ប្រើករណីសម្រាប់ដំណោះស្រាយលទ្ធភាពមើលឃើញបណ្តាញ

ប្រើករណីសម្រាប់ដំណោះស្រាយលទ្ធភាពមើលឃើញបណ្តាញ

តើភាពមើលឃើញបណ្តាញគឺជាអ្វី?

ភាពមើលឃើញត្រូវបានកំណត់ដោយវចនានុក្រមរបស់ Webster ថាជា "សមត្ថភាពក្នុងការកត់សម្គាល់បានយ៉ាងងាយស្រួល" ឬ "កម្រិតនៃភាពច្បាស់លាស់" ។ ភាពមើលឃើញនៃបណ្តាញ ឬកម្មវិធី សំដៅលើការដកចេញនូវចំណុចងងឹត ដែលបិទបាំងសមត្ថភាពក្នុងការមើលឃើញយ៉ាងងាយស្រួល (ឬកំណត់បរិមាណ) នូវអ្វីដែលកំពុងកើតឡើងនៅលើបណ្តាញ និង/ឬកម្មវិធីនៅលើបណ្តាញ។ ភាពមើលឃើញនេះអនុញ្ញាតឱ្យក្រុម IT ញែកដាច់ពីគ្នាយ៉ាងឆាប់រហ័សនូវការគំរាមកំហែងផ្នែកសុវត្ថិភាព និងដោះស្រាយបញ្ហាប្រតិបត្តិការ ទីបំផុតផ្តល់នូវបទពិសោធន៍ល្អបំផុតសម្រាប់អ្នកប្រើប្រាស់។

ការយល់ដឹងមួយទៀតគឺជាអ្វីដែលអនុញ្ញាតឱ្យក្រុម IT ត្រួតពិនិត្យ និងបង្កើនប្រសិទ្ធភាពបណ្តាញ រួមជាមួយនឹងកម្មវិធី និងសេវាកម្ម IT ។ នោះហើយជាមូលហេតុដែលការមើលឃើញបណ្តាញ កម្មវិធី និងសុវត្ថិភាពគឺពិតជាចាំបាច់សម្រាប់ស្ថាប័នព័ត៌មានវិទ្យាណាមួយ។

មធ្យោបាយងាយស្រួលបំផុតដើម្បីសម្រេចបាននូវលទ្ធភាពមើលឃើញបណ្តាញគឺត្រូវអនុវត្តស្ថាបត្យកម្មលទ្ធភាពមើលឃើញ ដែលជាហេដ្ឋារចនាសម្ព័ន្ធដ៏ទូលំទូលាយពីចុងដល់ចប់ដែលផ្តល់នូវបណ្តាញជាក់ស្តែង និងនិម្មិត កម្មវិធី និងលទ្ធភាពមើលឃើញសុវត្ថិភាព។

ការដាក់មូលដ្ឋានគ្រឹះសម្រាប់ការមើលឃើញបណ្តាញ

នៅពេលដែលស្ថាបត្យកម្មភាពមើលឃើញមាននៅនឹងកន្លែង ករណីប្រើប្រាស់ជាច្រើននឹងអាចប្រើបាន។ ដូចដែលបានបង្ហាញខាងក្រោម ស្ថាបត្យកម្មលទ្ធភាពមើលឃើញតំណាងឱ្យកម្រិតសំខាន់បីនៃការមើលឃើញ: កម្រិតចូលដំណើរការ កម្រិតត្រួតពិនិត្យ និងកម្រិតត្រួតពិនិត្យ។

ដោយប្រើធាតុដែលបានបង្ហាញ អ្នកជំនាញផ្នែកព័ត៌មានវិទ្យាអាចដោះស្រាយបញ្ហាបណ្តាញ និងកម្មវិធីផ្សេងៗបាន។ ករណីប្រើប្រាស់មានពីរប្រភេទ៖

