ការត្រួតពិនិត្យបណ្តាញ និងការរកឃើញសកម្មភាពបណ្តាញមិនប្រក្រតី ដោយប្រើដំណោះស្រាយ Flowmon Networks

ថ្មីៗ​នេះ អ្នក​អាច​រក​ឃើញ​សម្ភារៈ​ដ៏​ច្រើន​សន្ធឹក​សន្ធាប់​លើ​ប្រធាន​បទ​នៅ​លើ​អ៊ីនធឺណិត។ ការវិភាគចរាចរណ៍នៅតំបន់បណ្តាញ. ក្នុងពេលជាមួយគ្នានេះសម្រាប់ហេតុផលមួយចំនួនមនុស្សគ្រប់គ្នាភ្លេចទាំងស្រុងអំពី ការវិភាគចរាចរណ៍ក្នុងស្រុកដែលមិនសំខាន់តិចជាង។ អត្ថបទនេះនិយាយអំពីប្រធានបទនេះយ៉ាងជាក់លាក់។ ឧទាហរណ៍ បណ្តាញ Flowmon យើងនឹងចងចាំ Netflow ចាស់ល្អ (និងជម្រើសរបស់វា) មើលករណីគួរឱ្យចាប់អារម្មណ៍ ភាពមិនប្រក្រតីដែលអាចកើតមាននៅក្នុងបណ្តាញ និងស្វែងយល់ពីគុណសម្បត្តិនៃដំណោះស្រាយនៅពេល បណ្តាញទាំងមូលដំណើរការជាឧបករណ៍ចាប់សញ្ញាតែមួយ. ហើយសំខាន់បំផុត អ្នកអាចធ្វើការវិភាគបែបនេះអំពីចរាចរណ៍ក្នុងតំបន់ដោយមិនគិតថ្លៃទាំងស្រុង ក្នុងក្របខ័ណ្ឌនៃអាជ្ញាប័ណ្ណសាកល្បង (45 ថ្ងៃ) ប្រសិនបើប្រធានបទគួរឱ្យចាប់អារម្មណ៍សម្រាប់អ្នកសូមស្វាគមន៍ចំពោះឆ្មា។ ប្រសិនបើអ្នកខ្ជិលអានពេក ចាំមើលខាងមុខ អ្នកអាចចុះឈ្មោះបាន។ webinar នាពេលខាងមុខដែលជាកន្លែងដែលយើងនឹងបង្ហាញ និងប្រាប់អ្នកនូវអ្វីគ្រប់យ៉ាង (អ្នកក៏អាចស្វែងយល់អំពីការបណ្តុះបណ្តាលផលិតផលនាពេលខាងមុខនៅទីនោះផងដែរ)។

តើបណ្តាញ Flowmon គឺជាអ្វី?

ជាដំបូង Flowmon គឺជាអ្នកលក់ព័ត៌មានវិទ្យានៅអឺរ៉ុប។ ក្រុមហ៊ុននេះគឺឆេកដែលមានទីស្នាក់ការកណ្តាលនៅ Brno (បញ្ហានៃការដាក់ទណ្ឌកម្មមិនត្រូវបានលើកឡើង) ។ នៅក្នុងទម្រង់បច្ចុប្បន្នរបស់ខ្លួន ក្រុមហ៊ុនបាននៅលើទីផ្សារតាំងពីឆ្នាំ 2007 ។ ពីមុនវាត្រូវបានគេស្គាល់ក្រោមម៉ាក Invea-Tech ។ ដូច្នេះសរុបទៅ ជិត២០ឆ្នាំត្រូវចំណាយលើការបង្កើតផលិតផល និងដំណោះស្រាយ។

