{"id":72062,"date":"2020-03-01T14:51:13","date_gmt":"2020-03-01T11:51:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker"},"modified":"2020-03-03T16:14:00","modified_gmt":"2020-03-03T13:14:00","slug":"sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","title":{"rendered":"Sodobne re\u0161itve za gradnjo sistemov informacijske varnosti \u2013 posredniki omre\u017enih paketov (Network Packet Broker)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Informacijska sigurnost odvojila se od telekomunikacija kao samostalna grana s vlastitom specijalizacijom i opremom. Ali postoji slabo poznata klasa ure\u0111aja koja se nalazi na granici telekomunikacija i informacijske sigurnosti \u2013 <strong>posrednici mre\u017enih paketa <\/strong>(Network Packet Broker), poznati i kao uravnote\u017eiva\u010di optere\u0107enja, specijalizirani\/monitoring prekida\u010di, agregatori prometa, Security Delivery Platform, Network Visibility i sli\u010dno. A mi, kao ruski razvojni in\u017eenjeri i proizvo\u0111a\u010di takvih ure\u0111aja, \u017eelimo detaljnije pri\u010dati o njima.<\/p>\n<p><img decoding=\"async\" alt=\"Sodobne re\u0161itve za gradnjo sistemov informacijske varnosti \u2013 posredniki omre\u017enih paketov (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/4df6859dbb9973439686aa5c4e6f256c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Podru\u010dje primjene i rje\u0161avane zada\u0107e<\/h3>\n<p>\nPosrednici mre\u017enih paketa su specijalizirani ure\u0111aji koji su najvi\u0161e kori\u0161teni u sustavima informacijske sigurnosti. Ova klasa ure\u0111aja je relativno nova i malo je prisutna u op\u0107oj mre\u017enoj infrastrukturi u usporedbi s prekida\u010dima, usmjeriva\u010dima itd. Pionir u razvoju ovog tipa ure\u0111aja bila je ameri\u010dka tvrtka Gigamon. Trenutno je na ovom tr\u017ei\u0161tu zna\u010dajno vi\u0161e igra\u010da (uklju\u010duju\u0107i sli\u010dna rje\u0161enja poznatog proizvo\u0111a\u010da testnih sustava \u2013 tvrtke IXIA), ali o postojanju takvih ure\u0111aja jo\u0161 uvijek zna samo uski krug stru\u010dnjaka. Kao \u0161to je ve\u0107 spomenuto, \u010dak ni s terminologijom nema jednoglasne definicije: nazivi variraju od \"sustava osiguranja transparentnosti mre\u017ee\" do jednostavnog \"balansira\u010da\".<\/p>\n<p>Prilikom razvoja posrednika mre\u017enih paketa, suo\u010dili smo se s potrebom ne samo za analizom pravaca razvoja funkcionalnosti i testiranjem u laboratorijima\/testnim zonama, ve\u0107 i za obja\u0161njavanjem potencijalnim korisnicima o postojanju ove vrste opreme, budu\u0107i da ne znaju svi za to.<\/p>\n<p>Prije 15-20 godina prometa u mre\u017ei bilo je malo, i to su bili prete\u017eno neva\u017eni podaci. Ali <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Jakob_Nielsen_(usability_consultant)#Contributions\">Nielsenov zakon<\/a><\/noindex> prakti\u010dki ponavlja <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D0%9C%D1%83%D1%80%D0%B0\">Mooreov zakon<\/a><\/noindex>: brzina internetske veze pove\u0107ava se godi\u0161nje za 50 %. Obujam prometa tako\u0111er neprekidno raste (na grafikonu je prikazana prognoza iz 2017. godine od tvrtke Cisco, izvor Cisco Visual Networking Index: Forecast and Trends, 2017\u20132022):<\/p>\n<p><img decoding=\"async\" alt=\"Sodobne re\u0161itve za gradnjo sistemov informacijske varnosti \u2013 posredniki omre\u017enih paketov (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/1f17d80ded705b9d06781fbd96219847.