ nke nwere ike ijikwa ọnụego data dị elu.
Ihe atụ ọzọ bụ ijikọta ngwá ọrụ n'otu ebe ma nye ha data dị mkpa sitere na onye na-ere ahịa ngwugwu. Mgbe ụfọdụ, a na-eji ngwọta dị iche iche kesara na netwọk. Data nyocha sitere na ndị otu njikwa ụlọ ọrụ (EMA) na-egosi na 32% nke ngwọta ụlọ ọrụ ejighị ya, ma ọ bụ ihe na-erughị 50%. Ngwá ọrụ centralization na ibu itule na-enye gị ohere ikpokọta akụrụngwa na-abawanye itinye n'ọrụ na-eji ole na ole ngwaọrụ. Ị nwere ike na-echekarị ịzụta ngwaọrụ ndị ọzọ ruo mgbe ọnụego ojiji gị zuru oke.
Ihe Nlereanya No. 3 - nchọpụta nsogbu iji belata / wepụ mkpa ịnweta ikike mgbanwe Board
Ozugbo etinyere akụrụngwa visibiliti (TAPs, NPBs...) na netwọkụ, ị gaghị adị mkpa ka ịme mgbanwe na netwọkụ ahụ. Nke a na-enye gị ohere ịhazi ụfọdụ usoro nchọpụta nsogbu iji melite arụmọrụ.
Dịka ọmụmaatụ, ozugbo arụnyere TAP ("tọọ ya ma chefuo ya"), ọ na-ebufe traktị niile na NPB. Nke a nwere nnukwu uru dị n'iwepụ ọtụtụ nsogbu ndị ọrụ ọchịchị nke ịnweta nkwenye iji mee mgbanwe na netwọk. Ọ bụrụ na ị wụnyekwa onye na-ere ihe ngwungwu, ị ga-enwe ohere ozugbo ịnweta data niile achọrọ maka nchọpụta nsogbu.
Ọ bụrụ na ọ dịghị mkpa ime mgbanwe, ị nwere ike ịgafe usoro nke ịkwado mgbanwe wee gaa ozugbo na nbipu. Usoro ọhụrụ a nwere mmetụta dị ukwuu n'ibelata oge nkwụsịtụ (MTTR). Nnyocha na-egosi na ọ ga-ekwe omume ibelata MTTR site na 80%.
Ọmụmụ ikpe #4 - ọgụgụ isi ngwa, Iji nzacha ngwa na nkpuchi data iji kwalite arụmọrụ nchekwa.
Kedu ihe bụ ọgụgụ isi ngwa? Teknụzụ a dị n'aka IXIA Packet Brokers (NPBs). Nke a bụ ọrụ dị elu nke na-enye gị ohere ịgafe nzacha ngwugwu oyi akwa 2-4 (ụdị OSI) wee kwaga n'ụzọ niile gaa na oyi akwa 7 (okpukpu ngwa). Uru ya bụ na onye ọrụ na omume ngwa na data ọnọdụ nwere ike ịmepụta na mbupụ ya n'ụdị ọ bụla achọrọ - ngwugwu raw, ngwugwu akọrọ, ma ọ bụ ozi NetFlow (IxFlow). Ngalaba IT nwere ike ịchọpụta ngwa netwọkụ zoro ezo, belata ihe egwu nchekwa netwọkụ, ma belata oge netwọkụ na/ma ọ bụ melite arụmọrụ netwọkụ. Enwere ike mata njirimara dị iche iche nke ngwa ama ama na amaghi ama, weghara ma kesaa ya na ngwaọrụ nleba anya na nchekwa pụrụ iche.
- njirimara ngwa enyo enyo/amaghị
- na-achọpụta omume enyo site na geolocation, dịka ọmụmaatụ, onye ọrụ si North Korea jikọọ na sava FTP gị wee nyefee data.
- Mwepu SSL maka ịlele na nyocha ihe egwu nwere ike ime
- nyocha nke ngwa malfunctions
- nyocha nke olu okporo ụzọ na uto maka njikwa akụrụngwa na-arụ ọrụ na amụma mgbasawanye
- ikpuchi data nwere mmetụta (kaadị kredit, nzere...) tupu izipu
Ọrụ ọgụgụ isi visibility dị ma n'ime anụ ahụ yana mebere (Cloud Lens Private) ndị na-ere ngwugwu IXIA (NPB), yana n'ihu ọha "igwe ojii" - Cloud Lens Public:
Na mgbakwunye na ọrụ ọkọlọtọ NetStack, PacketStack na AppStack:
N'oge na-adịbeghị anya, agbakwunyela ọrụ nchekwa: SecureStack (iji kwalite nhazi nke okporo ụzọ nzuzo), MobileStack (maka ndị na-arụ ọrụ ekwentị) na TradeStack (maka nlekota na nzacha data azụmaahịa ego):
Nchoputa
Ngwọta visibiliti netwọkụ bụ ngwa ọrụ siri ike nwere ike ịkwalite nlekota netwọkụ na ụlọ nchekwa na-emepụta mkpokọta na ịkekọrịta data dị mkpa.
Jiri ohere ohere:
- nye ohere ịnweta data akọwapụtara dị mkpa dị ka achọrọ maka nyocha na nchọpụta nsogbu
- tinye/wepụ ngwọta nchekwa, nyochaa ma na-akara ma na-apụ apụ
- belata MTTR
- hụ na nzaghachi ngwa ngwa maka nsogbu
- mee nyocha ihe egwu dị elu
- kpochapụ ọtụtụ nkwenye ọchịchị
- belata nsonaazụ ego nke mbanye anataghị ikike site na ijikọ ngwa ngwa ngwọta dị mkpa na netwọkụ yana ibelata MTTR
- belata ego na ọrụ nke ịtọ ọdụ ụgbọ mmiri SPAN
isi: www.habr.com