ໃຊ້ກໍລະນີສໍາລັບການແກ້ໄຂການເບິ່ງເຫັນເຄືອຂ່າຍ

ໃຊ້ກໍລະນີສໍາລັບການແກ້ໄຂການເບິ່ງເຫັນເຄືອຂ່າຍ

ການເບິ່ງເຫັນເຄືອຂ່າຍແມ່ນຫຍັງ?

ການເບິ່ງເຫັນແມ່ນຖືກກໍານົດໂດຍ Webster's Dictionary ເປັນ "ຄວາມສາມາດໃນການສັງເກດເຫັນໄດ້ງ່າຍ" ຫຼື "ລະດັບຄວາມຊັດເຈນ." ການເບິ່ງເຫັນເຄືອຂ່າຍ ຫຼືແອັບພລິເຄຊັນ ຫມາຍເຖິງການກໍາຈັດຈຸດຕາບອດທີ່ປິດບັງຄວາມສາມາດໃນການເບິ່ງເຫັນ (ຫຼືປະລິມານ) ສິ່ງທີ່ເກີດຂຶ້ນໃນເຄືອຂ່າຍ ແລະ/ຫຼືແອັບພລິເຄຊັນຕ່າງໆໃນເຄືອຂ່າຍໄດ້ຢ່າງງ່າຍດາຍ. ການເບິ່ງເຫັນນີ້ເຮັດໃຫ້ທີມງານ IT ສາມາດແຍກໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພໄດ້ຢ່າງວ່ອງໄວ ແລະແກ້ໄຂບັນຫາການປະຕິບັດ, ໃນທີ່ສຸດກໍໃຫ້ປະສົບການຜູ້ໃຊ້ສຸດທ້າຍທີ່ດີທີ່ສຸດ.

ຄວາມເຂົ້າໃຈອີກຢ່າງຫນຶ່ງແມ່ນສິ່ງທີ່ອະນຸຍາດໃຫ້ທີມງານ IT ຕິດຕາມແລະເພີ່ມປະສິດທິພາບເຄືອຂ່າຍພ້ອມກັບແອັບພລິເຄຊັນແລະບໍລິການ IT. ນັ້ນແມ່ນເຫດຜົນທີ່ວ່າເຄືອຂ່າຍ, ແອັບພລິເຄຊັນ, ແລະການເບິ່ງເຫັນຄວາມປອດໄພແມ່ນມີຄວາມຈໍາເປັນຢ່າງແທ້ຈິງສໍາລັບອົງການຈັດຕັ້ງ IT ໃດ.

ວິທີທີ່ງ່າຍທີ່ສຸດທີ່ຈະບັນລຸການເບິ່ງເຫັນຂອງເຄືອຂ່າຍແມ່ນການປະຕິບັດສະຖາປັດຕະຍະກໍາການເບິ່ງເຫັນ, ເຊິ່ງເປັນໂຄງສ້າງພື້ນຖານທີ່ສົມບູນແບບປາຍສຸດທີ່ສະຫນອງເຄືອຂ່າຍທາງດ້ານຮ່າງກາຍແລະ virtual, ຄໍາຮ້ອງສະຫມັກແລະການເບິ່ງເຫັນຄວາມປອດໄພ.

ວາງພື້ນຖານສໍາລັບການເບິ່ງເຫັນເຄືອຂ່າຍ

ເມື່ອສະຖາປັດຕະຍະກໍາການເບິ່ງເຫັນຢູ່ໃນບ່ອນ, ກໍລະນີການນໍາໃຊ້ຈໍານວນຫຼາຍຈະກາຍເປັນທີ່ມີຢູ່. ດັ່ງທີ່ສະແດງຂ້າງລຸ່ມນີ້, ສະຖາປັດຕະຍະກໍາການເບິ່ງເຫັນສະແດງເຖິງສາມລະດັບການເບິ່ງເຫັນຕົ້ນຕໍ: ລະດັບການເຂົ້າເຖິງ, ລະດັບການຄວບຄຸມແລະລະດັບການຕິດຕາມ.

