{"id":72062,"date":"2020-03-01T14:51:13","date_gmt":"2020-03-01T11:51:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker"},"modified":"2020-03-03T16:14:00","modified_gmt":"2020-03-03T13:14:00","slug":"sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","title":{"rendered":"Soluzioni moderne per la costruzione di sistemi di sicurezza informatica \u2014 broker di pacchetti di rete (Network Packet Broker)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>La sicurezza informatica si \u00e8 distaccata dalle telecomunicazioni per diventare un settore autonomo con le proprie peculiarit\u00e0 e attrezzature. Esiste tuttavia una classe di dispositivi poco conosciuti che si trova all'incrocio tra telecomunicazioni e sicurezza informatica \u2014 <strong>broker di pacchetti di rete <\/strong>(Network Packet Broker), noti anche come bilanciatori di carico, commutatori specialistici\/di monitoraggio, aggregatori di traffico, Security Delivery Platform, Network Visibility e altro ancora. Come sviluppatori e produttori russi di questi dispositivi, desideriamo raccontarvi di pi\u00f9 al riguardo.<\/p>\n<p><img decoding=\"async\" alt=\"Soluzioni moderne per la costruzione di sistemi di sicurezza informatica \u2014 broker di pacchetti di rete (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/4df6859dbb9973439686aa5c4e6f256c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Campo di applicazione e problemi risolti<\/h3>\n<p>\nI broker di pacchetti di rete sono dispositivi specializzati che hanno trovato la loro maggiore applicazione nei sistemi di sicurezza informatica. Questa classe di dispositivi \u00e8 relativamente nuova e poco numerosa nell'infrastruttura di rete consolidata, rispetto a switch, router, ecc. Pioniere nello sviluppo di questo tipo di dispositivi \u00e8 stata l'azienda americana Gigamon. Attualmente, ci sono molti pi\u00f9 attori in questo mercato (incluso simili soluzioni da parte del noto produttore di piattaforme di test \u2014 la societ\u00e0 IXIA), ma l'esistenza di tali dispositivi \u00e8 ancora conosciuta solo da un ristretto gruppo di professionisti. Come accennato in precedenza, anche la terminologia non \u00e8 univoca: i nomi variano da \"sistemi di trasparenza della rete\" a semplici \"bilanciatori\".<\/p>\n<p>Sviluppando i broker di pacchetti di rete, ci siamo resi conto che, oltre ad analizzare le direzioni di sviluppo delle funzionalit\u00e0 e a testarle in laboratorio\/zone di prova, \u00e8 necessario parallelamente spiegare ai potenziali clienti l'esistenza di questa classe di attrezzature, poich\u00e9 non tutti ne sono a conoscenza.<\/p>\n<p>Circa 15-20 anni fa, la circolazione di dati sulla rete era limitata, e si trattava prevalentemente di informazioni di poco conto. Ma <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Jakob_Nielsen_(usability_consultant)#Contributions\">la legge di Nielsen<\/a><\/noindex> ripete praticamente <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D0%9C%D1%83%D1%80%D0%B0\">la legge di Moore<\/a><\/noindex>: la velocit\u00e0 della connessione internet aumenta ogni anno del 50%. Anche il volume di traffico cresce inesorabilmente (nel grafico \u00e8 rappresentata la previsione del 2017 della Cisco, fonte Cisco Visual Networking Index: Forecast and Trends, 2017\u20132022):<\/p>\n<p><img decoding=\"async\" alt=\"Soluzioni moderne per la costruzione di sistemi di sicurezza informatica \u2014 broker di pacchetti di rete (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/1f17d80ded705b9d06781fbd96219847.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nCon la velocit\u00e0 cresce anche l'importanza delle informazioni circolanti (sia segreti commerciali che i famigerati dati personali) e, in generale, la funzionalit\u00e0 dell'infrastruttura. <\/p>\n<p>Di conseguenza, \u00e8 emerso anche un settore della sicurezza informatica. L'industria ha risposto con un'intera gamma di dispositivi per l'analisi approfondita del traffico (DPI): dai sistemi di prevenzione degli attacchi DDoS ai sistemi di gestione degli eventi di sicurezza informatica, inclusi IDS, IPS, DLP, NBA, SIEM, Antimalware e cos\u00ec via. Di solito, ciascuno di questi strumenti \u00e8 un software installato su una piattaforma server. Inoltre, ogni programma (strumento di analisi) viene installato sulla propria piattaforma server: i produttori di software sono diversi e richiedono molte risorse computazionali per l'analisi a livello L7.