ਫਲੋਮੋਨ ਨੈਟਵਰਕਸ ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨੈਟਵਰਕ ਦੀ ਨਿਗਰਾਨੀ ਅਤੇ ਅਸਧਾਰਨ ਨੈਟਵਰਕ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਉਣਾ

ਹਾਲ ਹੀ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਇੰਟਰਨੈੱਟ 'ਤੇ ਵਿਸ਼ੇ 'ਤੇ ਸਮੱਗਰੀ ਦੀ ਇੱਕ ਵੱਡੀ ਮਾਤਰਾ ਨੂੰ ਲੱਭ ਸਕਦੇ ਹੋ. ਨੈੱਟਵਰਕ ਘੇਰੇ 'ਤੇ ਆਵਾਜਾਈ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ. ਉਸੇ ਸਮੇਂ, ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ ਹਰ ਕੋਈ ਪੂਰੀ ਤਰ੍ਹਾਂ ਭੁੱਲ ਗਿਆ ਸਥਾਨਕ ਆਵਾਜਾਈ ਵਿਸ਼ਲੇਸ਼ਣ, ਜੋ ਕਿ ਘੱਟ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਹੈ। ਇਹ ਲੇਖ ਬਿਲਕੁਲ ਇਸ ਵਿਸ਼ੇ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦਾ ਹੈ. ਉਦਾਹਰਣ ਲਈ ਫਲੋਮੋਨ ਨੈੱਟਵਰਕਸ ਅਸੀਂ ਚੰਗੇ ਪੁਰਾਣੇ ਨੈੱਟਫਲੋ (ਅਤੇ ਇਸਦੇ ਵਿਕਲਪਾਂ) ਨੂੰ ਯਾਦ ਰੱਖਾਂਗੇ, ਦਿਲਚਸਪ ਮਾਮਲਿਆਂ, ਨੈਟਵਰਕ ਵਿੱਚ ਸੰਭਾਵਿਤ ਵਿਗਾੜਾਂ ਨੂੰ ਦੇਖਾਂਗੇ ਅਤੇ ਹੱਲ ਦੇ ਫਾਇਦਿਆਂ ਦਾ ਪਤਾ ਲਗਾਵਾਂਗੇ ਜਦੋਂ ਸਾਰਾ ਨੈੱਟਵਰਕ ਇੱਕ ਸਿੰਗਲ ਸੈਂਸਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ. ਅਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ, ਤੁਸੀਂ ਇੱਕ ਅਜ਼ਮਾਇਸ਼ ਲਾਇਸੈਂਸ (45 ਦਿਨ). ਜੇਕਰ ਵਿਸ਼ਾ ਤੁਹਾਡੇ ਲਈ ਦਿਲਚਸਪ ਹੈ, ਤਾਂ ਬਿੱਲੀ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ। ਜੇ ਤੁਸੀਂ ਪੜ੍ਹਨ ਲਈ ਬਹੁਤ ਆਲਸੀ ਹੋ, ਤਾਂ, ਅੱਗੇ ਦੇਖਦੇ ਹੋਏ, ਤੁਸੀਂ ਰਜਿਸਟਰ ਕਰ ਸਕਦੇ ਹੋ ਆਗਾਮੀ ਵੈਬਿਨਾਰ, ਜਿੱਥੇ ਅਸੀਂ ਤੁਹਾਨੂੰ ਸਭ ਕੁਝ ਦਿਖਾਵਾਂਗੇ ਅਤੇ ਦੱਸਾਂਗੇ (ਤੁਸੀਂ ਉੱਥੇ ਆਉਣ ਵਾਲੇ ਉਤਪਾਦ ਸਿਖਲਾਈ ਬਾਰੇ ਵੀ ਸਿੱਖ ਸਕਦੇ ਹੋ)।

ਫਲੋਮੋਨ ਨੈੱਟਵਰਕ ਕੀ ਹੈ?

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਫਲੋਮੋਨ ਇੱਕ ਯੂਰਪੀਅਨ ਆਈਟੀ ਵਿਕਰੇਤਾ ਹੈ। ਕੰਪਨੀ ਚੈੱਕ ਹੈ, ਜਿਸ ਦਾ ਮੁੱਖ ਦਫਤਰ ਬਰਨੋ ਵਿੱਚ ਹੈ (ਪ੍ਰਤੀਬੰਧੀਆਂ ਦਾ ਮੁੱਦਾ ਵੀ ਨਹੀਂ ਉਠਾਇਆ ਗਿਆ ਹੈ)। ਇਸਦੇ ਮੌਜੂਦਾ ਰੂਪ ਵਿੱਚ, ਕੰਪਨੀ 2007 ਤੋਂ ਮਾਰਕੀਟ ਵਿੱਚ ਹੈ। ਪਹਿਲਾਂ, ਇਸ ਨੂੰ Invea-Tech ਬ੍ਰਾਂਡ ਦੇ ਤਹਿਤ ਜਾਣਿਆ ਜਾਂਦਾ ਸੀ। ਇਸ ਲਈ, ਕੁੱਲ ਮਿਲਾ ਕੇ, ਉਤਪਾਦਾਂ ਅਤੇ ਹੱਲਾਂ ਦੇ ਵਿਕਾਸ 'ਤੇ ਲਗਭਗ 20 ਸਾਲ ਖਰਚੇ ਗਏ ਸਨ.

