{"id":72062,"date":"2020-03-01T14:51:13","date_gmt":"2020-03-01T11:51:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker"},"modified":"2020-03-03T16:14:00","modified_gmt":"2020-03-03T13:14:00","slug":"sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","title":{"rendered":"Le soluzioni moderne per la costruzione di sistemi di sicurezza delle informazioni sono i broker di pacchetti di rete (Network Packet Broker)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>La sicurezza informatica si \u00e8 staccata dalle telecomunicazioni per diventare un settore autonomo con la propria specificit\u00e0 e attrezzature. Tuttavia, esiste una classe poco conosciuta di dispositivi che si trova all'incrocio tra telecomunicazioni e sicurezza informatica \u2013 <strong>broker di pacchetti di rete <\/strong>(Network Packet Broker), noti anche come bilanciatori di carico, switch specializzati\/di monitoraggio, aggregatori di traffico, Security Delivery Platform, Network Visibility e cos\u00ec via. E noi, come sviluppatori e produttori russi di questi dispositivi, siamo molto desiderosi di parlarne pi\u00f9 nel dettaglio.<\/p>\n<p><img decoding=\"async\" alt=\"Le soluzioni moderne per la costruzione di sistemi di sicurezza delle informazioni sono i broker di pacchetti di rete (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/4df6859dbb9973439686aa5c4e6f256c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Ambito di applicazione e problemi risolti<\/h3>\n<p>\nI broker di pacchetti di rete sono dispositivi specializzati che hanno trovato maggiore applicazione nei sistemi di sicurezza informatica. Questa classe di dispositivi \u00e8 relativamente nuova e poco numerosa nell'infrastruttura di rete standard rispetto a switch, router, ecc. Pioniere nello sviluppo di questo tipo di dispositivi \u00e8 stata l'azienda americana Gigamon. Attualmente, il numero di attori in questo mercato \u00e8 notevolmente aumentato (inclusi soluzioni simili da parte del noto produttore di sistemi di test \u2014 l'azienda IXIA), ma l'esistenza di tali dispositivi \u00e8 ancora conosciuta solo a un ristretto gruppo di professionisti. Come gi\u00e0 accennato, non esiste nemmeno una certezza terminologica: le denominazioni variano da \"sistemi di garanzia della trasparenza della rete\" a semplici \"bilanciatori\".<\/p>\n<p>Sviluppando i broker di pacchetti di rete, ci siamo trovati di fronte al fatto che, oltre all'analisi delle direzioni di sviluppo delle funzionalit\u00e0 e ai test nei laboratori\/zone di test, era necessario spiegare parallelamente ai potenziali consumatori l'esistenza di questa classe di attrezzature, poich\u00e9 non tutti ne sono al corrente.<\/p>\n<p>Ancora 15-20 anni fa, il traffico in rete era scarso e si trattava prevalentemente di dati di poco valore. Ma <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Jakob_Nielsen_(usability_consultant)#Contributions\">la legge di Nielsen<\/a><\/noindex> replica praticamente <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D0%9C%D1%83%D1%80%D0%B0\">la legge di Moore<\/a><\/noindex>: la velocit\u00e0 della connessione Internet aumenta ogni anno del 50%. Anche il volume del traffico cresce inesorabilmente (nel grafico \u00e8 presentata la previsione del 2017 da parte di Cisco, fonte Cisco Visual Networking Index: Forecast and Trends, 2017\u20132022):<\/p>\n<p><img decoding=\"async\" alt=\"Le soluzioni moderne per la costruzione di sistemi di sicurezza delle informazioni sono i broker di pacchetti di rete (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/1f17d80ded705b9d06781fbd96219847.