ການນໍາໃຊ້ອົງປະກອບທີ່ສະແດງໃຫ້ເຫັນ, ຜູ້ຊ່ຽວຊານດ້ານໄອທີສາມາດແກ້ໄຂບັນຫາຕ່າງໆຂອງເຄືອຂ່າຍແລະຄໍາຮ້ອງສະຫມັກຕ່າງໆ. ມີສອງປະເພດຂອງກໍລະນີການນໍາໃຊ້:

• ການແກ້ໄຂການເບິ່ງເຫັນພື້ນຖານ
• ການເບິ່ງເຫັນເຄືອຂ່າຍເຕັມຮູບແບບ

ການແກ້ໄຂການເບິ່ງເຫັນຫຼັກເນັ້ນໃສ່ຄວາມປອດໄພຂອງເຄືອຂ່າຍ, ການປະຫຍັດຄ່າໃຊ້ຈ່າຍ, ແລະການແກ້ໄຂບັນຫາ. ເຫຼົ່ານີ້ແມ່ນສາມເງື່ອນໄຂທີ່ມີຜົນກະທົບ IT ເປັນປະຈໍາເດືອນ, ຖ້າບໍ່ແມ່ນປະຈໍາວັນ, ພື້ນຖານ. ການເບິ່ງເຫັນເຄືອຂ່າຍທີ່ສົມບູນໄດ້ຖືກອອກແບບເພື່ອສະຫນອງຄວາມເຂົ້າໃຈຫຼາຍກວ່າເກົ່າກ່ຽວກັບຈຸດບອດ, ການປະຕິບັດແລະການປະຕິບັດຕາມ.

ເຈົ້າສາມາດເຮັດຫຍັງໄດ້ແທ້ໆກັບການເບິ່ງເຫັນເຄືອຂ່າຍ?

ມີຫົກກໍລະນີການນໍາໃຊ້ທີ່ແຕກຕ່າງກັນສໍາລັບການເບິ່ງເຫັນເຄືອຂ່າຍທີ່ສາມາດສະແດງໃຫ້ເຫັນຢ່າງຊັດເຈນມູນຄ່າ. ນີ້:

- ປັບປຸງຄວາມປອດໄພເຄືອຂ່າຍ
— ການສະໜອງໂອກາດໃນການບັນຈຸ ແລະ ຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍ
- ເລັ່ງການແກ້ໄຂບັນຫາ ແລະເພີ່ມຄວາມໜ້າເຊື່ອຖືຂອງເຄືອຂ່າຍ
- ການກໍາຈັດຈຸດຕາບອດຂອງເຄືອຂ່າຍ
- ການເພີ່ມປະສິດທິພາບຂອງເຄືອຂ່າຍ ແລະແອັບພລິເຄຊັນ
— ການ​ເພີ່ມ​ທະ​ວີ​ການ​ປະ​ຕິ​ບັດ​ລະ​ບຽບ​ການ​

ຂ້າງລຸ່ມນີ້ແມ່ນບາງຕົວຢ່າງການນໍາໃຊ້ສະເພາະ.

ຕົວຢ່າງອັນທີ 1 – ການກັ່ນຕອງຂໍ້ມູນສໍາລັບການແກ້ໄຂຄວາມປອດໄພທີ່ມີໃນແຖວ (ໃນແຖວ), ເພີ່ມປະສິດທິພາບຂອງການແກ້ໄຂເຫຼົ່ານີ້.

