{"id":72062,"date":"2020-03-01T14:51:13","date_gmt":"2020-03-01T11:51:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker"},"modified":"2020-03-03T16:14:00","modified_gmt":"2020-03-03T13:14:00","slug":"sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","title":{"rendered":"Solu\u00e7\u00f5es modernas para a constru\u00e7\u00e3o de sistemas de seguran\u00e7a da informa\u00e7\u00e3o \u2014 corretores de pacotes de rede (Network Packet Broker)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>A seguran\u00e7a da informa\u00e7\u00e3o se separou das telecomunica\u00e7\u00f5es em um setor independente com suas especificidades e equipamentos. Mas h\u00e1 uma classe pouco conhecida de dispositivos na interse\u00e7\u00e3o entre telecomunica\u00e7\u00f5es e seguran\u00e7a da informa\u00e7\u00e3o \u2013 <strong>corretores de pacotes de rede <\/strong>(Network Packet Broker), tamb\u00e9m conhecidos como balanceadores de carga, switches especializados\/monitoramento, agregadores de tr\u00e1fego, Security Delivery Platform, Network Visibility, e assim por diante. E n\u00f3s, como desenvolvedor e fabricante russo de tais dispositivos, queremos falar sobre eles em mais detalhes.<\/p>\n<p><img decoding=\"async\" alt=\"Solu\u00e7\u00f5es modernas para a constru\u00e7\u00e3o de sistemas de seguran\u00e7a da informa\u00e7\u00e3o \u2014 corretores de pacotes de rede (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/4df6859dbb9973439686aa5c4e6f256c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Campo de aplica\u00e7\u00e3o e problemas solucionados<\/h3>\n<p>\nOs corretores de pacotes de rede s\u00e3o dispositivos especializados que encontraram maior aplica\u00e7\u00e3o em sistemas de seguran\u00e7a da informa\u00e7\u00e3o. Essa classe de dispositivos \u00e9 relativamente nova e escassa na infraestrutura de rede em compara\u00e7\u00e3o com switches, roteadores, etc. O pioneiro no desenvolvimento desse tipo de dispositivo foi a empresa americana Gigamon. Atualmente, h\u00e1 significativamente mais players neste mercado (incluindo solu\u00e7\u00f5es semelhantes da conhecida fabricante de solu\u00e7\u00f5es de teste \u2014 IXIA), mas a exist\u00eancia desses dispositivos ainda \u00e9 conhecida apenas por um c\u00edrculo restrito de profissionais. Como mencionado anteriormente, mesmo a terminologia n\u00e3o \u00e9 definitivamente clara: os nomes variam de \"sistemas de garantia de transpar\u00eancia da rede\" a simples \"balanceadores\".<\/p>\n<p>Desenvolvendo corretores de pacotes de rede, nos deparamos com o fato de que, al\u00e9m de analisar as dire\u00e7\u00f5es de desenvolvimento do funcionalismo e testes em laborat\u00f3rios\/zonas de teste, \u00e9 necess\u00e1rio ao mesmo tempo explicar aos consumidores potenciais sobre a exist\u00eancia dessa classe de equipamentos, j\u00e1 que nem todos a conhecem.<\/p>\n<p>H\u00e1 15-20 anos, o tr\u00e1fego na rede era escasso, e eram dados predominantemente sem muita import\u00e2ncia. Mas <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Jakob_Nielsen_(usability_consultant)#Contributions\">a lei de Nielsen<\/a><\/noindex> praticamente repete <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D0%9C%D1%83%D1%80%D0%B0\">a lei de Moore<\/a><\/noindex>: a velocidade da conex\u00e3o de internet aumenta anualmente em 50%. O volume de tr\u00e1fego tamb\u00e9m cresce continuamente (o gr\u00e1fico apresenta a previs\u00e3o de 2017 da Cisco, fonte: Cisco Visual Networking Index: Forecast and Trends, 2017\u20132022):<\/p>\n<p><img decoding=\"async\" alt=\"Solu\u00e7\u00f5es modernas para a constru\u00e7\u00e3o de sistemas de seguran\u00e7a da informa\u00e7\u00e3o \u2014 corretores de pacotes de rede (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/1f17d80ded705b9d06781fbd96219847.