• ដំណោះស្រាយភាពមើលឃើញជាមូលដ្ឋាន
• ភាពមើលឃើញបណ្តាញពេញលេញ

ដំណោះស្រាយការមើលឃើញស្នូលផ្តោតលើសុវត្ថិភាពបណ្តាញ ការសន្សំការចំណាយ និងការដោះស្រាយបញ្ហា។ ទាំងនេះគឺជាលក្ខណៈវិនិច្ឆ័យចំនួនបីដែលជះឥទ្ធិពលលើ IT លើមូលដ្ឋានប្រចាំខែ ប្រសិនបើមិនមែនជាប្រចាំថ្ងៃ។ លទ្ធភាពមើលឃើញបណ្តាញពេញលេញត្រូវបានរចនាឡើងដើម្បីផ្តល់នូវការយល់ដឹងកាន់តែច្បាស់អំពីចំណុចងងឹត ការអនុវត្ត និងការអនុលោមតាមច្បាប់។

តើអ្នកពិតជាអាចធ្វើអ្វីបានជាមួយនឹងលទ្ធភាពមើលឃើញបណ្តាញ?

មានករណីប្រើប្រាស់ចំនួនប្រាំមួយផ្សេងគ្នាសម្រាប់ការមើលឃើញបណ្តាញដែលអាចបង្ហាញយ៉ាងច្បាស់ពីតម្លៃ។ នេះ៖

- ធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាពបណ្តាញ
- ផ្តល់ឱកាសក្នុងការទប់ស្កាត់ និងកាត់បន្ថយការចំណាយ
- បង្កើនល្បឿនការដោះស្រាយបញ្ហា និងបង្កើនភាពជឿជាក់នៃបណ្តាញ
- ការលុបបំបាត់ចំណុចងងឹតនៃបណ្តាញ
- បង្កើនប្រសិទ្ធភាពបណ្តាញ និងការអនុវត្តកម្មវិធី
- ការពង្រឹងការអនុលោមតាមច្បាប់

ខាងក្រោមនេះជាឧទាហរណ៍នៃការប្រើប្រាស់ជាក់លាក់មួយចំនួន។

ឧទាហរណ៍ទី 1 – ការត្រងទិន្នន័យសម្រាប់ដំណោះស្រាយសុវត្ថិភាពដែលមាននៅក្នុងបន្ទាត់ (ក្នុងបន្ទាត់) បង្កើនប្រសិទ្ធភាពនៃដំណោះស្រាយទាំងនេះ

គោលបំណងនៃជម្រើសនេះគឺដើម្បីប្រើប្រាស់បណ្តាញឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មាន (NPB) ដើម្បីត្រងទិន្នន័យដែលមានហានិភ័យទាប (ឧទាហរណ៍ វីដេអូ និងសំឡេង) ដើម្បីដកវាចេញពីការត្រួតពិនិត្យសុវត្ថិភាព (ប្រព័ន្ធការពារការឈ្លានពាន (IPS) ការការពារការបាត់បង់ទិន្នន័យ (DLP) , ជញ្ជាំងភ្លើងកម្មវិធីបណ្ដាញ (WAF) ។ល។ ចរាចរណ៍ "មិនចាប់អារម្មណ៍" នេះអាចត្រូវបានកំណត់អត្តសញ្ញាណ និងបញ្ជូនត្រលប់ទៅកុងតាក់ផ្លូវវាង និងបញ្ជូនបន្តទៅក្នុងបណ្តាញ។ អត្ថប្រយោជន៍នៃដំណោះស្រាយនេះគឺថា WAF ឬ IPS មិនចាំបាច់ខ្ជះខ្ជាយធនធានដំណើរការ (CPU) វិភាគទិន្នន័យដែលមិនចាំបាច់នោះទេ។ ប្រសិនបើចរាចរណ៍បណ្តាញរបស់អ្នកមានចំនួនច្រើននៃទិន្នន័យប្រភេទនេះ អ្នកប្រហែលជាចង់អនុវត្តមុខងារនេះ និងកាត់បន្ថយបន្ទុកលើឧបករណ៍សុវត្ថិភាពរបស់អ្នក។

ក្រុមហ៊ុនមានករណីដែលរហូតដល់ 35% នៃចរាចរបណ្តាញដែលមានហានិភ័យទាបត្រូវបានដកចេញពីការត្រួតពិនិត្យ IPS ។ នេះបង្កើនកម្រិតបញ្ជូន IPS ដែលមានប្រសិទ្ធភាពដោយស្វ័យប្រវត្តិ 35% ហើយមានន័យថាអ្នកអាចបញ្ឈប់ការទិញ IPS បន្ថែម ឬការធ្វើឱ្យប្រសើរ។ យើងទាំងអស់គ្នាដឹងថាចរាចរណ៍បណ្តាញកំពុងកើនឡើង ដូច្នេះនៅចំណុចខ្លះអ្នកនឹងត្រូវការ IPS ដែលដំណើរការប្រសើរជាងមុន។ វាពិតជាសំណួរមួយថាតើអ្នកចង់កាត់បន្ថយការចំណាយឬអត់។