Flowmon ត្រូវបានដាក់ជាម៉ាកយីហោ A-class ។ បង្កើតដំណោះស្រាយបុព្វលាភសម្រាប់អតិថិជនសហគ្រាស ហើយត្រូវបានកត់សម្គាល់នៅក្នុងសាល Gartner នៅក្នុងតំបន់ត្រួតពិនិត្យ និងវិនិច្ឆ័យប្រតិបត្តិការបណ្តាញ (NPMD) ។ លើសពីនេះទៅទៀត គួរឱ្យចាប់អារម្មណ៍ ក្នុងចំណោមក្រុមហ៊ុនទាំងអស់នៅក្នុងរបាយការណ៍ Flowmon គឺជាអ្នកលក់តែមួយគត់ដែលត្រូវបានកត់សម្គាល់ដោយ Gartner ថាជាអ្នកផលិតដំណោះស្រាយសម្រាប់ទាំងការត្រួតពិនិត្យបណ្តាញ និងការការពារព័ត៌មាន (ការវិភាគឥរិយាបថបណ្តាញ) ។ វា​មិន​បាន​ជាប់​ចំណាត់​ថ្នាក់​លេខ​មួយ​នៅ​ឡើយ​ទេ ប៉ុន្តែ​ដោយ​សារ​តែ​វា​មិន​បាន​ឈរ​ដូច​ស្លាប Boeing ទេ។

តើផលិតផលដោះស្រាយបញ្ហាអ្វីខ្លះ?

ជាសកល យើងអាចបែងចែកកិច្ចការខាងក្រោមដែលដោះស្រាយដោយផលិតផលរបស់ក្រុមហ៊ុន៖

1. ការបង្កើនស្ថេរភាពនៃបណ្តាញ ក៏ដូចជាធនធានបណ្តាញ ដោយកាត់បន្ថយពេលវេលារងចាំ និងអសកម្មរបស់ពួកគេ។
2. បង្កើនកម្រិតទូទៅនៃដំណើរការបណ្តាញ;
3. ការបង្កើនប្រសិទ្ធភាពបុគ្គលិករដ្ឋបាល ដោយសារ៖
   • ដោយប្រើឧបករណ៍ត្រួតពិនិត្យបណ្តាញប្រកបដោយភាពច្នៃប្រឌិតទំនើបដោយផ្អែកលើព័ត៌មានអំពីលំហូរ IP ។
   • ផ្តល់នូវការវិភាគលម្អិតអំពីមុខងារ និងស្ថានភាពនៃបណ្តាញ - អ្នកប្រើប្រាស់ និងកម្មវិធីដែលកំពុងដំណើរការលើបណ្តាញ ទិន្នន័យដែលបានបញ្ជូន ធនធានអន្តរកម្ម សេវាកម្ម និងថ្នាំង។
   • ឆ្លើយតបទៅនឹងឧប្បត្តិហេតុមុនពេលវាកើតឡើង ហើយមិនមែនបន្ទាប់ពីអ្នកប្រើប្រាស់ និងអតិថិជនបាត់បង់សេវាកម្មនោះទេ។
   • កាត់បន្ថយពេលវេលា និងធនធានដែលត្រូវការដើម្បីគ្រប់គ្រងបណ្តាញ និងហេដ្ឋារចនាសម្ព័ន្ធ IT ។
   • សម្រួលកិច្ចការដោះស្រាយបញ្ហា។
4. ការបង្កើនកម្រិតសុវត្ថិភាពនៃបណ្តាញ និងធនធានព័ត៌មានរបស់សហគ្រាស តាមរយៈការប្រើប្រាស់បច្ចេកវិទ្យាដែលមិនមែនជាហត្ថលេខាសម្រាប់ស្វែងរកសកម្មភាពបណ្តាញដែលមិនប្រក្រតី និងព្យាបាទ ក៏ដូចជា "ការវាយប្រហារសូន្យថ្ងៃ" ។
5. ធានាបាននូវកម្រិត SLA ដែលត្រូវការសម្រាប់កម្មវិធីបណ្តាញ និងមូលដ្ឋានទិន្នន័យ។

ផលប័ត្រផលិតផល Flowmon Networks

ឥឡូវនេះ សូមក្រឡេកមើលដោយផ្ទាល់នៅផលប័ត្រផលិតផល Flowmon Networks ហើយស្វែងរកអ្វីដែលក្រុមហ៊ុនធ្វើ។ ដូចដែលមនុស្សជាច្រើនបានទាយរួចហើយពីឈ្មោះ ឯកទេសចម្បងគឺនៅក្នុងដំណោះស្រាយសម្រាប់ការត្រួតពិនិត្យចរាចរណ៍លំហូរ បូករួមទាំងម៉ូឌុលបន្ថែមមួយចំនួនដែលពង្រីកមុខងារជាមូលដ្ឋាន។