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nCon l'aumento della velocit\u00e0 cresce l'importanza delle informazioni circolanti (sia segreti commerciali che i famosi dati personali) e, in generale, l'efficienza dell'infrastruttura. <\/p>\n<p>Di conseguenza, \u00e8 emersa anche l'industria della sicurezza informatica. L'industria ha risposto a questo con l'emergere di un intero spettro di dispositivi per l'analisi approfondita del traffico (DPI): dai sistemi di prevenzione degli attacchi DDOS ai sistemi di gestione degli eventi di sicurezza informatica, inclusi IDS, IPS, DLP, NBA, SIEM, Antimailware e cos\u00ec via. Di solito, ciascuno di questi strumenti \u00e8 un software installato su una piattaforma server. Inoltre, ogni programma (strumento di analisi) viene installato su una propria piattaforma server: i produttori di software sono diversi e ci sono molte risorse di calcolo necessarie per l'analisi a livello L7.<\/p>\n<p>Nella costruzione di un sistema di sicurezza informatica \u00e8 necessario risolvere una serie di compiti fondamentali:<\/p>\n<ul>\n<li>come trasmettere il traffico dall'infrastruttura ai sistemi di analisi? (i porti SPAN, inizialmente progettati per questo scopo, non sono sufficienti n\u00e9 in numero n\u00e9 in prestazioni nell'infrastruttura moderna)<\/li>\n<li>come distribuire il traffico tra i vari sistemi di analisi?<\/li>\n<li>come scalarizzare i sistemi quando un'unit\u00e0 di analisi non ha sufficiente capacit\u00e0 per elaborare l'intero volume di traffico che riceve?<\/li>\n<li>come monitorare le interfacce 40G\/100G (e in un prossimo futuro anche 200G\/400G), dato che gli strumenti di analisi attualmente supportano solo interfacce 1G\/10G\/25G?<\/li>\n<\/ul>\n<p>\nE le seguenti attivit\u00e0 correlate:<\/p>\n<ul>\n<li>come minimizzare il traffico non mirato, che non necessita di elaborazione, ma che si trova sugli strumenti di analisi e ne consuma le risorse?<\/li>\n<li>come gestire i pacchetti incapsulati e i pacchetti con etichette di servizio, la preparazione dei quali per l'analisi risulta sia dispendiosa in termini di risorse che impraticabile del tutto?<\/li>\n<li>come escludere dall'analisi una parte del traffico che non rientra nella regolamentazione della politica di sicurezza (ad esempio, il traffico del dirigente).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Le soluzioni moderne per la costruzione di sistemi di sicurezza delle informazioni sono i broker di pacchetti di rete (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/21453d662b8507eb2479065c9f879a87.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nCome \u00e8 noto, la domanda genera offerta, in risposta a queste necessit\u00e0 sono iniziati a svilupparsi i broker di pacchetti di rete.<\/p>\n<h3>Descrizione generale dei broker di pacchetti di rete<\/h3>\n<p>\nI broker di pacchetti di rete operano a livello di pacchetti e in questo assomigliano a normali switch. La principale differenza rispetto agli switch \u00e8 che le regole di distribuzione e aggregazione del traffico nei broker di pacchetti di rete sono completamente determinate dalle impostazioni. Nei broker di pacchetti di rete non esistono standard per la costruzione delle tabelle di inoltro (tabelle MAC) e protocolli di scambio con altri switch (come STP), pertanto l'ampiezza delle impostazioni possibili e dei campi riconoscibili \u00e8 molto pi\u00f9 ampia. Un broker pu\u00f2 distribuire equamente il traffico da una o pi\u00f9 porte di ingresso a un determinato intervallo di porte di uscita con funzione di bilanciamento del carico in uscita. \u00c8 possibile definire regole per la copia, filtraggio, classificazione, deduplicazione e modifica del traffico. Queste regole possono essere applicate a diversi gruppi di porte di ingresso del broker di pacchetti di rete e possono anche essere applicate sequenzialmente all'interno dello stesso dispositivo. Un aspetto importante del broker di pacchetti \u00e8 la possibilit\u00e0 di elaborare il traffico alla massima velocit\u00e0 di flusso e mantenere l'integrit\u00e0 delle sessioni (in caso di bilanciamento del traffico su pi\u00f9 sistemi DPI simili).