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nJunto com a velocidade, aumenta a import\u00e2ncia das informa\u00e7\u00f5es circulantes (tanto segredos comerciais quanto os t\u00e3o falados dados pessoais) e, de maneira geral, a operabilidade da infraestrutura. <\/p>\n<p>Consequentemente, surgiu tamb\u00e9m a ind\u00fastria de seguran\u00e7a da informa\u00e7\u00e3o. A ind\u00fastria respondeu a isso com o surgimento de todo um espectro de dispositivos de an\u00e1lise profunda de tr\u00e1fego (DPI): desde sistemas de preven\u00e7\u00e3o de ataques DDOS at\u00e9 sistemas de gerenciamento de eventos de seguran\u00e7a da informa\u00e7\u00e3o, incluindo IDS, IPS, DLP, NBA, SIEM, Antimailware e assim por diante. Normalmente, cada uma dessas ferramentas \u00e9 um software que \u00e9 instalado em uma plataforma de servidor. Al\u00e9m disso, cada programa (ferramenta de an\u00e1lise) \u00e9 instalado em sua pr\u00f3pria plataforma de servidor: os fabricantes de software s\u00e3o diferentes, e os recursos computacionais para an\u00e1lise na L7 s\u00e3o necess\u00e1rios em grande quantidade.<\/p>\n<p>Ao construir um sistema de seguran\u00e7a da informa\u00e7\u00e3o, \u00e9 necess\u00e1rio resolver uma s\u00e9rie de tarefas fundamentais:<\/p>\n<ul>\n<li>como transmitir o tr\u00e1fego da infraestrutura para os sistemas de an\u00e1lise? (as portas SPAN originalmente projetadas para isso n\u00e3o s\u00e3o suficientes em n\u00famero nem em desempenho na infraestrutura moderna)<\/li>\n<li>como distribuir o tr\u00e1fego entre diferentes sistemas de an\u00e1lise?<\/li>\n<li>como escalar os sistemas quando h\u00e1 falta de desempenho de uma \u00fanica inst\u00e2ncia do analisador para processar todo o volume de tr\u00e1fego que chega a ele?<\/li>\n<li>como monitorar interfaces de 40G\/100G (e em um futuro pr\u00f3ximo, de 200G\/400G), visto que as ferramentas de an\u00e1lise atualmente suportam apenas interfaces de 1G\/10G\/25G?<\/li>\n<\/ul>\n<p>\nE as seguintes tarefas auxiliares:<\/p>\n<ul>\n<li>como minimizar o tr\u00e1fego n\u00e3o direcionado, que n\u00e3o necessita de processamento, mas que entra nas ferramentas de an\u00e1lise e consome seus recursos?<\/li>\n<li>como processar pacotes encapsulados e pacotes com r\u00f3tulos de servi\u00e7o que, ao serem preparados para an\u00e1lise, acabam sendo ou muito onerosos ou completamente invi\u00e1veis?<\/li>\n<li>como excluir do an\u00e1lise uma parte do tr\u00e1fego que n\u00e3o se enquadra na regulamenta\u00e7\u00e3o da pol\u00edtica de seguran\u00e7a (por exemplo, o tr\u00e1fego de diretores)?<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Solu\u00e7\u00f5es modernas para a constru\u00e7\u00e3o de sistemas de seguran\u00e7a da informa\u00e7\u00e3o \u2014 corretores de pacotes de rede (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/21453d662b8507eb2479065c9f879a87.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nComo \u00e9 bem sabido, a demanda gera oferta, em resposta a essas necessidades come\u00e7aram a se desenvolver corretores de pacotes de rede.