តាមពិត Flowmon អាចត្រូវបានគេហៅថាជាក្រុមហ៊ុននៃផលិតផលមួយ ឬជាដំណោះស្រាយមួយ។ ចូរយើងស្វែងយល់ថាតើនេះល្អឬអាក្រក់។

ស្នូលនៃប្រព័ន្ធគឺជាអ្នកប្រមូល ដែលទទួលខុសត្រូវក្នុងការប្រមូលទិន្នន័យដោយប្រើពិធីការលំហូរផ្សេងៗ ដូចជា NetFlow v5/v9, jFlow, sFlow, NetStream, IPFIX... វាពិតជាឡូជីខលណាស់ដែលថាសម្រាប់ក្រុមហ៊ុនដែលមិនមានទំនាក់ទំនងជាមួយក្រុមហ៊ុនផលិតឧបករណ៍បណ្តាញណាមួយ វាជាការសំខាន់ក្នុងការផ្តល់ជូនទីផ្សារនូវផលិតផលសកលដែលមិនជាប់នឹងស្តង់ដារ ឬពិធីការណាមួយឡើយ។

អ្នកប្រមូល Flowmon

ឧបករណ៍ប្រមូលមានទាំងម៉ាស៊ីនមេផ្នែករឹង និងជាម៉ាស៊ីននិម្មិត (VMware, Hyper-V, KVM) ។ ដោយវិធីនេះ វេទិកាផ្នែករឹងត្រូវបានអនុវត្តនៅលើម៉ាស៊ីនមេ DELL ផ្ទាល់ខ្លួន ដែលលុបបំបាត់បញ្ហាភាគច្រើនដោយស្វ័យប្រវត្តិជាមួយនឹងការធានា និង RMA ។ សមាសធាតុផ្នែករឹងដែលមានកម្មសិទ្ធិតែមួយគត់គឺកាតចាប់យកចរាចរណ៍ FPGA ដែលបង្កើតឡើងដោយក្រុមហ៊ុនបុត្រសម្ព័ន្ធរបស់ Flowmon ដែលអនុញ្ញាតឱ្យត្រួតពិនិត្យក្នុងល្បឿនរហូតដល់ 100 Gbps ។

ប៉ុន្តែអ្វីដែលត្រូវធ្វើប្រសិនបើឧបករណ៍បណ្តាញដែលមានស្រាប់មិនអាចបង្កើតលំហូរដែលមានគុណភាពខ្ពស់? ឬបន្ទុកលើឧបករណ៍ខ្ពស់ពេក? គ្មាន​បញ្ហា:

Flowmon Prob

ក្នុងករណីនេះ Flowmon Networks ផ្តល់ជូនដើម្បីប្រើការស៊ើបអង្កេតផ្ទាល់របស់វា (Flowmon Probe) ដែលត្រូវបានភ្ជាប់ទៅបណ្តាញតាមរយៈច្រក SPAN នៃកុងតាក់ ឬប្រើឧបករណ៍បំបែក TAP អកម្ម។

SPAN (ច្រកកញ្ចក់) និងជម្រើសអនុវត្ត TAP

ក្នុងករណីនេះ ចរាចរណ៍ឆៅដែលមកដល់ Flowmon Probe ត្រូវបានបំប្លែងទៅជា IPFIX ដែលបានពង្រីកដែលមានផ្ទុកច្រើនទៀត។ 240 ម៉ែត្រជាមួយនឹងព័ត៌មាន. ខណៈពេលដែលពិធីការ NetFlow ស្តង់ដារដែលបង្កើតឡើងដោយឧបករណ៍បណ្តាញមានមិនលើសពី 80 ម៉ែត្រ។ នេះអនុញ្ញាតឱ្យមើលឃើញពិធីការមិនត្រឹមតែនៅកម្រិត 3 និង 4 ប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងនៅកម្រិត 7 យោងតាមគំរូ ISO OSI ផងដែរ។ ជាលទ្ធផល អ្នកគ្រប់គ្រងបណ្តាញអាចត្រួតពិនិត្យដំណើរការនៃកម្មវិធី និងពិធីការដូចជា អ៊ីមែល HTTP, DNS, SMB...