<\/p>\n<p>Nella costruzione di un sistema di sicurezza informatica \u00e8 necessario affrontare una serie di compiti fondamentali:<\/p>\n<ul>\n<li>come trasmettere il traffico dall'infrastruttura ai sistemi di analisi? (i porti SPAN originariamente progettati non sono sufficienti n\u00e9 in quantit\u00e0 n\u00e9 in prestazioni per l'infrastruttura moderna)<\/li>\n<li>come distribuire il traffico tra i vari sistemi di analisi?<\/li>\n<li>Come scalare i sistemi quando le prestazioni di un'istanza di analizzatore sono insufficienti per gestire l'intero volume di traffico che riceve?<\/li>\n<li>Come monitorare le interfacce 40G\/100G (e in un futuro non lontano anche 200G\/400G), poich\u00e9 gli strumenti di analisi attualmente supportano solo interfacce 1G\/10G\/25G?<\/li>\n<\/ul>\n<p>\nE le seguenti problematiche correlate:<\/p>\n<ul>\n<li>Come minimizzare il traffico non target che non necessita di elaborazione, ma che arriva agli strumenti di analisi e consuma le loro risorse?<\/li>\n<li>Come gestire i pacchetti incapsulati e i pacchetti con etichette di servizio del dispositivo, la cui preparazione per l'analisi si rivela essere onerosa o addirittura irrealizzabile?<\/li>\n<li>Come escludere dall'analisi una parte del traffico che non rientra nei criteri della politica di sicurezza (ad esempio, il traffico del manager).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Soluzioni moderne per la costruzione di sistemi di sicurezza informatica \u2014 broker di pacchetti di rete (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/21453d662b8507eb2479065c9f879a87.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nCome \u00e8 noto, la domanda genera offerta, e in risposta a queste esigenze hanno cominciato a svilupparsi i broker di pacchetti di rete.<\/p>\n<h3>Descrizione generale dei broker di pacchetti di rete<\/h3>\n<p>\nI broker di pacchetti di rete operano a livello di pacchetti e, in questo, sono simili agli switch comuni. La principale differenza rispetto agli switch \u00e8 che le regole di distribuzione e aggregazione del traffico nei broker di pacchetti di rete sono completamente determinate dalle impostazioni. Nei broker di pacchetti di rete non ci sono standard per la costruzione delle tabelle di inoltro (MAC-tabelle) e protocolli di scambio con altri switch (come STP), pertanto l'ampiezza delle possibili impostazioni e dei campi riconoscibili \u00e8 molto pi\u00f9 ampia. Un broker pu\u00f2 distribuire uniformemente il traffico da una o pi\u00f9 porte di ingresso a un dato intervallo di porte di uscita, con una funzione di bilanciamento del carico in uscita. Possono essere impostate regole per la copia, filtraggio, classificazione, deduplicazione e modifica del traffico. Queste regole possono essere applicate a diversi gruppi di porte di ingresso del broker di pacchetti di rete e applicate consecutivamente all'interno dello stesso dispositivo. Un importante vantaggio del broker di pacchetti \u00e8 la possibilit\u00e0 di elaborare il traffico a tutta velocit\u00e0 e mantenere l'integrit\u00e0 delle sessioni (in caso di bilanciamento del traffico su pi\u00f9 sistemi DPI omogenei).<\/p>\n<p>Il mantenimento dell'integrit\u00e0 delle sessioni consiste nel trasferire tutti i pacchetti di sessione del livello di trasporto (TCP\/UDP\/SCTP) su una sola porta. Questo \u00e8 fondamentale, poich\u00e9 i sistemi DPI (solitamente software installato su un server connesso alla porta di uscita del broker di pacchetti) analizzano il contenuto del traffico a livello applicativo, e tutti i pacchetti inviati\/ricevuti da un'applicazione devono arrivare allo stesso istanza dell'analizzatore. Se i pacchetti di una sessione vengono persi o distribuiti tra vari dispositivi DPI, ogni singolo dispositivo DPI si trover\u00e0 in una situazione simile a quella di leggere un testo non coerente, estraendo solo parole isolate. E, molto probabilmente, il testo non sar\u00e0 comprensibile.