<\/p>\n<h3>Descri\u00e7\u00e3o geral dos corretores de pacotes de rede<\/h3>\n<p>\nOs corretores de pacotes de rede operam no n\u00edvel dos pacotes, sendo similares a comutadores convencionais. A principal diferen\u00e7a em rela\u00e7\u00e3o aos comutadores \u00e9 que as regras de distribui\u00e7\u00e3o e agrega\u00e7\u00e3o de tr\u00e1fego nos corretores de pacotes s\u00e3o definidas totalmente pelas configura\u00e7\u00f5es. N\u00e3o existem padr\u00f5es para a constru\u00e7\u00e3o de tabelas de encaminhamento (tabelas MAC) e protocolos de interc\u00e2mbio com outros comutadores (como o STP), por isso a gama de configura\u00e7\u00f5es poss\u00edveis e os campos compreendidos s\u00e3o muito mais amplos. O corretor pode distribuir uniformemente o tr\u00e1fego de uma ou mais portas de entrada para um conjunto definido de portas de sa\u00edda com a fun\u00e7\u00e3o de balanceamento de carga. \u00c9 poss\u00edvel definir regras para c\u00f3pia, filtragem, classifica\u00e7\u00e3o, deduplica\u00e7\u00e3o e modifica\u00e7\u00e3o do tr\u00e1fego. Essas regras podem ser aplicadas a diferentes grupos de portas de entrada do corretor de pacotes, al\u00e9m de serem aplicadas sequencialmente dentro do pr\u00f3prio dispositivo. Uma vantagem importante do corretor de pacotes \u00e9 a capacidade de processar tr\u00e1fego na velocidade total do fluxo e manter a integridade das sess\u00f5es (no caso de balanceamento de tr\u00e1fego em v\u00e1rias inst\u00e2ncias do sistema DPI).<\/p>\n<p>A manuten\u00e7\u00e3o da integridade das sess\u00f5es consiste na transfer\u00eancia de todos os pacotes de uma sess\u00e3o de n\u00edvel de transporte (TCP\/UDP\/SCTP) para uma \u00fanica porta. Isso \u00e9 importante porque os sistemas DPI (geralmente software executado em um servidor conectado \u00e0 porta de sa\u00edda do corretor de pacotes) analisam o conte\u00fado do tr\u00e1fego no n\u00edvel das aplica\u00e7\u00f5es, e todos os pacotes enviados\/recebidos por um \u00fanico aplicativo devem chegar a uma mesma inst\u00e2ncia do analisador. Se os pacotes de uma sess\u00e3o se perderem ou forem distribu\u00eddos entre diferentes dispositivos DPI, cada dispositivo DPI encontrar\u00e1 uma situa\u00e7\u00e3o semelhante \u00e0 leitura de um texto fragmentado, em vez de um texto completo. E, muito provavelmente, o texto n\u00e3o ser\u00e1 compreendido.<\/p>\n<p>Dessa forma, sendo voltados para sistemas de seguran\u00e7a da informa\u00e7\u00e3o, os corretores de pacotes de rede possuem funcionalidades que ajudam a conectar complexos software DPI \u00e0s redes de telecomunica\u00e7\u00f5es de alta velocidade e a reduzir a carga sobre elas: realizam pr\u00e9-filtragem, classifica\u00e7\u00e3o e prepara\u00e7\u00e3o do tr\u00e1fego para simplificar o processamento posterior. <\/p>\n<p>Al\u00e9m disso, como os corretores de pacotes de rede fornecem uma ampla gama de estat\u00edsticas e frequentemente est\u00e3o conectados a diferentes pontos da rede, eles tamb\u00e9m desempenham um papel na diagnostics de problemas relacionados \u00e0 infraestrutura de rede em si.<\/p>\n<h3>Funcionalidades b\u00e1sicas dos corretores de pacotes de rede<\/h3>\n<p>\nO termo \"switches especializados\/monitoramento\" surgiu devido \u00e0 fun\u00e7\u00e3o b\u00e1sica: coletar tr\u00e1fego da infraestrutura (geralmente usando divisores \u00f3pticos passivos TAP e\/ou portas SPAN) e distribuir entre os meios de an\u00e1lise. O tr\u00e1fego entre sistemas de tipos diferentes \u00e9 espelhado (duplicado), enquanto entre sistemas do mesmo tipo, \u00e9 balanceado. As fun\u00e7\u00f5es b\u00e1sicas incluem geralmente filtragem at\u00e9 L4 (MAC, IP, porta TCP\/UDP, etc.) e agrega\u00e7\u00e3o de v\u00e1rios canais levemente carregados em um \u00fanico canal (por exemplo, para processamento em um \u00fanico sistema DPI). <\/p>\n<p>Essa funcionalidade aborda a