ਫਲੋਮੋਨ ਨੂੰ ਏ-ਕਲਾਸ ਬ੍ਰਾਂਡ ਦੇ ਤੌਰ 'ਤੇ ਰੱਖਿਆ ਗਿਆ ਹੈ। ਐਂਟਰਪ੍ਰਾਈਜ਼ ਗਾਹਕਾਂ ਲਈ ਪ੍ਰੀਮੀਅਮ ਹੱਲ ਵਿਕਸਿਤ ਕਰਦਾ ਹੈ ਅਤੇ ਨੈੱਟਵਰਕ ਪਰਫਾਰਮੈਂਸ ਮਾਨੀਟਰਿੰਗ ਐਂਡ ਡਾਇਗਨੌਸਟਿਕਸ (NPMD) ਲਈ ਗਾਰਟਨਰ ਬਕਸੇ ਵਿੱਚ ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ, ਰਿਪੋਰਟ ਵਿਚਲੀਆਂ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਵਿਚੋਂ, ਫਲੋਮੋਨ ਇਕਲੌਤਾ ਵਿਕਰੇਤਾ ਹੈ ਜੋ ਗਾਰਟਨਰ ਦੁਆਰਾ ਨੈਟਵਰਕ ਨਿਗਰਾਨੀ ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ (ਨੈਟਵਰਕ ਵਿਵਹਾਰ ਵਿਸ਼ਲੇਸ਼ਣ) ਦੋਵਾਂ ਲਈ ਹੱਲਾਂ ਦੇ ਨਿਰਮਾਤਾ ਵਜੋਂ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਅਜੇ ਪਹਿਲਾ ਸਥਾਨ ਨਹੀਂ ਲੈ ਰਿਹਾ ਹੈ, ਪਰ ਇਸ ਕਾਰਨ ਇਹ ਬੋਇੰਗ ਵਿੰਗ ਵਾਂਗ ਨਹੀਂ ਖੜ੍ਹਾ ਹੈ।

ਉਤਪਾਦ ਕਿਹੜੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ?

ਵਿਸ਼ਵਵਿਆਪੀ ਤੌਰ 'ਤੇ, ਅਸੀਂ ਕੰਪਨੀ ਦੇ ਉਤਪਾਦਾਂ ਦੁਆਰਾ ਹੱਲ ਕੀਤੇ ਕੰਮਾਂ ਦੇ ਹੇਠਲੇ ਪੂਲ ਨੂੰ ਵੱਖ ਕਰ ਸਕਦੇ ਹਾਂ:

1. ਉਹਨਾਂ ਦੇ ਡਾਊਨਟਾਈਮ ਅਤੇ ਅਣਉਪਲਬਧਤਾ ਨੂੰ ਘਟਾ ਕੇ, ਨੈਟਵਰਕ ਦੀ ਸਥਿਰਤਾ, ਅਤੇ ਨਾਲ ਹੀ ਨੈਟਵਰਕ ਸਰੋਤਾਂ ਨੂੰ ਵਧਾਉਣਾ;
2. ਨੈੱਟਵਰਕ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਸਮੁੱਚੇ ਪੱਧਰ ਨੂੰ ਵਧਾਉਣਾ;
3. ਪ੍ਰਸ਼ਾਸਕੀ ਕਰਮਚਾਰੀਆਂ ਦੀ ਕੁਸ਼ਲਤਾ ਵਿੱਚ ਵਾਧਾ ਕਰਕੇ:
   • IP ਵਹਾਅ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਆਧੁਨਿਕ ਨਵੀਨਤਾਕਾਰੀ ਨੈੱਟਵਰਕ ਨਿਗਰਾਨੀ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ;
   • ਨੈਟਵਰਕ ਦੇ ਕੰਮਕਾਜ ਅਤੇ ਸਥਿਤੀ ਬਾਰੇ ਵਿਸਤ੍ਰਿਤ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਦਾਨ ਕਰਨਾ - ਨੈਟਵਰਕ ਤੇ ਚੱਲ ਰਹੇ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ, ਇੰਟਰੈਕਟਿੰਗ ਸਰੋਤ, ਸੇਵਾਵਾਂ ਅਤੇ ਨੋਡਸ;
   • ਘਟਨਾਵਾਂ ਵਾਪਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਹਨਾਂ ਦਾ ਜਵਾਬ ਦੇਣਾ, ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਗਾਹਕਾਂ ਦੇ ਸੇਵਾ ਗੁਆਉਣ ਤੋਂ ਬਾਅਦ ਨਹੀਂ;
   • ਨੈੱਟਵਰਕ ਅਤੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਲੋੜੀਂਦੇ ਸਮੇਂ ਅਤੇ ਸਰੋਤਾਂ ਨੂੰ ਘਟਾਉਣਾ;
   • ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ ਕਾਰਜਾਂ ਨੂੰ ਸਰਲ ਬਣਾਉਣਾ।
4. ਅਸਾਧਾਰਨ ਅਤੇ ਖਤਰਨਾਕ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਦੇ ਨਾਲ-ਨਾਲ "ਜ਼ੀਰੋ-ਡੇਅ ਹਮਲਿਆਂ" ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਗੈਰ-ਦਸਤਖਤ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ, ਨੈਟਵਰਕ ਦੀ ਸੁਰੱਖਿਆ ਦੇ ਪੱਧਰ ਅਤੇ ਜਾਣਕਾਰੀ ਸਰੋਤਾਂ ਨੂੰ ਵਧਾਉਣਾ;
5. ਨੈੱਟਵਰਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਡੇਟਾਬੇਸ ਲਈ SLA ਦੇ ਲੋੜੀਂਦੇ ਪੱਧਰ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ।

ਫਲੋਮੋਨ ਨੈੱਟਵਰਕ ਉਤਪਾਦ ਪੋਰਟਫੋਲੀਓ

ਹੁਣ ਆਉ ਸਿੱਧੇ ਫਲੋਮੋਨ ਨੈਟਵਰਕ ਉਤਪਾਦ ਪੋਰਟਫੋਲੀਓ ਨੂੰ ਵੇਖੀਏ ਅਤੇ ਪਤਾ ਲਗਾਓ ਕਿ ਕੰਪਨੀ ਅਸਲ ਵਿੱਚ ਕੀ ਕਰਦੀ ਹੈ. ਜਿਵੇਂ ਕਿ ਬਹੁਤ ਸਾਰੇ ਪਹਿਲਾਂ ਹੀ ਨਾਮ ਤੋਂ ਅਨੁਮਾਨ ਲਗਾ ਚੁੱਕੇ ਹਨ, ਮੁੱਖ ਮੁਹਾਰਤ ਸਟ੍ਰੀਮਿੰਗ ਪ੍ਰਵਾਹ ਟ੍ਰੈਫਿਕ ਨਿਗਰਾਨੀ ਲਈ ਹੱਲਾਂ ਵਿੱਚ ਹੈ, ਨਾਲ ਹੀ ਬਹੁਤ ਸਾਰੇ ਵਾਧੂ ਮੋਡੀਊਲ ਜੋ ਬੁਨਿਆਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ।