<\/p>\n<p>Pertanto, orientati verso sistemi di sicurezza informatica, i broker di pacchetti di rete dispongono di funzionalit\u00e0 per connettere complessi DPI a reti di telecomunicazioni ad alta velocit\u00e0 e ridurre il carico su di essi: eseguono filtraggio preliminare, classificazione e preparazione del traffico per semplificare l'elaborazione successiva. <\/p>\n<p>Inoltre, poich\u00e9 i broker di pacchetti di rete forniscono un'ampia gamma di statistiche e sono spesso collegati a vari punti della rete, anche nella diagnostica dei problemi di funzionamento dell'infrastruttura di rete trovano il loro posto.<\/p>\n<h3>Funzioni di base dei broker di pacchetti di rete<\/h3>\n<p>\nIl nome \u00abswitch specializzati\/monitoraggio\u00bb deriva dalla funzione di base: raccogliere il traffico dall'infrastruttura (solitamente tramite diramazioni ottiche passive TAP e\/o porte SPAN) e distribuirlo tra gli strumenti di analisi. Tra sistemi di diverso tipo, il traffico viene specchiato (duplicato), mentre tra sistemi dello stesso tipo viene bilanciato. Le funzioni di base includono tipicamente la filtrazione per campi fino a L4 (MAC, IP, porta TCP\/UDP, ecc.) e l'aggregazione di pi\u00f9 canali poco caricati in uno solo (ad esempio, per elaborare su un sistema DPI). <\/p>\n<p>Questa funzionalit\u00e0 fornisce una soluzione a una necessit\u00e0 fondamentale: la connessione dei sistemi DPI all'infrastruttura di rete. I broker di vari produttori, che si limitano a funzionalit\u00e0 di base, gestiscono fino a 32 interfacce 100G su 1U (non ci sono fisicamente pi\u00f9 interfacce da collocare sul pannello frontale di 1U). Tuttavia, non permettono di ridurre il carico sugli strumenti di analisi e, per infrastrutture complesse, non riescono nemmeno a soddisfare i requisiti per la funzionalit\u00e0 di base: una sessione distribuita su pi\u00f9 tunnel (o dotata di etichette MPLS) pu\u00f2 essere sbilanciata su diverse istanze dell'analizzatore e complessivamente fuori dal processo di analisi. <\/p>\n<p>Oltre all'aggiunta di interfacce 40\/100G e, di conseguenza, all'aumento delle prestazioni, i broker di pacchetti di rete si stanno evolvendo attivamente per offrire nuove funzionalit\u00e0: dal bilanciamento in base agli header annidati nei tunnel alla decrittazione del traffico. Sfortunatamente, tali modelli non possono vantare prestazioni in terabit, ma consentono di costruire un sistema di sicurezza informatica realmente di qualit\u00e0 e tecnicamente 'elegante', in cui ogni strumento di analisi riceve solo le informazioni necessarie nella forma pi\u00f9 adatta per l'analisi.<\/p>\n<h3>Funzionalit\u00e0 avanzate dei broker di pacchetti di rete<\/h3>\n<p>\n<img decoding=\"async\" alt=\"Soluzioni moderne per la costruzione di sistemi di sicurezza informatica \u2014 broker di pacchetti di rete (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/874e5b6372a2e532d86966d1c7fe4ba1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong>1.<\/strong> Il bilanciamento sopra menzionato <strong>bilanciamento in base agli header annidati nel traffico tunnelizzato.