ຈຸດປະສົງຂອງທາງເລືອກນີ້ແມ່ນເພື່ອນໍາໃຊ້ນາຍຫນ້າແພັກເກັດເຄືອຂ່າຍ (NPB) ເພື່ອກັ່ນຕອງຂໍ້ມູນທີ່ມີຄວາມສ່ຽງຕໍ່າ (ຕົວຢ່າງ, ວິດີໂອແລະສຽງ) ເພື່ອຍົກເວັ້ນມັນຈາກການກວດກາຄວາມປອດໄພ (ລະບົບປ້ອງກັນການບຸກລຸກ (IPS), ການປ້ອງກັນການສູນເສຍຂໍ້ມູນ (DLP), web application firewall (WAF), ແລະອື່ນໆ). ການຈະລາຈອນ "ບໍ່ຫນ້າສົນໃຈ" ນີ້ສາມາດຖືກກໍານົດແລະສົ່ງກັບຄືນໄປຫາສະຫຼັບ by-pass ແລະສົ່ງຕໍ່ໄປໃນເຄືອຂ່າຍ. ປະໂຫຍດຂອງການແກ້ໄຂນີ້ແມ່ນວ່າ WAF ຫຼື IPS ບໍ່ຈໍາເປັນຕ້ອງເສຍຊັບພະຍາກອນຂອງໂປເຊດເຊີ (CPU) ການວິເຄາະຂໍ້ມູນທີ່ບໍ່ຈໍາເປັນ. ຖ້າການຈະລາຈອນເຄືອຂ່າຍຂອງທ່ານມີຈໍານວນຂໍ້ມູນປະເພດນີ້ຢ່າງຫຼວງຫຼາຍ, ທ່ານອາດຈະຕ້ອງການປະຕິບັດຄຸນສົມບັດນີ້ແລະຫຼຸດຜ່ອນພາລະໃນເຄື່ອງມືຄວາມປອດໄພຂອງທ່ານ.

ບໍລິສັດໄດ້ມີກໍລະນີທີ່ສູງເຖິງ 35% ຂອງການຈະລາຈອນເຄືອຂ່າຍທີ່ມີຄວາມສ່ຽງຕໍ່າໄດ້ຖືກຍົກເວັ້ນຈາກການກວດກາ IPS. ນີ້ຈະເພີ່ມແບນວິດ IPS ທີ່ມີປະສິດທິພາບໂດຍອັດຕະໂນມັດ 35% ແລະຫມາຍຄວາມວ່າທ່ານສາມາດຢຸດການຊື້ IPS ເພີ່ມເຕີມຫຼືການຍົກລະດັບ. ພວກເຮົາທຸກຄົນຮູ້ວ່າການຈະລາຈອນໃນເຄືອຂ່າຍແມ່ນເພີ່ມຂຶ້ນ, ດັ່ງນັ້ນໃນບາງຈຸດທີ່ເຈົ້າຕ້ອງການ IPS ທີ່ມີປະສິດທິພາບດີຂຶ້ນ. ມັນ​ເປັນ​ຄໍາ​ຖາມ​ທີ່​ແທ້​ຈິງ​ວ່າ​ທ່ານ​ຕ້ອງ​ການ​ທີ່​ຈະ​ຫຼຸດ​ຜ່ອນ​ຄ່າ​ໃຊ້​ຈ່າຍ​ຫຼື​ບໍ່​.

ຕົວຢ່າງອັນທີ 2 – ການດຸ່ນດ່ຽງການໂຫຼດຂະຫຍາຍອາຍຸຂອງອຸປະກອນ 1-10Gbps ໃນເຄືອຂ່າຍ 40Gbps

ກໍລະນີການນໍາໃຊ້ທີສອງກ່ຽວຂ້ອງກັບການຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍຂອງການເປັນເຈົ້າຂອງອຸປະກອນເຄືອຂ່າຍ. ນີ້ແມ່ນບັນລຸໄດ້ໂດຍໃຊ້ packet brokers (NPBs) ເພື່ອດຸ່ນດ່ຽງການຈະລາຈອນກັບຄວາມປອດໄພແລະເຄື່ອງມືການຕິດຕາມ. ການດຸ່ນດ່ຽງການໂຫຼດສາມາດຊ່ວຍທຸລະກິດສ່ວນໃຫຍ່ໄດ້ແນວໃດ? ຫນ້າທໍາອິດ, ການເພີ່ມຂຶ້ນຂອງການຈະລາຈອນໃນເຄືອຂ່າຍແມ່ນເປັນປະກົດການທົ່ວໄປຫຼາຍ. ແຕ່ສິ່ງທີ່ກ່ຽວກັບການຕິດຕາມຜົນກະທົບຂອງການເຕີບໂຕຂອງຄວາມສາມາດ? ຕົວຢ່າງ, ຖ້າທ່ານກໍາລັງຍົກລະດັບຫຼັກເຄືອຂ່າຍຂອງທ່ານຈາກ 1 Gbps ເປັນ 10 Gbps, ທ່ານຈະຕ້ອງມີເຄື່ອງມື 10 Gbps ສໍາລັບການກວດສອບທີ່ເຫມາະສົມ. ຖ້າທ່ານເພີ່ມຄວາມໄວເປັນ 40 Gbps ຫຼື 100 Gbps, ຫຼັງຈາກນັ້ນໃນຄວາມໄວດັ່ງກ່າວ, ທາງເລືອກຂອງເຄື່ອງມືຕິດຕາມກວດກາແມ່ນນ້ອຍລົງຫຼາຍແລະຄ່າໃຊ້ຈ່າຍແມ່ນສູງຫຼາຍ.