តាមគំនិត ស្ថាបត្យកម្មឡូជីខលនៃប្រព័ន្ធមើលទៅដូចនេះ៖

ផ្នែកកណ្តាលនៃ "ប្រព័ន្ធអេកូ" នៃបណ្តាញ Flowmon ទាំងមូលគឺជាអ្នកប្រមូល ដែលទទួលចរាចរពីឧបករណ៍បណ្តាញដែលមានស្រាប់ ឬការស៊ើបអង្កេតផ្ទាល់របស់វា (Probe)។ ប៉ុន្តែសម្រាប់ដំណោះស្រាយសហគ្រាស ការផ្តល់មុខងារសម្រាប់តែការត្រួតពិនិត្យចរាចរណ៍បណ្តាញនឹងសាមញ្ញពេក។ ដំណោះស្រាយប្រភពបើកចំហក៏អាចធ្វើដូចនេះបានដែរ ទោះបីជាមិនមានដំណើរការបែបនេះក៏ដោយ។ តម្លៃនៃ Flowmon គឺជាម៉ូឌុលបន្ថែមដែលពង្រីកមុខងារជាមូលដ្ឋាន៖

• ម៉ូឌុល សុវត្ថិភាពការរកឃើញភាពមិនប្រក្រតី - ការកំណត់អត្តសញ្ញាណសកម្មភាពបណ្តាញមិនប្រក្រតី រួមទាំងការវាយប្រហារសូន្យថ្ងៃ ដោយផ្អែកលើការវិភាគតាមលក្ខណៈនៃចរាចរណ៍ និងទម្រង់បណ្តាញធម្មតា;
• ម៉ូឌុល ការត្រួតពិនិត្យការអនុវត្តកម្មវិធី - ត្រួតពិនិត្យដំណើរការនៃកម្មវិធីបណ្តាញដោយមិនដំឡើង "ភ្នាក់ងារ" និងមានឥទ្ធិពលលើប្រព័ន្ធគោលដៅ។
• ម៉ូឌុល ឧបករណ៍កត់ត្រាចរាចរណ៍ - ការកត់ត្រាបំណែកនៃចរាចរបណ្តាញយោងទៅតាមសំណុំនៃច្បាប់ដែលបានកំណត់ទុកជាមុន ឬយោងទៅតាមការកេះពីម៉ូឌុល ADS សម្រាប់ការដោះស្រាយបញ្ហាបន្ថែម និង/ឬការស៊ើបអង្កេតឧប្បត្តិហេតុសុវត្ថិភាពព័ត៌មាន។
• ម៉ូឌុល ការការពារ DDoS - ការការពារបរិវេណបណ្តាញពីការបដិសេធ DoS/DDoS បរិមាណនៃការវាយប្រហារសេវាកម្ម រួមទាំងការវាយប្រហារលើកម្មវិធី (OSI L3/L4/L7)។

នៅក្នុងអត្ថបទនេះ យើងនឹងពិនិត្យមើលថាតើអ្វីៗដំណើរការដោយរបៀបណា ដោយប្រើឧទាហរណ៍នៃ 2 modules - ការត្រួតពិនិត្យប្រតិបត្តិការ និងការវិភាគបណ្តាញ и សុវត្ថិភាពការរកឃើញភាពមិនប្រក្រតី.
ទិន្នន័យដំបូង៖

• ម៉ាស៊ីនមេ Lenovo RS 140 ជាមួយ VMware 6.0 hypervisor;
• រូបភាពម៉ាស៊ីននិម្មិត Flowmon Collector ដែលអ្នកអាចធ្វើបាន ទាញយកនៅទីនេះ;
• កុងតាក់មួយគូដែលគាំទ្រពិធីការលំហូរ។

ជំហាន 1. ដំឡើង Flowmon Collector

ការដាក់ឱ្យប្រើប្រាស់ម៉ាស៊ីននិម្មិតនៅលើ VMware កើតឡើងក្នុងលក្ខណៈស្តង់ដារទាំងស្រុងពីគំរូ OVF ។ ជាលទ្ធផល យើងទទួលបានម៉ាស៊ីននិម្មិតដែលដំណើរការ CentOS និងជាមួយកម្មវិធីដែលត្រៀមរួចជាស្រេចក្នុងការប្រើប្រាស់។ តម្រូវការធនធានមនុស្សគឺ៖

អ្វីដែលនៅសេសសល់គឺត្រូវអនុវត្តការចាប់ផ្តើមជាមូលដ្ឋានដោយប្រើពាក្យបញ្ជា sysconfig:

យើងកំណត់រចនាសម្ព័ន្ធ IP នៅលើច្រកគ្រប់គ្រង DNS ពេលវេលា ឈ្មោះម៉ាស៊ីន និងអាចភ្ជាប់ទៅចំណុចប្រទាក់ WEB ។

ជំហាន 2. ការដំឡើងអាជ្ញាប័ណ្ណ

អាជ្ញាប័ណ្ណសាកល្បងសម្រាប់រយៈពេលមួយខែកន្លះត្រូវបានបង្កើត និងទាញយករួមជាមួយរូបភាពម៉ាស៊ីននិម្មិត។ ផ្ទុកតាមរយៈ មជ្ឈមណ្ឌលកំណត់រចនាសម្ព័ន្ធ -> អាជ្ញាប័ណ្ណ. ជាលទ្ធផលយើងឃើញ៖

ទាំងអស់រួចរាល់ហើយ។ អ្នកអាចចាប់ផ្តើមធ្វើការ។

ជំហានទី 3. ការដំឡើងអ្នកទទួលនៅលើអ្នកប្រមូល

នៅដំណាក់កាលនេះអ្នកត្រូវសម្រេចចិត្តថាតើប្រព័ន្ធនឹងទទួលទិន្នន័យពីប្រភពយ៉ាងដូចម្តេច។ ដូចដែលយើងបាននិយាយពីមុន នេះអាចជាពិធីការលំហូរមួយ ឬច្រក SPAN នៅលើកុងតាក់។

ក្នុងឧទាហរណ៍របស់យើង យើងនឹងប្រើការទទួលទិន្នន័យដោយប្រើពិធីការ NetFlow v9 និង IPFIX. ក្នុងករណីនេះយើងបញ្ជាក់អាសយដ្ឋាន IP នៃចំណុចប្រទាក់គ្រប់គ្រងជាគោលដៅ - 192.168.78.198. ចំណុចប្រទាក់ eth2 និង eth3 (ជាមួយប្រភេទចំណុចប្រទាក់ត្រួតពិនិត្យ) ត្រូវបានប្រើដើម្បីទទួលច្បាប់ចម្លងនៃចរាចរណ៍ "ឆៅ" ពីច្រក SPAN នៃកុងតាក់។ យើងអនុញ្ញាតឱ្យពួកគេឆ្លងកាត់ មិនមែនជាករណីរបស់យើងទេ។
បន្ទាប់មក យើងពិនិត្យមើលច្រកប្រមូល ដែលចរាចរណ៍គួរទៅ។

ក្នុងករណីរបស់យើង អ្នកប្រមូលស្តាប់ចរាចរណ៍នៅលើច្រក UDP/2055។

ជំហានទី 4. ការកំណត់រចនាសម្ព័ន្ធឧបករណ៍បណ្តាញសម្រាប់ការនាំចេញលំហូរ

ការដំឡើង NetFlow នៅលើឧបករណ៍ Cisco Systems ប្រហែលជាត្រូវបានគេហៅថាជាកិច្ចការទូទៅទាំងស្រុងសម្រាប់អ្នកគ្រប់គ្រងបណ្តាញណាមួយ។ ឧទាហរណ៍របស់យើង យើងនឹងយកអ្វីដែលមិនធម្មតាជាងនេះ។ ឧទាហរណ៍ រ៉ោតទ័រ MikroTik RB2011UiAS-2HnD ។ បាទ ចម្លែកគ្រប់គ្រាន់ហើយ ដំណោះស្រាយថវិកាបែបនេះសម្រាប់ការិយាល័យតូច និងផ្ទះក៏គាំទ្រពិធីការ NetFlow v5/v9 និង IPFIX ផងដែរ។ នៅក្នុងការកំណត់ កំណត់គោលដៅ (អាសយដ្ឋានអ្នកប្រមូល 192.168.78.198 និងច្រក 2055)៖

ហើយបន្ថែមរង្វាស់ទាំងអស់ដែលមានសម្រាប់ការនាំចេញ៖

នៅចំណុចនេះយើងអាចនិយាយបានថាការរៀបចំមូលដ្ឋានបានបញ្ចប់។ យើងពិនិត្យមើលថាតើចរាចរចូលប្រព័ន្ធ។