tarefa b\u00e1sica \u2014 conectar sistemas DPI \u00e0 infraestrutura de rede. Corretores de diferentes fabricantes, que se limitam ao funcionalismo b\u00e1sico, suportam at\u00e9 32 interfaces de 100G em 1U (mais interfaces fisicamente n\u00e3o cabem no painel frontal de 1U). No entanto, eles n\u00e3o conseguem reduzir a carga nos meios de an\u00e1lise e, para uma infraestrutura complexa, n\u00e3o conseguem atender nem mesmo aos requisitos da fun\u00e7\u00e3o b\u00e1sica: uma sess\u00e3o distribu\u00edda por v\u00e1rios t\u00faneis (ou com r\u00f3tulos MPLS) pode ficar desbalanceada em diferentes inst\u00e2ncias do analisador e, em geral, ser exclu\u00edda da an\u00e1lise. <\/p>\n<p>Al\u00e9m de adicionar interfaces de 40\/100G e, consequentemente, aumentar o desempenho, os corretores de pacotes de rede est\u00e3o se desenvolvendo ativamente em termos de fornecer novas possibilidades: desde balanceamento de cabe\u00e7alhos embutidos em t\u00faneis at\u00e9 descriptografar tr\u00e1fego. Infelizmente, esses modelos n\u00e3o podem se gabar de desempenho em terabits, mas permitem construir um sistema de seguran\u00e7a da informa\u00e7\u00e3o verdadeiramente de qualidade e tecnicamente \"bonito\", onde cada meio de an\u00e1lise recebe garantidamente apenas as informa\u00e7\u00f5es necess\u00e1rias na forma mais adequada para an\u00e1lise.<\/p>\n<h3>Fun\u00e7\u00f5es avan\u00e7adas dos corretores de pacotes de rede<\/h3>\n<p>\n<img decoding=\"async\" alt=\"Solu\u00e7\u00f5es modernas para a constru\u00e7\u00e3o de sistemas de seguran\u00e7a da informa\u00e7\u00e3o \u2014 corretores de pacotes de rede (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/874e5b6372a2e532d86966d1c7fe4ba1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong>1.<\/strong> A mencione acima <strong>balanceamento de cabe\u00e7alhos embutidos em tr\u00e1fego tunelado.<\/strong><\/p>\n<p>Por que isso \u00e9 importante? Vamos considerar 3 aspectos que podem ser cr\u00edticos, juntos ou separadamente:<\/p>\n<ul>\n<li>garantir a uniformidade do balanceamento com um n\u00famero reduzido de t\u00faneis. No caso em que h\u00e1 apenas 2 t\u00faneis no ponto de conex\u00e3o dos sistemas de seguran\u00e7a da informa\u00e7\u00e3o, n\u00e3o ser\u00e1 poss\u00edvel equilibr\u00e1-los em 3 plataformas de servidores mantendo a sess\u00e3o. Enquanto isso, o tr\u00e1fego na rede \u00e9 transmitido de forma desigual, e direcionar cada t\u00fanel para um meio de processamento distinto exigir\u00e1 um desempenho excessivo deste \u00faltimo;<\/li>\n<li>garantir a integridade das sess\u00f5es e fluxos de protocolos multissecionais (por exemplo, FTP e VoIP), cujos pacotes est\u00e3o em t\u00faneis distintos. A complexidade da infraestrutura de rede est\u00e1 aumentando constantemente: redund\u00e2ncia, virtualiza\u00e7\u00e3o, simplifica\u00e7\u00e3o da administra\u00e7\u00e3o e assim por diante. Por um lado, isso aumenta a confiabilidade na transmiss\u00e3o de dados; por outro, dificulta o funcionamento dos sistemas de seguran\u00e7a da informa\u00e7\u00e3o. Mesmo com desempenho suficiente dos analisadores para processar um canal dedicado com t\u00faneis, o problema se torna insol\u00favel, pois parte dos pacotes da sess\u00e3o do usu\u00e1rio \u00e9 transmitida por outro canal. E se em algumas infraestruturas ainda se preocupa com a integridade das sess\u00f5es, os protocolos multissecionais podem seguir por caminhos completamente diferentes;<\/li>\n<li>balanceamento em presen\u00e7a de MPLS, VLANs, etiquetas individuais de equipamentos, etc. N\u00e3o exatamente t\u00faneis, mas mesmo assim, equipamentos com funcionalidades b\u00e1sicas podem entender esse tr\u00e1fego n\u00e3o como IP e balancear por endere\u00e7os MAC, novamente comprometendo a uniformidade do balanceamento ou a integridade das sess\u00f5es.