ਵਾਸਤਵ ਵਿੱਚ, ਫਲੋਮੋਨ ਨੂੰ ਇੱਕ ਉਤਪਾਦ ਦੀ ਕੰਪਨੀ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਾਂ ਇੱਕ ਹੱਲ. ਆਓ ਇਹ ਪਤਾ ਕਰੀਏ ਕਿ ਇਹ ਚੰਗਾ ਹੈ ਜਾਂ ਬੁਰਾ।

ਸਿਸਟਮ ਦਾ ਮੁੱਖ ਹਿੱਸਾ ਕੁਲੈਕਟਰ ਹੈ, ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਪ੍ਰਵਾਹ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਜਿਵੇਂ ਕਿ NetFlow v5/v9, jFlow, sFlow, NetStream, IPFIX... ਇਹ ਕਾਫ਼ੀ ਤਰਕਸੰਗਤ ਹੈ ਕਿ ਇੱਕ ਕੰਪਨੀ ਲਈ ਜੋ ਕਿਸੇ ਵੀ ਨੈੱਟਵਰਕ ਉਪਕਰਣ ਨਿਰਮਾਤਾ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹੈ, ਮਾਰਕੀਟ ਨੂੰ ਇੱਕ ਸਰਵ ਵਿਆਪਕ ਉਤਪਾਦ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਜੋ ਕਿਸੇ ਇੱਕ ਮਿਆਰ ਜਾਂ ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਜੁੜਿਆ ਨਹੀਂ ਹੈ।

ਫਲੋਮੋਨ ਕੁਲੈਕਟਰ

ਕੁਲੈਕਟਰ ਇੱਕ ਹਾਰਡਵੇਅਰ ਸਰਵਰ ਅਤੇ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ (VMware, Hyper-V, KVM) ਦੇ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੈ। ਤਰੀਕੇ ਨਾਲ, ਹਾਰਡਵੇਅਰ ਪਲੇਟਫਾਰਮ ਨੂੰ ਕਸਟਮਾਈਜ਼ਡ DELL ਸਰਵਰਾਂ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਵਾਰੰਟੀ ਅਤੇ RMA ਨਾਲ ਆਪਣੇ ਆਪ ਹੀ ਜ਼ਿਆਦਾਤਰ ਮੁੱਦਿਆਂ ਨੂੰ ਖਤਮ ਕਰ ਦਿੰਦਾ ਹੈ। ਸਿਰਫ ਮਲਕੀਅਤ ਵਾਲੇ ਹਾਰਡਵੇਅਰ ਹਿੱਸੇ FPGA ਟਰੈਫਿਕ ਕੈਪਚਰ ਕਾਰਡ ਹਨ ਜੋ ਫਲੋਮੋਨ ਦੀ ਇੱਕ ਸਹਾਇਕ ਕੰਪਨੀ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਹਨ, ਜੋ 100 Gbps ਤੱਕ ਦੀ ਸਪੀਡ 'ਤੇ ਨਿਗਰਾਨੀ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ।

ਪਰ ਕੀ ਕਰਨਾ ਹੈ ਜੇਕਰ ਮੌਜੂਦਾ ਨੈੱਟਵਰਕ ਉਪਕਰਣ ਉੱਚ-ਗੁਣਵੱਤਾ ਦਾ ਪ੍ਰਵਾਹ ਪੈਦਾ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹਨ? ਜਾਂ ਕੀ ਸਾਜ਼-ਸਾਮਾਨ 'ਤੇ ਲੋਡ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹੈ? ਕੋਈ ਸਮੱਸਿਆ ਨਹੀ:

ਫਲੋਮੋਨ ਪ੍ਰੋਬ

ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਫਲੋਮੋਨ ਨੈਟਵਰਕ ਆਪਣੀਆਂ ਖੁਦ ਦੀਆਂ ਪੜਤਾਲਾਂ (ਫਲੋਮੋਨ ਪ੍ਰੋਬ) ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ, ਜੋ ਸਵਿੱਚ ਦੇ ਸਪੈਨ ਪੋਰਟ ਦੁਆਰਾ ਜਾਂ ਪੈਸਿਵ TAP ਸਪਲਿਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨੈਟਵਰਕ ਨਾਲ ਜੁੜੇ ਹੁੰਦੇ ਹਨ।

ਸਪੈਨ (ਮਿਰਰ ਪੋਰਟ) ਅਤੇ TAP ਲਾਗੂ ਕਰਨ ਦੇ ਵਿਕਲਪ

ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਫਲੋਮੋਨ ਪੜਤਾਲ 'ਤੇ ਪਹੁੰਚਣ ਵਾਲੇ ਕੱਚੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਇੱਕ ਵਿਸਤ੍ਰਿਤ IPFIX ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਹੋਰ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ 240 ਮੈਟ੍ਰਿਕਸ. ਜਦੋਂ ਕਿ ਨੈਟਵਰਕ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ ਮਿਆਰੀ NetFlow ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ 80 ਤੋਂ ਵੱਧ ਮੈਟ੍ਰਿਕਸ ਨਹੀਂ ਹੁੰਦੇ ਹਨ। ਇਹ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਦਿੱਖ ਨੂੰ ਨਾ ਸਿਰਫ਼ ਪੱਧਰ 3 ਅਤੇ 4 'ਤੇ, ਸਗੋਂ ISO OSI ਮਾਡਲ ਦੇ ਅਨੁਸਾਰ ਪੱਧਰ 7 'ਤੇ ਵੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਨੈਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੇ ਕੰਮਕਾਜ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦੇ ਹਨ ਜਿਵੇਂ ਕਿ ਈ-ਮੇਲ, HTTP, DNS, SMB...