ជំហានទី 5៖ ការធ្វើតេស្ត និងដំណើរការម៉ូឌុលត្រួតពិនិត្យ និងវិភាគដំណើរការបណ្តាញ

អ្នកអាចពិនិត្យមើលវត្តមាននៃចរាចរពីប្រភពនៅក្នុងផ្នែក មជ្ឈមណ្ឌលតាមដាន Flowmon -> ប្រភព:

យើងឃើញថាទិន្នន័យកំពុងចូលទៅក្នុងប្រព័ន្ធ។ ពេលខ្លះបន្ទាប់ពីអ្នកប្រមូលមានចរាចរណ៍កកកុញ ធាតុក្រាហ្វិកនឹងចាប់ផ្តើមបង្ហាញព័ត៌មាន៖

ប្រព័ន្ធនេះត្រូវបានបង្កើតឡើងនៅលើគោលការណ៍នៃការខួង។ នោះគឺអ្នកប្រើប្រាស់នៅពេលជ្រើសរើសបំណែកនៃចំណាប់អារម្មណ៍លើដ្យាក្រាម ឬក្រាហ្វ "ធ្លាក់" ទៅកម្រិតនៃទិន្នន័យដែលគាត់ត្រូវការ៖

ចុះក្រោមព័ត៌មានអំពីការតភ្ជាប់បណ្តាញ និងការតភ្ជាប់នីមួយៗ៖

ជំហាន 6. ម៉ូឌុលសុវត្ថិភាពការរកឃើញមិនប្រក្រតី

ម៉ូឌុលនេះអាចត្រូវបានគេហៅថាប្រហែលជាគួរឱ្យចាប់អារម្មណ៍បំផុតមួយ ដោយសារការប្រើប្រាស់វិធីសាស្ត្រគ្មានហត្ថលេខាសម្រាប់រកមើលភាពមិនប្រក្រតីនៅក្នុងចរាចរណ៍បណ្តាញ និងសកម្មភាពបណ្តាញព្យាបាទ។ ប៉ុន្តែនេះមិនមែនជា analogue នៃប្រព័ន្ធ IDS/IPS ទេ។ ការធ្វើការជាមួយម៉ូឌុលចាប់ផ្តើមជាមួយនឹង "ការបណ្តុះបណ្តាល" របស់វា។ ដើម្បីធ្វើដូច្នេះ អ្នកជំនួយការពិសេសបញ្ជាក់សមាសធាតុ និងសេវាកម្មសំខាន់ៗទាំងអស់នៃបណ្តាញ រួមទាំង៖

• អាសយដ្ឋាន gateway, DNS, DHCP និង NTP servers,
• អាសយដ្ឋាននៅក្នុងផ្នែកអ្នកប្រើប្រាស់ និងម៉ាស៊ីនមេ។

បន្ទាប់ពីនេះប្រព័ន្ធចូលទៅក្នុងរបៀបហ្វឹកហាត់ដែលមានរយៈពេលជាមធ្យមពី 2 សប្តាហ៍ទៅ 1 ខែ។ ក្នុងអំឡុងពេលនេះ ប្រព័ន្ធបង្កើតចរាចរណ៍មូលដ្ឋានដែលជាក់លាក់សម្រាប់បណ្តាញរបស់យើង។ និយាយឱ្យសាមញ្ញ ប្រព័ន្ធរៀន៖

• តើឥរិយាបទអ្វីជាលក្ខណៈធម្មតាសម្រាប់ថ្នាំងបណ្តាញ?
• តើបរិមាណទិន្នន័យអ្វីខ្លះដែលត្រូវបានផ្ទេរជាធម្មតា ហើយមានលក្ខណៈធម្មតាសម្រាប់បណ្តាញ?
• តើពេលវេលាប្រតិបត្តិការធម្មតាសម្រាប់អ្នកប្រើប្រាស់គឺជាអ្វី?
• តើកម្មវិធីអ្វីខ្លះដំណើរការលើបណ្តាញ?
• និងច្រើនទៀត..