<\/li>\n<\/ul>\n<p>\nO broker de pacotes de rede analisa os cabe\u00e7alhos externos e percorre sequencialmente os ponteiros at\u00e9 o cabe\u00e7alho IP mais interno, balanceando j\u00e1 por ele. Como resultado, o n\u00famero de fluxos aumenta significativamente (consequentemente, \u00e9 poss\u00edvel desequilibr\u00e1-los de forma mais uniforme e em um maior n\u00famero de plataformas), e o sistema DPI recebe todos os pacotes da sess\u00e3o e todas as sess\u00f5es relacionadas dos protocolos multissecionais.<\/p>\n<p><strong>2. Modifica\u00e7\u00e3o do tr\u00e1fego.<\/strong><br \/>\nUma das fun\u00e7\u00f5es mais amplas em termos de possibilidades, com uma variedade imensa de subfun\u00e7\u00f5es e op\u00e7\u00f5es de aplica\u00e7\u00e3o:<\/p>\n<ul>\n<li>remo\u00e7\u00e3o de payload, neste caso, apenas os cabe\u00e7alhos dos pacotes s\u00e3o enviados para a ferramenta de an\u00e1lise. Isso \u00e9 relevante para ferramentas de an\u00e1lise ou tipos de tr\u00e1fego em que o conte\u00fado dos pacotes n\u00e3o \u00e9 importante ou n\u00e3o pode ser analisado. Por exemplo, para tr\u00e1fego criptografado, podem ser relevantes os dados param\u00e9tricos da troca (quem, com quem, quando e quanto), enquanto o payload \u00e9, na verdade, um lixo que ocupa o canal e os recursos computacionais do analisador. Existem varia\u00e7\u00f5es em que o payload \u00e9 cortado a partir de um deslocamento determinado \u2013 isso proporciona maior liberdade para as ferramentas de an\u00e1lise;<\/li>\n<li>detunnelling, ou seja, remo\u00e7\u00e3o dos cabe\u00e7alhos que identificam e caracterizam t\u00faneis. O objetivo \u00e9 diminuir a carga nas ferramentas de an\u00e1lise e aumentar sua efici\u00eancia. O detunnelling pode ser realizado com base em um deslocamento fixo ou com an\u00e1lise din\u00e2mica dos cabe\u00e7alhos, determinando o deslocamento para cada pacote;<\/li>\n<li>remo\u00e7\u00e3o de parte dos cabe\u00e7alhos dos pacotes: r\u00f3tulos MPLS, VLAN, campos espec\u00edficos de equipamentos de terceiros;<\/li>\n<li>mascaramento de parte dos cabe\u00e7alhos, por exemplo, mascaramento de endere\u00e7os IP para garantir a anonimiza\u00e7\u00e3o do tr\u00e1fego;<\/li>\n<li>adi\u00e7\u00e3o de informa\u00e7\u00f5es de controle ao pacote: carimbos de data\/hora, porta de entrada, r\u00f3tulos de classe de tr\u00e1fego, etc.<\/li>\n<\/ul>\n<p>\n<strong>3. Deduplica\u00e7\u00e3o<\/strong> \u2013 limpeza de pacotes de tr\u00e1fego duplicados enviados para as ferramentas de an\u00e1lise. Pacotes duplicados geralmente ocorrem devido a caracter\u00edsticas da conex\u00e3o com a infraestrutura \u2013 o tr\u00e1fego pode passar por v\u00e1rios pontos de an\u00e1lise e ser espelhado em cada um deles. Tamb\u00e9m pode ocorrer o reenvio de pacotes TCP que n\u00e3o chegaram, mas se isso acontece com frequ\u00eancia, trata-se mais de quest\u00f5es relacionadas ao monitoramento da qualidade da rede, e n\u00e3o \u00e0 seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n<p><strong>4. Funcionalidades avan\u00e7adas de filtragem <\/strong>\u2013 da busca por valores espec\u00edficos a partir de um deslocamento determinado at\u00e9 a an\u00e1lise por assinatura de todo o pacote.<\/p>\n<p><strong>5. Gera\u00e7\u00e3o de NetFlow\/IPFIX<\/strong> \u2013 coleta de uma ampla gama de estat\u00edsticas sobre o tr\u00e1fego que passa e sua transmiss\u00e3o para as ferramentas de an\u00e1lise.