ਸੰਕਲਪਿਕ ਤੌਰ 'ਤੇ, ਸਿਸਟਮ ਦਾ ਲਾਜ਼ੀਕਲ ਆਰਕੀਟੈਕਚਰ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ:

ਪੂਰੇ ਫਲੋਮੋਨ ਨੈਟਵਰਕਸ "ਈਕੋਸਿਸਟਮ" ਦਾ ਕੇਂਦਰੀ ਹਿੱਸਾ ਕੁਲੈਕਟਰ ਹੈ, ਜੋ ਮੌਜੂਦਾ ਨੈਟਵਰਕ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਜਾਂ ਇਸਦੀਆਂ ਆਪਣੀਆਂ ਪੜਤਾਲਾਂ (ਪ੍ਰੋਬ) ਤੋਂ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਪਰ ਇੱਕ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਹੱਲ ਲਈ, ਸਿਰਫ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਕਾਰਜਕੁਸ਼ਲਤਾ ਪ੍ਰਦਾਨ ਕਰਨਾ ਬਹੁਤ ਸੌਖਾ ਹੋਵੇਗਾ। ਓਪਨ ਸੋਰਸ ਹੱਲ ਵੀ ਅਜਿਹਾ ਕਰ ਸਕਦੇ ਹਨ, ਹਾਲਾਂਕਿ ਅਜਿਹੇ ਪ੍ਰਦਰਸ਼ਨ ਨਾਲ ਨਹੀਂ। ਫਲੋਮੋਨ ਦਾ ਮੁੱਲ ਵਾਧੂ ਮੋਡੀਊਲ ਹਨ ਜੋ ਬੁਨਿਆਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਵਧਾਉਂਦੇ ਹਨ:

• ਮੋਡੀ .ਲ ਅਨੌਮਲੀ ਖੋਜ ਸੁਰੱਖਿਆ - ਟ੍ਰੈਫਿਕ ਅਤੇ ਇੱਕ ਆਮ ਨੈੱਟਵਰਕ ਪ੍ਰੋਫਾਈਲ ਦੇ ਖੋਜੀ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਆਧਾਰ 'ਤੇ ਜ਼ੀਰੋ-ਡੇਅ ਹਮਲਿਆਂ ਸਮੇਤ, ਅਸਧਾਰਨ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਦੀ ਪਛਾਣ;
• ਮੋਡੀ .ਲ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰਦਰਸ਼ਨ ਨਿਗਰਾਨੀ - "ਏਜੰਟ" ਨੂੰ ਸਥਾਪਿਤ ਕੀਤੇ ਬਿਨਾਂ ਅਤੇ ਟਾਰਗੇਟ ਸਿਸਟਮਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤੇ ਨੈੱਟਵਰਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ;
• ਮੋਡੀ .ਲ ਟ੍ਰੈਫਿਕ ਰਿਕਾਰਡਰ - ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਨਿਯਮਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਦੇ ਅਨੁਸਾਰ ਜਾਂ ADS ਮੋਡੀਊਲ ਤੋਂ ਇੱਕ ਟਰਿੱਗਰ ਦੇ ਅਨੁਸਾਰ, ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੀਆਂ ਘਟਨਾਵਾਂ ਦੀ ਹੋਰ ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ ਅਤੇ/ਜਾਂ ਜਾਂਚ ਲਈ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦੇ ਟੁਕੜਿਆਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨਾ;
• ਮੋਡੀ .ਲ DDoS ਪ੍ਰੋਟੈਕਸ਼ਨ - ਐਪਲੀਕੇਸ਼ਨਾਂ (OSI L3/L4/L7) 'ਤੇ ਹਮਲਿਆਂ ਸਮੇਤ ਸੇਵਾ ਹਮਲਿਆਂ ਦੇ ਵੋਲਯੂਮੈਟ੍ਰਿਕ DoS/DDoS ਇਨਕਾਰ ਤੋਂ ਨੈੱਟਵਰਕ ਘੇਰੇ ਦੀ ਸੁਰੱਖਿਆ।

ਇਸ ਲੇਖ ਵਿੱਚ, ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ 2 ਮੋਡੀਊਲਾਂ ਦੀ ਉਦਾਹਰਣ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹਰ ਚੀਜ਼ ਲਾਈਵ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ - ਨੈੱਟਵਰਕ ਪ੍ਰਦਰਸ਼ਨ ਨਿਗਰਾਨੀ ਅਤੇ ਨਿਦਾਨ и ਅਨੌਮਲੀ ਖੋਜ ਸੁਰੱਖਿਆ.
ਸ਼ੁਰੂਆਤੀ ਡੇਟਾ:

• VMware 140 ਹਾਈਪਰਵਾਈਜ਼ਰ ਨਾਲ Lenovo RS 6.0 ਸਰਵਰ;
• ਫਲੋਮੋਨ ਕੁਲੈਕਟਰ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਚਿੱਤਰ ਜੋ ਤੁਸੀਂ ਕਰ ਸਕਦੇ ਹੋ ਇੱਥੇ ਡਾਊਨਲੋਡ ਕਰੋ;
• ਵਹਾਅ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਸਵਿੱਚਾਂ ਦਾ ਇੱਕ ਜੋੜਾ।

ਕਦਮ 1. ਫਲੋਮੋਨ ਕੁਲੈਕਟਰ ਸਥਾਪਿਤ ਕਰੋ

VMware 'ਤੇ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੀ ਤੈਨਾਤੀ OVF ਟੈਂਪਲੇਟ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮਿਆਰੀ ਢੰਗ ਨਾਲ ਹੁੰਦੀ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਸਾਨੂੰ CentOS ਚੱਲ ਰਹੀ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਅਤੇ ਵਰਤੋਂ ਲਈ ਤਿਆਰ ਸੌਫਟਵੇਅਰ ਮਿਲਦੀ ਹੈ। ਸਰੋਤ ਲੋੜਾਂ ਮਨੁੱਖੀ ਹਨ:

ਬੱਸ ਜੋ ਬਚਦਾ ਹੈ ਉਹ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮੁੱਢਲੀ ਸ਼ੁਰੂਆਤ ਕਰਨਾ ਹੈ sysconfig:

ਅਸੀਂ ਪ੍ਰਬੰਧਨ ਪੋਰਟ, DNS, ਸਮਾਂ, ਹੋਸਟਨਾਮ 'ਤੇ IP ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹਾਂ ਅਤੇ WEB ਇੰਟਰਫੇਸ ਨਾਲ ਜੁੜ ਸਕਦੇ ਹਾਂ।