<\/p>\n<p>Il mantenimento dell'integrit\u00e0 delle sessioni consiste nella trasmissione di tutti i pacchetti della sessione a livello di trasporto (TCP\/UDP\/SCTP) a una sola porta. Questo \u00e8 importante, poich\u00e9 i sistemi DPI (di solito software in esecuzione su un server collegato alla porta di uscita del broker di pacchetti) analizzano il contenuto del traffico a livello di applicazione e tutti i pacchetti inviati\/ricevuti da una stessa applicazione devono arrivare allo stesso istanza di analizzatore. Se i pacchetti di una sessione vengono persi o distribuiti su diversi dispositivi DPI, ogni singolo dispositivo DPI si trover\u00e0 in una situazione simile alla lettura di un testo non completo, ma di singole parole da esso. E, molto probabilmente, il testo non verr\u00e0 compreso.<\/p>\n<p>Pertanto, essendo orientati ai sistemi di sicurezza informatica, i broker di pacchetti di rete dispongono di funzionalit\u00e0 che aiutano a collegare complessi software DPI ad reti di telecomunicazioni ad alta velocit\u00e0, riducendo il carico su di esse: effettuano filtraggio preliminare, classificazione e preparazione del traffico per semplificare l'elaborazione successiva. <\/p>\n<p>Inoltre, poich\u00e9 i broker di pacchetti di rete forniscono un'ampia gamma di statistiche e sono spesso connessi a diversi punti della rete, trovano un loro posto anche nella diagnosi dei problemi di funzionalit\u00e0 dell'infrastruttura di rete stessa.<\/p>\n<h3>Funzioni di base dei broker di pacchetti di rete<\/h3>\n<p>\nIl termine \"commutatori specializzati\/di monitoraggio\" \u00e8 nato dalla loro funzione fondamentale: raccogliere traffico dall'infrastruttura (di solito attraverso splitter ottici passivi TAP e\/o porte SPAN) e distribuirlo tra le risorse di analisi. Tra sistemi di diversi tipi, il traffico viene mirrorato (duplicato); tra sistemi dello stesso tipo, viene bilanciato. Le funzioni di base di solito includono la filtrazione per campi fino a L4 (MAC, IP, porta TCP\/UDP, ecc.) e l'aggregazione di pi\u00f9 canali a bassa capacit\u00e0 in uno solo (ad esempio, per l'elaborazione su un unico sistema DPI). <\/p>\n<p>Questa funzionalit\u00e0 risolve il compito fondamentale di connessione dei sistemi DPI all'infrastruttura di rete. I broker di diversi produttori, limitandosi a funzioni di base, supportano il trattamento di fino a 32 interfacce 100G su 1U (non ci sono pi\u00f9 interfacce fisicamente disponibili sul pannello frontale di 1U). Tuttavia, non riescono a ridurre il carico sulle risorse di analisi e per infrastrutture complesse non possono neppure soddisfare i requisiti per la funzione di base: una sessione distribuita su pi\u00f9 tunnel (o dotata di etichette MPLS) pu\u00f2 essere squilibrata su diversi esemplari dell'analizzatore, risultando in un'analisi incompleta. <\/p>\n<p>Oltre all'aggiunta di interfacce 40\/100G e, di conseguenza, all'aumento delle prestazioni, i broker di pacchetti di rete si stanno sviluppando attivamente per fornire opportunit\u00e0 completamente nuove: dalla bilanciatura in base alle intestazioni annidate nei tunnel fino alla decrittazione del traffico. Sfortunatamente, tali modelli non possono vantare prestazioni in terabit, ma consentono di costruire un sistema di sicurezza informatica realmente efficace e tecnicamente \"elegante\", in cui ogni risorsa di analisi riceve solo le informazioni necessarie nel formato pi\u00f9 adatto per l'analisi.<\/p>\n<h3>Funzioni avanzate dei broker di pacchetti di rete<\/h3>\n<p>\n<img decoding=\"async\" alt=\"Le soluzioni moderne per la costruzione di sistemi di sicurezza delle informazioni sono i broker di pacchetti di rete (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/874e5b6372a2e532d86966d1c7fe4ba1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong>1.<\/strong> Come gi\u00e0 accennato <strong>bilanciamento in base alle intestazioni annidate nel traffico incapsulato.