<\/p>\n<p><strong>6. Decodifica\u00e7\u00e3o de tr\u00e1fego SSL,<\/strong> funciona sob a condi\u00e7\u00e3o de que o certificado e as chaves sejam previamente carregados no broker de pacotes de rede. No entanto, isso permite aliviar significativamente as ferramentas de an\u00e1lise. <\/p>\n<p>H\u00e1 muitas outras fun\u00e7\u00f5es, \u00fateis e de marketing, mas as principais podem ser consideradas enumeradas.<\/p>\n<p>O desenvolvimento de sistemas de detec\u00e7\u00e3o (de intrus\u00f5es, ataques DDoS) em sistemas de preven\u00e7\u00e3o, bem como a implementa\u00e7\u00e3o de meios ativos de DPI, exigiu uma mudan\u00e7a do esquema de inclus\u00e3o de passivo (atrav\u00e9s de portas TAP ou SPAN) para ativo (\"em quebra\"). Essa circunst\u00e2ncia aumentou as exig\u00eancias de confiabilidade (pois uma falha nesse caso leva \u00e0 interrup\u00e7\u00e3o da funcionalidade de toda a rede, e n\u00e3o apenas \u00e0 perda de controle sobre a seguran\u00e7a da informa\u00e7\u00e3o) e levou \u00e0 substitui\u00e7\u00e3o de ramifica\u00e7\u00f5es \u00f3pticas por bypass \u00f3ptico (para resolver o problema da depend\u00eancia da funcionalidade da rede em rela\u00e7\u00e3o ao funcionamento dos sistemas de seguran\u00e7a da informa\u00e7\u00e3o), mas a funcionalidade principal e os requisitos permaneceram os mesmos. <\/p>\n<p>Desenvolvemos os Brokers de Pacotes de Rede DS Integrity com interfaces de 100G, 40G e 10G, desde a constru\u00e7\u00e3o e eletr\u00f4nica at\u00e9 o software integrado. Al\u00e9m disso, ao contr\u00e1rio de outros brokers de pacotes, as fun\u00e7\u00f5es de modifica\u00e7\u00e3o e balanceamento por cabe\u00e7alhos embutidos de t\u00faneis s\u00e3o realizadas em hardware, na velocidade total das portas.<\/p>\n<p><img decoding=\"async\" alt=\"Solu\u00e7\u00f5es modernas para a constru\u00e7\u00e3o de sistemas de seguran\u00e7a da informa\u00e7\u00e3o \u2014 corretores de pacotes de rede (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/a7f08a061eb707ef8264158b6d1362bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsol\/blog\/490252\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72063,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72062","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-01T11:51:13+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Solu\u00e7\u00f5es modernas para a constru\u00e7\u00e3o de sistemas de seguran\u00e7a da informa\u00e7\u00e3o \u2014 brokers de pacotes de rede (Network Packet Broker) | ProHoster","description":"A seguran\u00e7a da informa\u00e7\u00e3o se separou das telecomunica\u00e7\u00f5es, tornando-se um setor independente com suas pr\u00f3prias especificidades e equipamentos.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster","og:description":"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:13+00:00","article:modified_time":"2020-03-03T13:14:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72062","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-10-04 07:02:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/72062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=72062"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/72062\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/72063"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=72062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=72062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=72062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}