ਕਦਮ 2. ਲਾਇਸੰਸ ਸਥਾਪਨਾ

ਡੇਢ ਮਹੀਨੇ ਲਈ ਇੱਕ ਅਜ਼ਮਾਇਸ਼ ਲਾਇਸੈਂਸ ਤਿਆਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਚਿੱਤਰ ਦੇ ਨਾਲ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਰਾਹੀਂ ਲੋਡ ਕੀਤਾ ਗਿਆ ਸੰਰਚਨਾ ਕੇਂਦਰ -> ਲਾਇਸੈਂਸ. ਨਤੀਜੇ ਵਜੋਂ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ:

ਸਭ ਤਿਆਰ ਹੈ। ਤੁਸੀਂ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ।

ਕਦਮ 3. ਕੁਲੈਕਟਰ 'ਤੇ ਰਿਸੀਵਰ ਸੈੱਟ ਕਰਨਾ

ਇਸ ਪੜਾਅ 'ਤੇ, ਤੁਹਾਨੂੰ ਇਹ ਫੈਸਲਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਕਿ ਸਿਸਟਮ ਸਰੋਤਾਂ ਤੋਂ ਡੇਟਾ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕਰੇਗਾ। ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਪਹਿਲਾਂ ਕਿਹਾ ਹੈ, ਇਹ ਇੱਕ ਪ੍ਰਵਾਹ ਪ੍ਰੋਟੋਕੋਲ ਜਾਂ ਸਵਿੱਚ ਉੱਤੇ ਇੱਕ ਸਪੈਨ ਪੋਰਟ ਹੋ ਸਕਦਾ ਹੈ।

ਸਾਡੇ ਉਦਾਹਰਨ ਵਿੱਚ, ਅਸੀਂ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡੇਟਾ ਰਿਸੈਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਾਂਗੇ NetFlow v9 ਅਤੇ IPFIX. ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਅਸੀਂ ਮੈਨੇਜਮੈਂਟ ਇੰਟਰਫੇਸ ਦੇ IP ਐਡਰੈੱਸ ਨੂੰ ਇੱਕ ਟੀਚੇ ਦੇ ਤੌਰ ਤੇ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਾਂ - 192.168.78.198. ਇੰਟਰਫੇਸ eth2 ਅਤੇ eth3 (ਨਿਗਰਾਨੀ ਇੰਟਰਫੇਸ ਕਿਸਮ ਦੇ ਨਾਲ) ਸਵਿੱਚ ਦੇ ਸਪੈਨ ਪੋਰਟ ਤੋਂ "ਕੱਚੇ" ਟਰੈਫਿਕ ਦੀ ਇੱਕ ਕਾਪੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਅਸੀਂ ਉਨ੍ਹਾਂ ਨੂੰ ਲੰਘਣ ਦਿੱਤਾ, ਸਾਡੇ ਕੇਸ ਨਹੀਂ।
ਅੱਗੇ, ਅਸੀਂ ਕੁਲੈਕਟਰ ਪੋਰਟ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਾਂ ਜਿੱਥੇ ਟ੍ਰੈਫਿਕ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ.

ਸਾਡੇ ਕੇਸ ਵਿੱਚ, ਕੁਲੈਕਟਰ ਪੋਰਟ UDP/2055 'ਤੇ ਆਵਾਜਾਈ ਲਈ ਸੁਣਦਾ ਹੈ।

ਕਦਮ 4. ਵਹਾਅ ਨਿਰਯਾਤ ਲਈ ਨੈੱਟਵਰਕ ਉਪਕਰਨ ਸੰਰਚਿਤ ਕਰਨਾ

ਸਿਸਕੋ ਸਿਸਟਮ ਉਪਕਰਣਾਂ 'ਤੇ ਨੈੱਟਫਲੋ ਸੈਟ ਅਪ ਕਰਨਾ ਸ਼ਾਇਦ ਕਿਸੇ ਵੀ ਨੈਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕ ਲਈ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਆਮ ਕੰਮ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਾਡੀ ਉਦਾਹਰਨ ਲਈ, ਅਸੀਂ ਕੁਝ ਹੋਰ ਅਸਾਧਾਰਨ ਲਵਾਂਗੇ। ਉਦਾਹਰਨ ਲਈ, MikroTik RB2011UiAS-2HnD ਰਾਊਟਰ। ਹਾਂ, ਅਜੀਬ ਤੌਰ 'ਤੇ, ਛੋਟੇ ਅਤੇ ਘਰੇਲੂ ਦਫਤਰਾਂ ਲਈ ਅਜਿਹਾ ਬਜਟ ਹੱਲ ਵੀ NetFlow v5/v9 ਅਤੇ IPFIX ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਸੈਟਿੰਗਾਂ ਵਿੱਚ, ਟੀਚਾ ਸੈੱਟ ਕਰੋ (ਕੁਲੈਕਟਰ ਦਾ ਪਤਾ 192.168.78.198 ਅਤੇ ਪੋਰਟ 2055):

ਅਤੇ ਨਿਰਯਾਤ ਲਈ ਉਪਲਬਧ ਸਾਰੇ ਮੈਟ੍ਰਿਕਸ ਸ਼ਾਮਲ ਕਰੋ:

ਇਸ ਮੌਕੇ 'ਤੇ ਅਸੀਂ ਕਹਿ ਸਕਦੇ ਹਾਂ ਕਿ ਬੁਨਿਆਦੀ ਸੈੱਟਅੱਪ ਪੂਰਾ ਹੋ ਗਿਆ ਹੈ। ਅਸੀਂ ਜਾਂਚ ਕਰਦੇ ਹਾਂ ਕਿ ਕੀ ਟ੍ਰੈਫਿਕ ਸਿਸਟਮ ਵਿੱਚ ਦਾਖਲ ਹੋ ਰਿਹਾ ਹੈ।