<\/strong><\/p>\n<p>Perch\u00e9 \u00e8 importante? Consideriamo 3 aspetti che possono essere critici insieme o singolarmente:<\/p>\n<ul>\n<li>garantire l'equilibrio uniforme in presenza di un numero ridotto di tunnel. Nel caso in cui ci siano solo 2 tunnel nel punto di collegamento dei sistemi di sicurezza informatica, non sar\u00e0 possibile bilanciarli su 3 piattaforme server mantenendo la sessione. In questo caso, il traffico nella rete viene trasmesso in modo non uniforme e la direzione di ogni tunnel verso un singolo strumento di elaborazione richieder\u00e0 prestazioni eccessive da parte di quest'ultimo;<\/li>\n<li>garanzia dell'integrit\u00e0 delle sessioni e dei flussi dei protocolli multisessioni (ad esempio, FTP e VoIP), i cui pacchetti si trovano in tunnel diversi. La complessit\u00e0 dell'infrastruttura di rete continua ad aumentare: ridondanza, virtualizzazione, semplificazione della gestione e cos\u00ec via. Da un lato, questo migliora l'affidabilit\u00e0 dal punto di vista della trasmissione dei dati, dall'altro complica il lavoro dei sistemi di sicurezza informatica. Anche con prestazioni sufficienti degli analizzatori per gestire un canale dedicato con tunnel, il problema resta irrisolvibile, poich\u00e9 parte dei pacchetti della sessione utente viene trasmessa tramite un altro canale. Infatti, se in alcune infrastrutture si cerca ancora di garantire l'integrit\u00e0 delle sessioni, i protocolli multisessioni possono seguire percorsi completamente diversi.<\/li>\n<li>bilanciamento in presenza di MPLS, VLAN, etichette individuali dell'hardware, ecc. Non proprio tunnel, ma comunque l'hardware con funzionalit\u00e0 di base pu\u00f2 interpretare questo traffico non come IP e bilanciare in base agli indirizzi MAC, compromettendo ancora una volta l'uniformit\u00e0 del bilanciamento o l'integrit\u00e0 delle sessioni.<\/li>\n<\/ul>\n<p>\nIl broker dei pacchetti di rete analizza le intestazioni esterne e percorre sequenzialmente i puntatori fino all'intestazione IP pi\u00f9 interna, bilanciando in base a essa. Di conseguenza, il numero di flussi aumenta significativamente (permettendo un bilanciamento pi\u00f9 uniforme su un numero maggiore di piattaforme), e il sistema DPI riceve tutti i pacchetti della sessione e tutte le sessioni correlate dei protocolli multisessione.<\/p>\n<p><strong>2. Modifica del traffico.<\/strong><br \/>\nUna delle funzioni pi\u00f9 ampie nelle sue possibilit\u00e0, con moltissime sottofunzioni e varianti di applicazione:<\/p>\n<ul>\n<li>rimozione del payload, in questo caso vengono trasmesse all'analizzatore solo le intestazioni dei pacchetti. Questo \u00e8 pertinente per gli strumenti di analisi o per i tipi di traffico in cui il contenuto dei pacchetti non ha importanza o non pu\u00f2 essere analizzato. Ad esempio, per il traffico crittografato, potrebbero essere interessanti i dati parametrici dello scambio (chi, con chi, quando e quanto), mentre il payload \u00e8 praticamente spazzatura che occupa il canale e le risorse computazionali dell'analizzatore. Sono possibili varianti in cui il payload viene troncato a partire da un dato offset, offrendo ulteriori opportunit\u00e0 agli strumenti di analisi;<\/li>\n<li>detunneling, ovvero la rimozione di intestazioni che contrassegnano e identificano i tunnel. L'obiettivo \u00e8 ridurre il carico sugli strumenti di analisi e migliorarne l'efficacia. Il detunneling pu\u00f2 essere effettuato sulla base di uno spostamento fisso o con un'analisi dinamica delle intestazioni e la definizione dello spostamento per ogni pacchetto;<\/li>\n<li>rimozione di parte delle intestazioni dei pacchetti: etichette MPLS, VLAN, campi specifici di apparecchiature di terze parti;<\/li>\n<li>mascheramento di parte delle intestazioni, ad esempio, mascheramento degli indirizzi IP per garantire l'anonimizzazione del traffico;<\/li>\n<li>aggiunta di informazioni di servizio al pacchetto: timestamp, porta d'ingresso, etichette di classe del traffico, ecc.<\/li>\n<\/ul>\n<p>\n<strong>3. Deduplicazione<\/strong> \u2013 pulizia dai pacchetti di traffico duplicati inviati agli strumenti di analisi. I pacchetti duplicati si verificano pi\u00f9 frequentemente a causa delle peculiarit\u00e0 della connessione all'infrastruttura: il traffico pu\u00f2 passare attraverso pi\u00f9 punti di analisi e essere duplicato da ognuno di essi. Si riscontra anche il reinvio di pacchetti TCP non consegnati, ma se ce ne sono troppi, ci\u00f2 solleva pi\u00f9 che altro questioni sulla monitorizzazione della qualit\u00e0 della rete, piuttosto che sulla sicurezza informatica.