ນາຍຫນ້າແພກເກດສະຫນອງການລວບລວມທີ່ຈໍາເປັນແລະຄວາມສາມາດໃນການດຸ່ນດ່ຽງການໂຫຼດ. ຕົວຢ່າງ, ການດຸ່ນດ່ຽງການຈະລາຈອນ 40 Gbps ຊ່ວຍໃຫ້ການຕິດຕາມການຈະລາຈອນຖືກແຈກຢາຍໃນບັນດາເຄື່ອງມື 10 Gbps ຫຼາຍອັນ. ຫຼັງຈາກນັ້ນທ່ານສາມາດຍືດອາຍຸຂອງອຸປະກອນ 10 Gbps ຈົນກ່ວາທ່ານມີເງິນພຽງພໍທີ່ຈະຊື້ເຄື່ອງມືທີ່ມີລາຄາແພງກວ່າທີ່ສາມາດຈັດການກັບອັດຕາຂໍ້ມູນທີ່ສູງຂຶ້ນ.

ຕົວຢ່າງອີກອັນຫນຶ່ງແມ່ນການສົມທົບເຄື່ອງມືຢູ່ໃນສະຖານທີ່ຫນຶ່ງແລະໃຫ້ພວກເຂົາຂໍ້ມູນທີ່ຈໍາເປັນຈາກນາຍຫນ້າຊຸດ. ບາງຄັ້ງວິທີແກ້ໄຂແຍກຕ່າງຫາກທີ່ແຈກຢາຍຜ່ານເຄືອຂ່າຍແມ່ນຖືກນໍາໃຊ້. ຂໍ້ມູນການສໍາຫຼວດຈາກ Enterprise Management Associates (EMA) ສະແດງໃຫ້ເຫັນວ່າ 32% ຂອງການແກ້ໄຂວິສາຫະກິດແມ່ນໃຊ້ບໍ່ໄດ້ຜົນ, ຫຼືຫນ້ອຍກວ່າ 50%. ການລວມສູນເຄື່ອງມືແລະການດຸ່ນດ່ຽງການໂຫຼດຊ່ວຍໃຫ້ທ່ານສາມາດລວມເອົາຊັບພະຍາກອນແລະເພີ່ມການນໍາໃຊ້ໂດຍໃຊ້ອຸປະກອນຫນ້ອຍລົງ. ທ່ານອາດຈະລໍຖ້າການຊື້ເຄື່ອງມືເພີ່ມເຕີມຈົນກ່ວາອັດຕາການນໍາໃຊ້ຂອງທ່ານສູງພໍ.

ຕົວຢ່າງຂໍ້ທີ 3 – ການແກ້ໄຂບັນຫາເພື່ອຫຼຸດຜ່ອນ/ລົບລ້າງຄວາມຕ້ອງການທີ່ຈະໄດ້ຮັບການອະນຸຍາດຂອງສະພາບໍລິຫານ

ເມື່ອອຸປະກອນການເບິ່ງເຫັນ (TAPs, NPBs ... ) ຖືກຕິດຕັ້ງຢູ່ໃນເຄືອຂ່າຍ, ທ່ານບໍ່ຄ່ອຍຈະຕ້ອງເຮັດການປ່ຽນແປງເຄືອຂ່າຍ. ນີ້ອະນຸຍາດໃຫ້ທ່ານປັບປຸງຂະບວນການແກ້ໄຂບັນຫາບາງຢ່າງເພື່ອປັບປຸງປະສິດທິພາບ.