ਕਦਮ 5: ਨੈੱਟਵਰਕ ਪ੍ਰਦਰਸ਼ਨ ਮਾਨੀਟਰਿੰਗ ਅਤੇ ਡਾਇਗਨੌਸਟਿਕਸ ਮੋਡੀਊਲ ਦੀ ਜਾਂਚ ਅਤੇ ਸੰਚਾਲਨ

ਤੁਸੀਂ ਸੈਕਸ਼ਨ ਵਿੱਚ ਸਰੋਤ ਤੋਂ ਟ੍ਰੈਫਿਕ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ ਫਲੋਮੋਨ ਨਿਗਰਾਨੀ ਕੇਂਦਰ -> ਸਰੋਤ:

ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ ਕਿ ਡੇਟਾ ਸਿਸਟਮ ਵਿੱਚ ਦਾਖਲ ਹੋ ਰਿਹਾ ਹੈ। ਕੁਲੈਕਟਰ ਦੁਆਰਾ ਟ੍ਰੈਫਿਕ ਇਕੱਠਾ ਕਰਨ ਤੋਂ ਕੁਝ ਸਮੇਂ ਬਾਅਦ, ਵਿਜੇਟਸ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦੇਣਗੇ:

ਸਿਸਟਮ ਡ੍ਰਿਲ ਡਾਊਨ ਸਿਧਾਂਤ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਯਾਨੀ, ਉਪਭੋਗਤਾ, ਜਦੋਂ ਇੱਕ ਚਿੱਤਰ ਜਾਂ ਗ੍ਰਾਫ਼ 'ਤੇ ਦਿਲਚਸਪੀ ਦੇ ਇੱਕ ਟੁਕੜੇ ਦੀ ਚੋਣ ਕਰਦਾ ਹੈ, ਡੇਟਾ ਦੀ ਡੂੰਘਾਈ ਦੇ ਪੱਧਰ ਤੱਕ "ਡਿੱਗਦਾ ਹੈ" ਜਿਸਦੀ ਉਸਨੂੰ ਲੋੜ ਹੈ:

ਹਰੇਕ ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ ਅਤੇ ਕਨੈਕਸ਼ਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਲਈ ਹੇਠਾਂ:

ਕਦਮ 6. ਵਿਗਾੜ ਖੋਜ ਸੁਰੱਖਿਆ ਮੋਡੀਊਲ

ਇਸ ਮੋਡੀਊਲ ਨੂੰ ਸ਼ਾਇਦ ਸਭ ਤੋਂ ਦਿਲਚਸਪ ਕਿਹਾ ਜਾ ਸਕਦਾ ਹੈ, ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਅਤੇ ਖਤਰਨਾਕ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਵਿੱਚ ਗੜਬੜੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਦਸਤਖਤ-ਮੁਕਤ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਧੰਨਵਾਦ। ਪਰ ਇਹ IDS/IPS ਸਿਸਟਮਾਂ ਦਾ ਐਨਾਲਾਗ ਨਹੀਂ ਹੈ। ਮੋਡੀਊਲ ਨਾਲ ਕੰਮ ਕਰਨਾ ਇਸਦੀ "ਸਿਖਲਾਈ" ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਵਿਜ਼ਾਰਡ ਨੈਟਵਰਕ ਦੇ ਸਾਰੇ ਮੁੱਖ ਭਾਗਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

• ਗੇਟਵੇ ਪਤੇ, DNS, DHCP ਅਤੇ NTP ਸਰਵਰ,
• ਉਪਭੋਗਤਾ ਅਤੇ ਸਰਵਰ ਹਿੱਸਿਆਂ ਵਿੱਚ ਸੰਬੋਧਿਤ ਕਰਨਾ.

ਇਸ ਤੋਂ ਬਾਅਦ, ਸਿਸਟਮ ਸਿਖਲਾਈ ਮੋਡ ਵਿੱਚ ਚਲਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਔਸਤਨ 2 ਹਫ਼ਤਿਆਂ ਤੋਂ 1 ਮਹੀਨੇ ਤੱਕ ਰਹਿੰਦਾ ਹੈ. ਇਸ ਸਮੇਂ ਦੌਰਾਨ, ਸਿਸਟਮ ਬੇਸਲਾਈਨ ਟ੍ਰੈਫਿਕ ਤਿਆਰ ਕਰਦਾ ਹੈ ਜੋ ਸਾਡੇ ਨੈੱਟਵਰਕ ਲਈ ਖਾਸ ਹੈ। ਸਧਾਰਨ ਰੂਪ ਵਿੱਚ, ਸਿਸਟਮ ਸਿੱਖਦਾ ਹੈ:

• ਨੈੱਟਵਰਕ ਨੋਡਾਂ ਲਈ ਕਿਹੜਾ ਵਿਵਹਾਰ ਖਾਸ ਹੈ?
• ਡਾਟਾ ਦੀਆਂ ਕਿਹੜੀਆਂ ਮਾਤਰਾਵਾਂ ਆਮ ਤੌਰ 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਨੈੱਟਵਰਕ ਲਈ ਆਮ ਹੁੰਦੀਆਂ ਹਨ?
• ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਆਮ ਓਪਰੇਟਿੰਗ ਸਮਾਂ ਕੀ ਹੈ?
• ਨੈੱਟਵਰਕ 'ਤੇ ਕਿਹੜੀਆਂ ਐਪਲੀਕੇਸ਼ਨ ਚੱਲਦੀਆਂ ਹਨ?
• ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ ..