ឧទាហរណ៍ទី 2 – ការផ្ទុកតុល្យភាពពង្រីកអាយុកាលនៃឧបករណ៍ 1-10Gbps នៅលើបណ្តាញ 40Gbps

ករណីប្រើប្រាស់ទីពីរពាក់ព័ន្ធនឹងការកាត់បន្ថយថ្លៃដើមនៃភាពជាម្ចាស់នៃឧបករណ៍បណ្តាញ។ នេះត្រូវបានសម្រេចដោយការប្រើ packet brokers (NPBs) ដើម្បីធ្វើឱ្យមានតុល្យភាពចរាចរណ៍ទៅនឹងសុវត្ថិភាព និងឧបករណ៍ត្រួតពិនិត្យ។ តើការផ្ទុកតុល្យភាពអាចជួយអាជីវកម្មភាគច្រើនយ៉ាងដូចម្តេច? ទីមួយ ការកើនឡើងនៃចរាចរបណ្តាញគឺជាការកើតឡើងញឹកញាប់បំផុត។ ប៉ុន្តែចុះយ៉ាងណាចំពោះការតាមដានផលប៉ះពាល់នៃកំណើនសមត្ថភាព? ឧទាហរណ៍ ប្រសិនបើអ្នកកំពុងដំឡើងបណ្តាញស្នូលរបស់អ្នកពី 1 Gbps ទៅ 10 Gbps អ្នកនឹងត្រូវការឧបករណ៍ 10 Gbps សម្រាប់ការត្រួតពិនិត្យត្រឹមត្រូវ។ ប្រសិនបើអ្នកបង្កើនល្បឿនដល់ 40 Gbps ឬ 100 Gbps នោះក្នុងល្បឿនបែបនេះ ជម្រើសនៃឧបករណ៍ត្រួតពិនិត្យគឺតូចជាង ហើយការចំណាយគឺខ្ពស់ណាស់។

ឈ្មួញកណ្តាលកញ្ចប់ផ្តល់នូវការប្រមូលផ្តុំចាំបាច់ និងសមត្ថភាពផ្ទុកតុល្យភាព។ ឧទាហរណ៍ តុល្យភាពចរាចរណ៍ 40 Gbps អនុញ្ញាតឱ្យត្រួតពិនិត្យចរាចរណ៍ត្រូវបានចែកចាយក្នុងចំណោមឧបករណ៍ 10 Gbps ជាច្រើន។ បន្ទាប់មក អ្នកអាចពន្យារអាយុជីវិតរបស់ឧបករណ៍ 10 Gbps រហូតដល់អ្នកមានលុយគ្រប់គ្រាន់ដើម្បីទិញឧបករណ៍ដែលមានតម្លៃថ្លៃជាង ដែលអាចគ្រប់គ្រងអត្រាទិន្នន័យខ្ពស់ជាងនេះ។

ឧទាហរណ៍មួយទៀតគឺការបញ្ចូលគ្នានូវឧបករណ៍នៅកន្លែងតែមួយ ហើយផ្តល់ទិន្នន័យចាំបាច់ពីឈ្មួញកណ្តាលកញ្ចប់។ ជួនកាលដំណោះស្រាយដាច់ដោយឡែកដែលចែកចាយតាមបណ្តាញត្រូវបានប្រើប្រាស់។ ទិន្នន័យស្ទង់មតិពី Enterprise Management Associates (EMA) បង្ហាញថា 32% នៃដំណោះស្រាយសហគ្រាសត្រូវបានប្រើប្រាស់តិច ឬតិចជាង 50%។ ការប្រមូលផ្តុំឧបករណ៍ និងតុល្យភាពការផ្ទុកអនុញ្ញាតឱ្យអ្នកបញ្ចូលធនធាន និងបង្កើនការប្រើប្រាស់ដោយប្រើឧបករណ៍តិចជាងមុន។ ជាញឹកញាប់អ្នកអាចរង់ចាំទិញឧបករណ៍បន្ថែមរហូតដល់អត្រាប្រើប្រាស់របស់អ្នកខ្ពស់គ្រប់គ្រាន់។