<\/strong><\/p>\n<p>Perch\u00e9 \u00e8 importante? Consideriamo 3 aspetti che possono essere critici insieme o separatamente:<\/p>\n<ul>\n<li>garantire l'uniformit\u00e0 del bilanciamento in presenza di un numero ridotto di tunnel. Nel caso in cui nel punto di connessione dei sistemi di sicurezza informatica ci siano solo 2 tunnel, non sar\u00e0 possibile smistarli su 3 piattaforme server con la sessione mantenuta. In questo caso, il traffico nella rete viene trasferito in modo non uniforme, e la direzione di ciascun tunnel verso uno specifico mezzo di elaborazione richieder\u00e0 prestazioni eccessive da parte di quest'ultimo;<\/li>\n<li>garantire l'integrit\u00e0 delle sessioni e dei flussi di protocolli multisessioni (come FTP e VoIP), i cui pacchetti si trovano in tunnel diversi. La complessit\u00e0 dell'infrastruttura di rete aumenta costantemente: il failover, la virtualizzazione, la semplificazione dell'amministrazione e cos\u00ec via. Da un lato, questo aumenta l'affidabilit\u00e0 dal punto di vista della trasmissione dei dati, dall'altro complica il lavoro dei sistemi di sicurezza informatica. Anche con prestazioni sufficienti degli analizzatori per elaborare un canale dedicato con tunnel, il problema risulta irrisolvibile, in quanto parte dei pacchetti della sessione utente viene trasmessa attraverso un altro canale. Inoltre, se in alcune infrastrutture ci si preoccupa ancora dell'integrit\u00e0 delle sessioni, i protocolli multisessioni possono seguire percorsi completamente diversi;<\/li>\n<li>bilanciamento in presenza di MPLS, VLAN, etichette individuali per l'hardware, ecc. Non sono proprio tunnel, ma comunque l'hardware con funzionalit\u00e0 di base pu\u00f2 interpretare questo traffico non come IP e bilanciare in base agli indirizzi MAC, compromettendo ulteriormente l'uniformit\u00e0 del bilanciamento o l'integrit\u00e0 delle sessioni.<\/li>\n<\/ul>\n<p>\nIl broker dei pacchetti di rete analizza le intestazioni esterne e attraversa sequenzialmente i puntatori fino all'intestazione IP pi\u00f9 interna e bilancia gi\u00e0 su di essa. Di conseguenza, il numero di flussi aumenta in modo sostanziale (di conseguenza \u00e8 possibile bilanciare in modo pi\u00f9 uniforme e su un numero maggiore di piattaforme), e il sistema DPI riceve tutti i pacchetti della sessione e tutte le sessioni correlate di protocolli multisessioni.<\/p>\n<p><strong>2. Modifica del traffico.<\/strong><br \/>\nUna delle funzioni pi\u00f9 ampie per le sue possibilit\u00e0, il numero di sottofunzioni e varianti di applicazione \u00e8 vasto:<\/p>\n<ul>\n<li>rimozione del payload, in tal caso vengono trasmessi solo gli header dei pacchetti agli strumenti di analisi. Questo \u00e8 rilevante per gli strumenti di analisi o per i tipi di traffico in cui il contenuto dei pacchetti non ha importanza, o non pu\u00f2 essere analizzato. Ad esempio, per il traffico criptato, possono essere interessanti i dati parametrici di scambio (chi, con chi, quando e quanto), mentre il payload \u00e8 di fatto spazzatura che occupa la banda e le risorse computazionali dell'analizzatore. Sono possibili variazioni in cui il payload viene troncato a partire da uno spostamento prestabilito - questo offre ulteriori opportunit\u00e0 agli strumenti di analisi;<\/li>\n<li>de-tunneling, vale a dire rimozione degli header che contrassegnano e identificano i tunnel. L'obiettivo \u00e8 ridurre il carico sugli strumenti di analisi e migliorarne l'efficacia. Il de-tunneling pu\u00f2 essere effettuato sulla base di uno spostamento fisso o attraverso un'analisi dinamica degli header e la determinazione dello spostamento per ogni pacchetto;<\/li>\n<li>rimozione di parte degli header dei pacchetti: etichette MPLS, VLAN, campi specifici di attrezzature di terze parti;<\/li>\n<li>mascheramento di parte degli header, ad esempio, mascheramento degli indirizzi IP per garantire l'anonimato del traffico;<\/li>\n<li>aggiunta di informazioni manutenibili nel pacchetto: timestamp, porta di ingresso, etichette della classe di traffico, ecc.