ជាលទ្ធផល យើងទទួលបានឧបករណ៍ដែលកំណត់ភាពមិនប្រក្រតីណាមួយនៅក្នុងបណ្តាញរបស់យើង និងគម្លាតពីឥរិយាបថធម្មតា។ នេះគឺជាឧទាហរណ៍មួយចំនួនដែលប្រព័ន្ធអនុញ្ញាតឱ្យអ្នករកឃើញ៖

• ការចែកចាយមេរោគថ្មីនៅលើបណ្តាញដែលមិនត្រូវបានរកឃើញដោយហត្ថលេខាកំចាត់មេរោគ;
• ការកសាង DNS, ICMP ឬផ្លូវរូងក្រោមដីផ្សេងទៀត និងការបញ្ជូនទិន្នន័យឆ្លងកាត់ជញ្ជាំងភ្លើង;
• រូបរាងរបស់កុំព្យូទ័រថ្មីនៅលើបណ្តាញដែលដាក់ជា DHCP និង/ឬ DNS server។

តោះ​មើល​ថា​វា​ដូច​ជា​ការ​ផ្សាយ​បន្ត​ផ្ទាល់​យ៉ាង​ណា។ បន្ទាប់ពីប្រព័ន្ធរបស់អ្នកត្រូវបានបណ្តុះបណ្តាល និងបង្កើតមូលដ្ឋានគ្រឹះនៃចរាចរណ៍បណ្តាញ វាចាប់ផ្តើមរកឃើញឧប្បត្តិហេតុ៖

ទំព័រសំខាន់នៃម៉ូឌុលគឺជាបន្ទាត់ពេលវេលាដែលបង្ហាញពីឧប្បត្តិហេតុដែលបានកំណត់។ ក្នុងឧទាហរណ៍របស់យើង យើងឃើញការកើនឡើងយ៉ាងច្បាស់ប្រហែលចន្លោះពី 9 ទៅ 16 ម៉ោង។ តោះជ្រើសរើសវា ហើយមើលលម្អិតបន្ថែម។

អាកប្បកិរិយាមិនធម្មតារបស់អ្នកវាយប្រហារនៅលើបណ្តាញគឺអាចមើលឃើញយ៉ាងច្បាស់។ វាទាំងអស់ចាប់ផ្តើមជាមួយនឹងការពិតដែលថាម៉ាស៊ីនដែលមានអាសយដ្ឋាន 192.168.3.225 បានចាប់ផ្តើមស្កេនផ្តេកនៃបណ្តាញនៅលើច្រក 3389 (សេវាកម្ម Microsoft RDP) ហើយបានរកឃើញ "ជនរងគ្រោះ" សក្តានុពលចំនួន 14៖

и

ឧប្បត្តិហេតុដែលបានកត់ត្រាខាងក្រោម - ម៉ាស៊ីន 192.168.3.225 ចាប់ផ្តើមការវាយប្រហារដោយកម្លាំង brute force brute force លើសេវា RDP (port 3389) នៅអាសយដ្ឋានដែលបានកំណត់ពីមុន៖

ជាលទ្ធផលនៃការវាយប្រហារ ភាពមិនប្រក្រតី SMTP ត្រូវបានរកឃើញនៅលើម៉ាស៊ីនមួយដែលត្រូវបានលួចចូល។ នៅក្នុងពាក្យផ្សេងទៀត SPAM បានចាប់ផ្តើម៖

ឧទាហរណ៍នេះគឺជាការបង្ហាញយ៉ាងច្បាស់អំពីសមត្ថភាពនៃប្រព័ន្ធ និងម៉ូឌុលសុវត្ថិភាពការរកឃើញមិនប្រក្រតីជាពិសេស។ វិនិច្ឆ័យប្រសិទ្ធភាពសម្រាប់ខ្លួនអ្នក។ នេះបញ្ចប់ទិដ្ឋភាពទូទៅមុខងារនៃដំណោះស្រាយ។