ឧទាហរណ៍ទី 3 – ការដោះស្រាយបញ្ហាដើម្បីកាត់បន្ថយ/លុបបំបាត់តម្រូវការដើម្បីទទួលបានការអនុញ្ញាតពីក្រុមប្រឹក្សាភិបាល

នៅពេលដែលឧបករណ៍មើលឃើញ (TAPs, NPBs...) ត្រូវបានដំឡើងនៅលើបណ្តាញ អ្នកកម្រនឹងត្រូវធ្វើការផ្លាស់ប្តូរបណ្តាញ។ នេះអនុញ្ញាតឱ្យអ្នកសម្រួលដំណើរការដោះស្រាយបញ្ហាមួយចំនួន ដើម្បីបង្កើនប្រសិទ្ធភាព។

ឧទាហរណ៍ នៅពេលដែល TAP ត្រូវបានដំឡើង ("កំណត់វា ហើយបំភ្លេចវា") វាបញ្ជូនបន្តច្បាប់ចម្លងនៃចរាចរណ៍ទាំងអស់ទៅ NPB ដោយអសកម្ម។ វាមានអត្ថប្រយោជន៍ដ៏ធំក្នុងការលុបបំបាត់បញ្ហាជាច្រើននៃការិយាធិបតេយ្យក្នុងការទទួលបានការយល់ព្រមដើម្បីធ្វើការផ្លាស់ប្តូរបណ្តាញ។ ប្រសិនបើអ្នកដំឡើងឈ្មួញកណ្តាលកញ្ចប់ផងដែរ អ្នកនឹងអាចចូលប្រើទិន្នន័យស្ទើរតែទាំងអស់ដែលត្រូវការសម្រាប់ការដោះស្រាយបញ្ហា។

ប្រសិនបើមិនចាំបាច់ធ្វើការផ្លាស់ប្តូរទេ អ្នកអាចរំលងដំណាក់កាលនៃការអនុម័តការផ្លាស់ប្តូរ ហើយចូលទៅកាន់ការកែកំហុសដោយផ្ទាល់។ ដំណើរការថ្មីនេះមានផលប៉ះពាល់យ៉ាងសំខាន់លើការកាត់បន្ថយពេលវេលាមធ្យមដើម្បីជួសជុល (MTTR)។ ការស្រាវជ្រាវបង្ហាញថាវាអាចកាត់បន្ថយ MTTR រហូតដល់ 80% ។

ករណីសិក្សាទី 4 - ភាពវៃឆ្លាតនៃកម្មវិធី ការប្រើប្រាស់ការច្រោះកម្មវិធី និងការបិទបាំងទិន្នន័យ ដើម្បីបង្កើនប្រសិទ្ធភាពសុវត្ថិភាព

តើ Application Intelligence ជាអ្វី? បច្ចេកវិទ្យានេះអាចរកបានពី IXIA Packet Brokers (NPBs)។ នេះគឺជាមុខងារកម្រិតខ្ពស់ដែលអនុញ្ញាតឱ្យអ្នកហួសពីស្រទាប់ 2-4 packet filtering (OSI model) ហើយផ្លាស់ទីទៅស្រទាប់ 7 (ស្រទាប់កម្មវិធី)។ អត្ថប្រយោជន៍គឺថា ឥរិយាបថរបស់អ្នកប្រើប្រាស់ និងកម្មវិធី និងទិន្នន័យទីតាំងអាចត្រូវបានបង្កើត និងនាំចេញក្នុងទម្រង់ណាមួយដែលចង់បាន - កញ្ចប់ឆៅ កញ្ចប់ដែលបានត្រង ឬព័ត៌មាន NetFlow (IxFlow) ។ នាយកដ្ឋានព័ត៌មានវិទ្យាអាចកំណត់អត្តសញ្ញាណកម្មវិធីបណ្តាញដែលលាក់ កាត់បន្ថយការគំរាមកំហែងផ្នែកសុវត្ថិភាពបណ្តាញ និងកាត់បន្ថយការផ្អាកបណ្តាញ និង/ឬកែលម្អដំណើរការបណ្តាញ។ លក្ខណៈពិសេសប្លែកនៃកម្មវិធីដែលគេស្គាល់ និងមិនស្គាល់អាចត្រូវបានកំណត់អត្តសញ្ញាណ ចាប់យក និងចែករំលែកជាមួយឧបករណ៍ត្រួតពិនិត្យឯកទេស និងសុវត្ថិភាព។