<\/p>\n<p><strong>4. Funzioni avanzate di filtraggio <\/strong>\u2013 dalla ricerca di valori specifici in base a uno spostamento fornito all'analisi delle firme sull'intero pacchetto.<\/p>\n<p><strong>5. Generazione di NetFlow\/IPFIX<\/strong> \u2013 raccolta di un ampio spettro di statistiche sul traffico in transito e la sua trasmissione a strumenti di analisi.<\/p>\n<p><strong>6. Decrittazione del traffico SSL,<\/strong> funziona a condizione che il certificato e le chiavi siano precedentemente caricati nel broker dei pacchetti di rete. Tuttavia, questo consente di alleggerire notevolmente gli strumenti di analisi. <\/p>\n<p>Ci sono molte altre funzioni, utili e di marketing, ma le principali sono probabilmente gi\u00e0 state elencate.<\/p>\n<p>Lo sviluppo dei sistemi di rilevamento (intrusioni, attacchi DDoS) in sistemi di prevenzione, cos\u00ec come l\u2019implementazione di strumenti attivi DPI, ha richiesto un cambiamento nel modo di integrazione da passivo (tramite porte TAP o SPAN) a attivo (\"in interruzione\"). Questa circostanza ha aumentato i requisiti di affidabilit\u00e0 (poich\u00e9 il guasto in questo caso porta a un'interruzione dell'intera rete, non solo alla perdita del controllo sulla sicurezza informatica) e ha portato alla sostituzione dei ramificatori ottici con bypass ottici (per risolvere il problema della dipendenza del funzionamento della rete dal funzionamento dei sistemi di sicurezza informatica), ma la funzionalit\u00e0 principale e i requisiti per essa sono rimasti invariati. <\/p>\n<p>Abbiamo sviluppato i Broker di pacchetti di rete DS Integrity con interfacce 100G, 40G e 10G, dalla progettazione e ingegneria al software integrato. A differenza di altri broker di pacchetti, le funzionalit\u00e0 di modifica e bilanciamento degli header annidati nei tunnel sono implementate hardware, alla massima velocit\u00e0 delle porte.<\/p>\n<p><img decoding=\"async\" alt=\"Soluzioni moderne per la costruzione di sistemi di sicurezza informatica \u2014 broker di pacchetti di rete (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/a7f08a061eb707ef8264158b6d1362bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsol\/blog\/490252\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72063,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72062","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-01T11:51:13+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Soluzioni moderne per la costruzione di sistemi di sicurezza informatica \u2014 broker di pacchetti di rete (Network Packet Broker) | ProHoster","description":"La sicurezza informatica si \u00e8 staccata dalle telecomunicazioni per diventare un settore autonomo con le sue specificit\u00e0 e il suo equipaggiamento. Tuttavia, esiste una classe poco conosciuta di dispositivi che si colloca al confine tra telecomunicazioni e sicurezza informatica: i broker di pacchetti di rete (Network Packet Broker), noti anche come bilanciatori di carico, switch specializzati\/monitoraggio, aggregatori di traffico, Security Delivery Platform, Network Visibility, e cos\u00ec via. E noi, come sviluppatore e produttore russo","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster","og:description":"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:13+00:00","article:modified_time":"2020-03-03T13:14:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72062","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-10-04 07:02:22"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/72062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=72062"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/72062\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/72063"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=72062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=72062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=72062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}