សេចក្តីសន្និដ្ឋាន

ចូរយើងសង្ខេបអ្វីដែលយើងអាចទាញបានអំពី Flowmon៖

• Flowmon គឺជាដំណោះស្រាយបុព្វលាភសម្រាប់អតិថិជនសាជីវកម្ម។
• អរគុណចំពោះភាពបត់បែន និងភាពឆបគ្នារបស់វា ការប្រមូលទិន្នន័យអាចរកបានពីប្រភពណាមួយ៖ ឧបករណ៍បណ្តាញ (Cisco, Juniper, HPE, Huawei...) ឬការស៊ើបអង្កេតផ្ទាល់ខ្លួនរបស់អ្នក (Flowmon Probe);
• សមត្ថភាពធ្វើមាត្រដ្ឋាននៃដំណោះស្រាយអនុញ្ញាតឱ្យអ្នកពង្រីកមុខងារនៃប្រព័ន្ធដោយបន្ថែមម៉ូឌុលថ្មី ក៏ដូចជាបង្កើនផលិតភាពដោយសារវិធីសាស្រ្តដែលអាចបត់បែនបានចំពោះការផ្តល់អាជ្ញាប័ណ្ណ។
• តាមរយៈការប្រើប្រាស់បច្ចេកវិជ្ជាវិភាគដោយគ្មានហត្ថលេខា ប្រព័ន្ធអនុញ្ញាតឱ្យអ្នករកឃើញការវាយប្រហារគ្មានថ្ងៃសូម្បីតែមិនស្គាល់ចំពោះកំចាត់មេរោគ និងប្រព័ន្ធ IDS/IPS ក៏ដោយ។
• សូមអរគុណដល់ការបំពេញ "តម្លាភាព" នៅក្នុងលក្ខខណ្ឌនៃការដំឡើង និងវត្តមាននៃប្រព័ន្ធនៅលើបណ្តាញ - ដំណោះស្រាយមិនប៉ះពាល់ដល់ប្រតិបត្តិការរបស់ថ្នាំង និងធាតុផ្សំផ្សេងទៀតនៃហេដ្ឋារចនាសម្ព័ន្ធ IT របស់អ្នកទេ។
• Flowmon គឺជាដំណោះស្រាយតែមួយគត់នៅលើទីផ្សារដែលគាំទ្រការត្រួតពិនិត្យចរាចរណ៍ក្នុងល្បឿនរហូតដល់ 100 Gbps;
• Flowmon គឺជាដំណោះស្រាយសម្រាប់បណ្តាញនៃមាត្រដ្ឋានណាមួយ;
• សមាមាត្រតម្លៃ/មុខងារល្អបំផុតក្នុងចំណោមដំណោះស្រាយស្រដៀងគ្នា។

នៅក្នុងការពិនិត្យឡើងវិញនេះ យើងបានពិនិត្យតិចជាង 10% នៃមុខងារសរុបនៃដំណោះស្រាយ។ នៅក្នុងអត្ថបទបន្ទាប់ យើងនឹងនិយាយអំពីម៉ូឌុល Flowmon Networks ដែលនៅសល់។ ដោយប្រើម៉ូឌុលត្រួតពិនិត្យការអនុវត្តកម្មវិធីជាឧទាហរណ៍ យើងនឹងបង្ហាញពីរបៀបដែលអ្នកគ្រប់គ្រងកម្មវិធីអាជីវកម្មអាចធានាបាននូវភាពអាចរកបាននៅកម្រិត SLA ដែលបានផ្តល់ឱ្យ ក៏ដូចជាការវិនិច្ឆ័យបញ្ហាឱ្យបានលឿនតាមដែលអាចធ្វើទៅបាន។

ដូចគ្នានេះផងដែរ, យើងចង់អញ្ជើញអ្នកឱ្យចូលរួមសិក្ខាសាលារបស់យើង (10.09.2019/XNUMX/XNUMX) ដែលឧទ្ទិសដល់ដំណោះស្រាយរបស់អ្នកលក់ Flowmon Networks ។ ដើម្បីចុះឈ្មោះជាមុន យើងសួរអ្នក។ ចុះឈ្មោះនៅទីនេះ.
ពេលនេះអស់ហើយ អរគុណសម្រាប់ការចាប់អារម្មណ៍!

មានតែអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះប៉ុណ្ណោះដែលអាចចូលរួមក្នុងការស្ទង់មតិនេះ។ ចូលសូម។

តើអ្នកកំពុងប្រើ Netflow សម្រាប់ការត្រួតពិនិត្យបណ្តាញមែនទេ?

• ថា

• ទេ ប៉ុន្តែខ្ញុំគ្រោងនឹង

• គ្មាន

អ្នកប្រើប្រាស់ 9 នាក់បានបោះឆ្នោត។ អ្នកប្រើប្រាស់ ៦៣ នាក់ត្រូវបានហាមឃាត់។

ប្រភព: www.habr.com