ຕົວຢ່າງ, ເມື່ອ TAP ຖືກຕິດຕັ້ງ ("ຕັ້ງມັນແລະລືມມັນ"), ມັນຈະສົ່ງຕໍ່ສໍາເນົາຂອງການຈະລາຈອນທັງຫມົດໄປຫາ NPB. ນີ້ມີປະໂຍດອັນໃຫຍ່ຫຼວງໃນການກໍາຈັດຄວາມຫຍຸ້ງຍາກຫຼາຍຂອງລະບົບການໄດ້ຮັບການອະນຸມັດເພື່ອເຮັດການປ່ຽນແປງເຄືອຂ່າຍ. ຖ້າທ່ານຕິດຕັ້ງນາຍຫນ້າແພັກເກັດ, ທ່ານຈະສາມາດເຂົ້າເຖິງຂໍ້ມູນເກືອບທັງຫມົດທີ່ຈໍາເປັນສໍາລັບການແກ້ໄຂບັນຫາ.

ຖ້າບໍ່ຈໍາເປັນຕ້ອງເຮັດການປ່ຽນແປງ, ທ່ານສາມາດຂ້າມຂັ້ນຕອນຂອງການອະນຸມັດການປ່ຽນແປງແລະໄປຫາການດີບັກໂດຍກົງ. ຂະບວນການໃຫມ່ນີ້ມີຜົນກະທົບທີ່ສໍາຄັນຕໍ່ການຫຼຸດຜ່ອນເວລາສະເລ່ຍໃນການສ້ອມແປງ (MTTR). ການຄົ້ນຄວ້າສະແດງໃຫ້ເຫັນວ່າມັນສາມາດຫຼຸດຜ່ອນ MTTR ໄດ້ເຖິງ 80%.

ກໍລະນີສຶກສາທີ 4 – Application Intelligence, ການນໍາໃຊ້ການກັ່ນຕອງຄໍາຮ້ອງສະຫມັກແລະການ Masking ຂໍ້ມູນເພື່ອປັບປຸງປະສິດທິພາບຄວາມປອດໄພ

Application Intelligence ແມ່ນຫຍັງ? ເທກໂນໂລຍີນີ້ສາມາດໃຊ້ໄດ້ຈາກ IXIA Packet Brokers (NPBs). ນີ້ແມ່ນການທໍາງານແບບພິເສດທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດໄປເກີນ layer 2-4 packet filtering (OSI model) ແລະຍ້າຍທັງຫມົດໄປສູ່ layer 7 (application layer). ປະໂຫຍດແມ່ນວ່າພຶດຕິກໍາຂອງຜູ້ໃຊ້ແລະແອັບພລິເຄຊັນແລະຂໍ້ມູນສະຖານທີ່ສາມາດສ້າງແລະສົ່ງອອກໃນຮູບແບບທີ່ຕ້ອງການ - packets ດິບ, packets ທີ່ຖືກກັ່ນຕອງຫຼືຂໍ້ມູນ NetFlow (IxFlow). ພະແນກໄອທີສາມາດກໍານົດຄໍາຮ້ອງສະຫມັກເຄືອຂ່າຍທີ່ເຊື່ອງໄວ້, ຫຼຸດຜ່ອນໄພຂົ່ມຂູ່ຕໍ່ຄວາມປອດໄພຂອງເຄືອຂ່າຍ, ແລະຫຼຸດຜ່ອນເວລາຢຸດເຄືອຂ່າຍແລະ / ຫຼືປັບປຸງການປະຕິບັດເຄືອຂ່າຍ. ລັກສະນະທີ່ໂດດເດັ່ນຂອງແອັບພລິເຄຊັນທີ່ຮູ້ຈັກແລະບໍ່ຮູ້ຈັກສາມາດຖືກກໍານົດ, ຈັບແລະແບ່ງປັນກັບເຄື່ອງມືຕິດຕາມກວດກາແລະຄວາມປອດໄພພິເສດ.