<\/li>\n<\/ul>\n<p>\n<strong>3. Deduplicazione<\/strong> \u2013 pulizia da pacchetti ripetuti del traffico trasmesso agli strumenti di analisi. I pacchetti ripetuti si verificano pi\u00f9 frequentemente a causa delle peculiarit\u00e0 della connessione all'infrastruttura: il traffico pu\u00f2 passare attraverso pi\u00f9 punti di analisi e venire duplicato da ciascuno di essi. Si verifica anche il reinvio di pacchetti TCP non ricevuti, ma se sono molti, \u00e8 pi\u00f9 una questione di monitoraggio della qualit\u00e0 della rete, piuttosto che di sicurezza informatica.<\/p>\n<p><strong>4. Funzionalit\u00e0 avanzate di filtraggio <\/strong>\u2013 dalla ricerca di valori specifici a uno spostamento prestabilito all'analisi per firme su tutto il pacchetto.<\/p>\n<p><strong>5. Generazione NetFlow\/IPFIX<\/strong> \u2013 raccolta di un ampio insieme di statistiche sul traffico in transito e sua trasmissione agli strumenti di analisi.<\/p>\n<p><strong>6. Decrittazione del traffico SSL,<\/strong> funziona a condizione che il certificato e le chiavi siano stati preventivamente caricati nel broker dei pacchetti di rete. Tuttavia, ci\u00f2 consente di alleggerire significativamente gli strumenti di analisi. <\/p>\n<p>Ci sono ancora molte funzioni utili e di marketing, ma le principali, probabilmente, sono state elencate.<\/p>\n<p>Lo sviluppo dei sistemi di rilevamento (intrusione, attacchi DDOS) nei sistemi di prevenzione, cos\u00ec come l'implementazione di strumenti attivi DPI, ha richiesto una modifica dello schema di integrazione da passivo (tramite porte TAP o SPAN) ad attivo (\"in rottura\"). Questa circostanza ha aumentato i requisiti di affidabilit\u00e0 (poich\u00e9 un guasto in questo caso porta a un'interruzione del funzionamento dell'intera rete, e non solo alla perdita di controllo sulla sicurezza delle informazioni) e ha portato alla sostituzione dei divisori ottici con bypass ottici (per risolvere il problema della dipendenza dal funzionamento della rete rispetto ai sistemi di sicurezza informatica), ma la funzionalit\u00e0 principale e le relative esigenze sono rimaste invariate. <\/p>\n<p>Abbiamo sviluppato i Broker di pacchetti di rete DS Integrity con interfacce 100G, 40G e 10G, dalla progettazione e circuiteria al software incorporato. Inoltre, a differenza di altri broker di pacchetti, le funzioni di modifica e bilanciamento delle intestazioni incapsulate nei tunnel sono implementate in hardware, a piena velocit\u00e0 delle porte.<\/p>\n<p><img decoding=\"async\" alt=\"Le soluzioni moderne per la costruzione di sistemi di sicurezza delle informazioni sono i broker di pacchetti di rete (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/a7f08a061eb707ef8264158b6d1362bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsol\/blog\/490252\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72063,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72062","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-01T11:51:13+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Soluzioni moderne per la creazione di sistemi di sicurezza informatica \u2014 broker di pacchetti di rete (Network Packet Broker) | ProHoster","description":"La sicurezza informatica si \u00e8 staccata dalle telecomunicazioni, diventando un settore autonomo con una propria specificit\u00e0 e attrezzature.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster","og:description":"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:13+00:00","article:modified_time":"2020-03-03T13:14:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72062","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-10-04 07:02:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/72062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=72062"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/72062\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/72063"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=72062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=72062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=72062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}