ਨਤੀਜੇ ਵਜੋਂ, ਸਾਨੂੰ ਇੱਕ ਟੂਲ ਮਿਲਦਾ ਹੈ ਜੋ ਸਾਡੇ ਨੈਟਵਰਕ ਵਿੱਚ ਕਿਸੇ ਵੀ ਵਿਗਾੜ ਅਤੇ ਆਮ ਵਿਵਹਾਰ ਤੋਂ ਭਟਕਣ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ। ਇੱਥੇ ਕੁਝ ਉਦਾਹਰਣਾਂ ਹਨ ਜੋ ਸਿਸਟਮ ਤੁਹਾਨੂੰ ਖੋਜਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ:

• ਨੈਟਵਰਕ ਤੇ ਨਵੇਂ ਮਾਲਵੇਅਰ ਦੀ ਵੰਡ ਜੋ ਐਂਟੀਵਾਇਰਸ ਦਸਤਖਤਾਂ ਦੁਆਰਾ ਖੋਜਿਆ ਨਹੀਂ ਜਾਂਦਾ ਹੈ;
• DNS, ICMP ਜਾਂ ਹੋਰ ਸੁਰੰਗਾਂ ਦਾ ਨਿਰਮਾਣ ਕਰਨਾ ਅਤੇ ਫਾਇਰਵਾਲ ਨੂੰ ਬਾਈਪਾਸ ਕਰਕੇ ਡਾਟਾ ਸੰਚਾਰਿਤ ਕਰਨਾ;
• ਇੱਕ DHCP ਅਤੇ/ਜਾਂ DNS ਸਰਵਰ ਦੇ ਰੂਪ ਵਿੱਚ ਪੇਸ਼ ਕੀਤੇ ਨੈੱਟਵਰਕ 'ਤੇ ਇੱਕ ਨਵੇਂ ਕੰਪਿਊਟਰ ਦੀ ਦਿੱਖ।

ਆਓ ਦੇਖੀਏ ਕਿ ਇਹ ਲਾਈਵ ਕਿਵੇਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਤੁਹਾਡੇ ਸਿਸਟਮ ਨੂੰ ਸਿਖਲਾਈ ਦੇਣ ਅਤੇ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦੀ ਇੱਕ ਬੇਸਲਾਈਨ ਬਣਾਉਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਘਟਨਾਵਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ:

ਮੋਡੀਊਲ ਦਾ ਮੁੱਖ ਪੰਨਾ ਪਛਾਣੀਆਂ ਗਈਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਵਾਲੀ ਸਮਾਂਰੇਖਾ ਹੈ। ਸਾਡੇ ਉਦਾਹਰਨ ਵਿੱਚ, ਅਸੀਂ ਇੱਕ ਸਪਸ਼ਟ ਸਪਾਈਕ ਦੇਖਦੇ ਹਾਂ, ਲਗਭਗ 9 ਅਤੇ 16 ਘੰਟਿਆਂ ਦੇ ਵਿਚਕਾਰ। ਆਉ ਇਸਨੂੰ ਚੁਣੀਏ ਅਤੇ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਵੇਖੀਏ.

ਨੈੱਟਵਰਕ 'ਤੇ ਹਮਲਾਵਰ ਦਾ ਅਸਾਧਾਰਨ ਵਿਵਹਾਰ ਸਾਫ਼ ਦਿਖਾਈ ਦੇ ਰਿਹਾ ਹੈ। ਇਹ ਸਭ ਇਸ ਤੱਥ ਦੇ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਕਿ ਪਤੇ 192.168.3.225 ਵਾਲੇ ਹੋਸਟ ਨੇ ਪੋਰਟ 3389 (Microsoft RDP ਸੇਵਾ) 'ਤੇ ਨੈੱਟਵਰਕ ਦਾ ਇੱਕ ਖਿਤਿਜੀ ਸਕੈਨ ਸ਼ੁਰੂ ਕੀਤਾ ਅਤੇ 14 ਸੰਭਾਵੀ "ਪੀੜਤਾਂ" ਲੱਭੀਆਂ:

и

ਨਿਮਨਲਿਖਤ ਦਰਜ ਕੀਤੀ ਗਈ ਘਟਨਾ - ਹੋਸਟ 192.168.3.225 ਪਹਿਲਾਂ ਪਛਾਣੇ ਗਏ ਪਤਿਆਂ 'ਤੇ RDP ਸੇਵਾ (ਪੋਰਟ 3389) 'ਤੇ ਬਰੂਟ ਫੋਰਸ ਪਾਸਵਰਡਾਂ ਲਈ ਇੱਕ ਬਰੂਟ ਫੋਰਸ ਹਮਲਾ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ:

ਹਮਲੇ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਹੈਕ ਕੀਤੇ ਮੇਜ਼ਬਾਨਾਂ ਵਿੱਚੋਂ ਇੱਕ 'ਤੇ ਇੱਕ SMTP ਅਸੰਗਤਤਾ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਹੈ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਸਪੈਮ ਸ਼ੁਰੂ ਹੋ ਗਿਆ ਹੈ:

ਇਹ ਉਦਾਹਰਨ ਸਿਸਟਮ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਅਨੌਮਲੀ ਡਿਟੈਕਸ਼ਨ ਸੁਰੱਖਿਆ ਮੋਡੀਊਲ ਦਾ ਸਪੱਸ਼ਟ ਪ੍ਰਦਰਸ਼ਨ ਹੈ। ਆਪਣੇ ਲਈ ਪ੍ਰਭਾਵ ਦਾ ਨਿਰਣਾ ਕਰੋ. ਇਹ ਹੱਲ ਦੀ ਕਾਰਜਸ਼ੀਲ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਨੂੰ ਸਮਾਪਤ ਕਰਦਾ ਹੈ।

ਸਿੱਟਾ

ਆਉ ਸੰਖੇਪ ਕਰੀਏ ਕਿ ਅਸੀਂ ਫਲੋਮੋਨ ਬਾਰੇ ਕਿਹੜੇ ਸਿੱਟੇ ਕੱਢ ਸਕਦੇ ਹਾਂ:

• ਫਲੋਮੋਨ ਕਾਰਪੋਰੇਟ ਗਾਹਕਾਂ ਲਈ ਇੱਕ ਪ੍ਰੀਮੀਅਮ ਹੱਲ ਹੈ;
• ਇਸਦੀ ਬਹੁਪੱਖੀਤਾ ਅਤੇ ਅਨੁਕੂਲਤਾ ਲਈ ਧੰਨਵਾਦ, ਡੇਟਾ ਸੰਗ੍ਰਹਿ ਕਿਸੇ ਵੀ ਸਰੋਤ ਤੋਂ ਉਪਲਬਧ ਹੈ: ਨੈਟਵਰਕ ਉਪਕਰਣ (ਸਿਸਕੋ, ਜੂਨੀਪਰ, ਐਚਪੀਈ, ਹੁਆਵੇਈ...) ਜਾਂ ਤੁਹਾਡੀਆਂ ਖੁਦ ਦੀਆਂ ਪੜਤਾਲਾਂ (ਫਲੋਮੋਨ ਪੜਤਾਲ);
• ਹੱਲ ਦੀਆਂ ਮਾਪਯੋਗਤਾ ਸਮਰੱਥਾਵਾਂ ਤੁਹਾਨੂੰ ਨਵੇਂ ਮੋਡੀਊਲ ਜੋੜ ਕੇ ਸਿਸਟਮ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਵਧਾਉਣ ਦੇ ਨਾਲ-ਨਾਲ ਲਾਇਸੈਂਸਿੰਗ ਲਈ ਲਚਕਦਾਰ ਪਹੁੰਚ ਲਈ ਉਤਪਾਦਕਤਾ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ;
• ਦਸਤਖਤ-ਮੁਕਤ ਵਿਸ਼ਲੇਸ਼ਣ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਰਾਹੀਂ, ਸਿਸਟਮ ਤੁਹਾਨੂੰ ਐਂਟੀਵਾਇਰਸ ਅਤੇ IDS/IPS ਸਿਸਟਮਾਂ ਲਈ ਅਣਜਾਣ ਜ਼ੀਰੋ-ਡੇਅ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ;
• ਨੈਟਵਰਕ ਤੇ ਸਿਸਟਮ ਦੀ ਸਥਾਪਨਾ ਅਤੇ ਮੌਜੂਦਗੀ ਦੇ ਮਾਮਲੇ ਵਿੱਚ "ਪਾਰਦਰਸ਼ਤਾ" ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਧੰਨਵਾਦ - ਹੱਲ ਤੁਹਾਡੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਦੂਜੇ ਨੋਡਾਂ ਅਤੇ ਭਾਗਾਂ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕਰਦਾ;
• ਫਲੋਮੋਨ ਮਾਰਕੀਟ ਦਾ ਇੱਕੋ ਇੱਕ ਹੱਲ ਹੈ ਜੋ 100 Gbps ਤੱਕ ਦੀ ਸਪੀਡ 'ਤੇ ਟ੍ਰੈਫਿਕ ਨਿਗਰਾਨੀ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ;
• ਫਲੋਮੋਨ ਕਿਸੇ ਵੀ ਪੈਮਾਨੇ ਦੇ ਨੈੱਟਵਰਕਾਂ ਲਈ ਇੱਕ ਹੱਲ ਹੈ;
• ਸਮਾਨ ਹੱਲਾਂ ਵਿੱਚ ਸਭ ਤੋਂ ਵਧੀਆ ਕੀਮਤ/ਕਾਰਜਸ਼ੀਲਤਾ ਅਨੁਪਾਤ।

ਇਸ ਸਮੀਖਿਆ ਵਿੱਚ, ਅਸੀਂ ਹੱਲ ਦੀ ਕੁੱਲ ਕਾਰਜਸ਼ੀਲਤਾ ਦੇ 10% ਤੋਂ ਘੱਟ ਦੀ ਜਾਂਚ ਕੀਤੀ। ਅਗਲੇ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਬਾਕੀ ਬਚੇ ਫਲੋਮੋਨ ਨੈੱਟਵਰਕ ਮਾਡਿਊਲਾਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ। ਐਪਲੀਕੇਸ਼ਨ ਪਰਫਾਰਮੈਂਸ ਮਾਨੀਟਰਿੰਗ ਮੋਡੀਊਲ ਦੀ ਉਦਾਹਰਨ ਵਜੋਂ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਅਸੀਂ ਦਿਖਾਵਾਂਗੇ ਕਿ ਕਿਵੇਂ ਬਿਜ਼ਨਸ ਐਪਲੀਕੇਸ਼ਨ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਦਿੱਤੇ ਗਏ SLA ਪੱਧਰ 'ਤੇ ਉਪਲਬਧਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾ ਸਕਦੇ ਹਨ, ਅਤੇ ਨਾਲ ਹੀ ਜਿੰਨੀ ਜਲਦੀ ਹੋ ਸਕੇ ਸਮੱਸਿਆਵਾਂ ਦਾ ਨਿਦਾਨ ਵੀ ਕਰ ਸਕਦੇ ਹਨ।

ਨਾਲ ਹੀ, ਅਸੀਂ ਤੁਹਾਨੂੰ ਸਾਡੇ ਵੈਬਿਨਾਰ (10.09.2019/XNUMX/XNUMX) ਲਈ ਸੱਦਾ ਦੇਣਾ ਚਾਹੁੰਦੇ ਹਾਂ ਜੋ ਵਿਕਰੇਤਾ ਫਲੋਮੋਨ ਨੈਟਵਰਕਸ ਦੇ ਹੱਲਾਂ ਨੂੰ ਸਮਰਪਿਤ ਹੈ। ਪ੍ਰੀ-ਰਜਿਸਟਰ ਕਰਨ ਲਈ, ਅਸੀਂ ਤੁਹਾਨੂੰ ਪੁੱਛਦੇ ਹਾਂ ਇੱਥੇ ਰਜਿਸਟਰ ਕਰੋ.
ਇਹ ਸਭ ਹੁਣ ਲਈ ਹੈ, ਤੁਹਾਡੀ ਦਿਲਚਸਪੀ ਲਈ ਧੰਨਵਾਦ!

ਸਿਰਫ਼ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾ ਹੀ ਸਰਵੇਖਣ ਵਿੱਚ ਹਿੱਸਾ ਲੈ ਸਕਦੇ ਹਨ। ਸਾਈਨ - ਇਨ, ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ.

ਕੀ ਤੁਸੀਂ ਨੈੱਟਵਰਕ ਨਿਗਰਾਨੀ ਲਈ Netflow ਵਰਤ ਰਹੇ ਹੋ?

• ਜੀ

• ਨਹੀਂ, ਪਰ ਮੈਂ ਯੋਜਨਾ ਬਣਾ ਰਿਹਾ ਹਾਂ

• ਕੋਈ

9 ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਵੋਟ ਪਾਈ। 3 ਉਪਭੋਗਤਾ ਪਰਹੇਜ਼ ਰਹੇ।

ਸਰੋਤ: www.habr.com