• ການກໍານົດຄໍາຮ້ອງສະຫມັກທີ່ຫນ້າສົງໄສ / ບໍ່ຮູ້
• ການກໍານົດພຶດຕິກໍາທີ່ຫນ້າສົງໄສໂດຍສະຖານທີ່ຕັ້ງພູມສາດ, ຕົວຢ່າງ, ຜູ້ໃຊ້ຈາກເກົາຫລີເຫນືອເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ FTP ຂອງທ່ານແລະໂອນຂໍ້ມູນ.
• ການຖອດລະຫັດ SSL ສໍາລັບການກວດສອບແລະການວິເຄາະໄພຂົ່ມຂູ່ທີ່ເປັນໄປໄດ້
• ການ​ວິ​ເຄາະ​ຄວາມ​ຜິດ​ພາດ​ຂອງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​
• ການວິເຄາະປະລິມານການຈະລາຈອນແລະການຂະຫຍາຍຕົວສໍາລັບການຄຸ້ມຄອງຊັບພະຍາກອນຢ່າງຫ້າວຫັນແລະການຄາດຄະເນການຂະຫຍາຍຕົວ
• ການປິດບັງຂໍ້ມູນທີ່ລະອຽດອ່ອນ (ບັດເຄຣດິດ, ຂໍ້ມູນປະຈໍາຕົວ...) ກ່ອນທີ່ຈະສົ່ງ

ການທໍາງານຂອງ Visibility Intelligence ແມ່ນມີໃຫ້ທັງໃນຕົວຈິງ ແລະ virtual (Cloud Lens Private) package brokers IXIA (NPB), ແລະໃນ “clouds” ສາທາລະນະ - Cloud Lens Public:

ນອກເຫນືອໄປຈາກການທໍາງານມາດຕະຖານຂອງ NetStack, PacketStack ແລະ AppStack:

ບໍ່ດົນມານີ້, ການທໍາງານຄວາມປອດໄພຍັງໄດ້ຖືກເພີ່ມ: SecureStack (ເພື່ອເພີ່ມປະສິດທິພາບການປຸງແຕ່ງການຈະລາຈອນທີ່ເປັນຄວາມລັບ), MobileStack (ສໍາລັບຜູ້ໃຫ້ບໍລິການມືຖື) ແລະ TradeStack (ສໍາລັບການກວດສອບແລະການກັ່ນຕອງຂໍ້ມູນການຊື້ຂາຍທາງດ້ານການເງິນ):

ການຄົ້ນພົບ

ວິທີແກ້ໄຂການເບິ່ງເຫັນເຄືອຂ່າຍແມ່ນເຄື່ອງມືທີ່ມີປະສິດທິພາບທີ່ສາມາດເພີ່ມປະສິດທິພາບການກວດສອບເຄືອຂ່າຍແລະສະຖາປັດຕະຍະກໍາຄວາມປອດໄພທີ່ສ້າງການລວບລວມຂໍ້ມູນພື້ນຖານແລະການແບ່ງປັນຂໍ້ມູນທີ່ສໍາຄັນ.

ກໍລະນີການນໍາໃຊ້ອະນຸຍາດໃຫ້:

• ໃຫ້ການເຂົ້າເຖິງຂໍ້ມູນສະເພາະທີ່ຈໍາເປັນຕາມຄວາມຕ້ອງການສໍາລັບການວິນິດໄສແລະການແກ້ໄຂບັນຫາ
• ເພີ່ມ/ເອົາ​ການ​ແກ້​ໄຂ​ຄວາມ​ປອດ​ໄພ​ອອກ​, ການ​ຕິດ​ຕາມ​ທັງ​ໃນ​ສາຍ​ແລະ​ນອກ​ແຖບ​
• ຫຼຸດຜ່ອນ MTTR
• ຮັບປະກັນການຕອບໂຕ້ໄວຕໍ່ບັນຫາ
• ດຳ​ເນີນ​ການ​ວິ​ເຄາະ​ໄພ​ຂົ່ມ​ຂູ່​ຂັ້ນ​ສູງ
• ລົບລ້າງການອະນຸມັດ bureaucratic ສ່ວນໃຫຍ່
• ຫຼຸດຜ່ອນຜົນສະທ້ອນທາງດ້ານການເງິນຂອງການ hack ໂດຍການເຊື່ອມຕໍ່ຢ່າງໄວວາການແກ້ໄຂທີ່ຈໍາເປັນກັບເຄືອຂ່າຍແລະການຫຼຸດຜ່ອນ MTTR
• ຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍແລະແຮງງານໃນການຕັ້ງຄ່າພອດ SPAN

ແຫຼ່ງຂໍ້ມູນ: www.habr.com