• ការកំណត់អត្តសញ្ញាណកម្មវិធីគួរឱ្យសង្ស័យ/មិនស្គាល់
• កំណត់អត្តសញ្ញាណអាកប្បកិរិយាគួរឱ្យសង្ស័យតាមទីតាំងភូមិសាស្ត្រ ឧទាហរណ៍ អ្នកប្រើប្រាស់មកពីប្រទេសកូរ៉េខាងជើងភ្ជាប់ទៅម៉ាស៊ីនមេ FTP របស់អ្នក ហើយផ្ទេរទិន្នន័យ
• ការឌិគ្រីប SSL សម្រាប់ពិនិត្យ និងវិភាគការគំរាមកំហែងដែលអាចកើតមាន
• ការវិភាគនៃដំណើរការខុសប្រក្រតី
• ការវិភាគនៃបរិមាណចរាចរណ៍ និងកំណើនសម្រាប់ការគ្រប់គ្រងធនធានសកម្ម និងការព្យាករណ៍ការពង្រីក
• ការបិទបាំងទិន្នន័យរសើប (កាតឥណទាន លិខិតសម្គាល់...) មុនពេលផ្ញើ

មុខងារ Visibility Intelligence មានទាំងនៅក្នុងរូបវន្ត និងនិម្មិត (Cloud Lens Private) ឈ្មួញកណ្តាលកញ្ចប់ IXIA (NPB) និងនៅក្នុង “clouds” សាធារណៈ - Cloud Lens Public៖

បន្ថែមពីលើមុខងារស្តង់ដាររបស់ NetStack, PacketStack និង AppStack៖

ថ្មីៗនេះ មុខងារសុវត្ថិភាពក៏ត្រូវបានបន្ថែមផងដែរ៖ SecureStack (ដើម្បីបង្កើនប្រសិទ្ធភាពដំណើរការនៃចរាចរណ៍សម្ងាត់) MobileStack (សម្រាប់ប្រតិបត្តិករទូរស័ព្ទ) និង TradeStack (សម្រាប់ត្រួតពិនិត្យ និងត្រងទិន្នន័យពាណិជ្ជកម្មហិរញ្ញវត្ថុ)៖

ការរកឃើញ

ដំណោះស្រាយការមើលឃើញបណ្តាញគឺជាឧបករណ៍ដ៏មានអានុភាពដែលមានសមត្ថភាពបង្កើនប្រសិទ្ធភាពការត្រួតពិនិត្យបណ្តាញ និងស្ថាបត្យកម្មសុវត្ថិភាពដែលបង្កើតការប្រមូល និងការចែករំលែកទិន្នន័យសំខាន់ៗ។

ករណីប្រើប្រាស់អនុញ្ញាត៖

• ផ្តល់ការចូលប្រើទិន្នន័យជាក់លាក់ចាំបាច់តាមតម្រូវការសម្រាប់ការធ្វើរោគវិនិច្ឆ័យ និងការដោះស្រាយបញ្ហា
• បន្ថែម/លុបដំណោះស្រាយសុវត្ថិភាព ត្រួតពិនិត្យទាំងក្នុងបណ្តាញ និងក្រៅបណ្តាញ
• កាត់បន្ថយ MTTR
• ធានាបាននូវការឆ្លើយតបរហ័សចំពោះបញ្ហា
• ធ្វើការវិភាគការគំរាមកំហែងកម្រិតខ្ពស់
• លុបបំបាត់ការយល់ព្រមពីការិយាធិបតេយ្យភាគច្រើន
• កាត់បន្ថយផលវិបាកផ្នែកហិរញ្ញវត្ថុនៃការ hack ដោយភ្ជាប់ដំណោះស្រាយចាំបាច់ទៅកាន់បណ្តាញយ៉ាងឆាប់រហ័ស និងកាត់បន្ថយ MTTR
• កាត់បន្ថយការចំណាយ និងកម្លាំងពលកម្មនៃការដំឡើងច្រក SPAN

ប្រភព: www.habr.com