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nZajedno s brzinom raste va\u017enost cirkuliraju\u0107ih informacija (ovo su i poslovne tajne i prozvane osobne podatke) i op\u0107enito, operativnost infrastrukture. <\/p>\n<p>Posledi\u010dno se je pojavila tudi industrija informacijske varnosti. Industrija je na to odgovorila z razvojem celega spektra naprav za globinsko analizo prometa (DPI): od sistemov za prepre\u010devanje DDOS napadov do sistemov za upravljanje dogodkov informacijske varnosti, vklju\u010dno z IDS, IPS, DLP, NBA, SIEM, Antimalware in tako naprej. Obi\u010dajno je vsaka od teh sredstev programska oprema, ki se namesti na stre\u017eni\u0161ko platformo. Pri tem se vsak program (sredstvo analize) namesti na svojo stre\u017eni\u0161ko platformo: proizvajalci programske opreme so razli\u010dni, pa tudi ra\u010dunalni\u0161kih virov za analizo na L7 potrebujemo veliko.<\/p>\n<p>Pri postavljanju sistema informacijske varnosti je potrebno re\u0161iti vrsto osnovnih nalog:<\/p>\n<ul>\n<li>kako prena\u0161ati promet iz infrastrukture na sisteme analize? (za to prvotno zasnovani SPAN priklju\u010dki v sodobni infrastrukturi niso dovolj niti po \u0161tevilu niti po zmogljivosti)<\/li>\n<li>kako razporejati promet med razli\u010dnimi sistemi analize?<\/li>\n<li>kako pove\u010devati zmogljivosti sistemov ob pomanjkanju zmogljivosti enega primerka analizatorja za obdelavo vsega prometa, ki prite\u010de vanj?<\/li>\n<li>kako spremljati vmesnike 40G\/100G (in v bli\u017enji prihodnosti tudi 200G\/400G), saj sredstva analize trenutno podpirajo le vmesnike 1G\/10G\/25G?<\/li>\n<\/ul>\n<p>\nIn naslednje sorodne naloge:<\/p>\n<ul>\n<li>kako minimizirati nesmiselni promet, ki ne potrebuje obdelave, a se kljub temu ujame v sredstva analize in porablja njihove vire?<\/li>\n<li>kako obdelovati inkapsulirane pakete in pakete s servisnimi oznakami opreme, katerih priprava za analizo se izka\u017ee ali za zelo zahtevno ali za povsem neizvedljivo?<\/li>\n<li>kako iz analize izklju\u010diti del prometa, ki ne spada pod regulacijo varnostne politike (na primer promet vodje).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Sodobne re\u0161itve za gradnjo sistemov informacijske varnosti \u2013 posredniki omre\u017enih paketov (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/21453d662b8507eb2479065c9f879a87.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nKot je znano, povpra\u0161evanje ustvarja ponudbo, v odgovor na te potrebe pa so se za\u010deli razvijati posredniki omre\u017enih paketov.<\/p>\n<h3>Splo\u0161en opis posrednikov omre\u017enih paketov<\/h3>\n<p>\nBrokers za mre\u017ene pakete rade na razini paketa i po tome su sli\u010dni obi\u010dnim prekida\u010dima. Glavna razlika u odnosu na prekida\u010de je ta da pravila raspodjele i agregacije prometa u brokerima za mre\u017ene pakete potpuno definiraju postavke. U brokerima za mre\u017ene pakete ne postoje standardi za izradu tablica preusmjeravanja (MAC tablica) i protokola razmjene s drugim prekida\u010dima (poput STP), pa je stoga raspon mogu\u0107ih postavki i razumljivih polja u njima mnogo \u0161iri. Broker mo\u017ee ravnomjerno raspodijeliti promet iz jednog ili vi\u0161e ulaznih portova na odre\u0111eni raspon izlaznih portova s funkcijom ravnomjerne optere\u0107enosti. Mogu se postaviti pravila za kopiranje, filtraciju, klasifikaciju, deduplikaciju i modificiranje prometa. Ta pravila se mogu primjenjivati na razli\u010dite skupine ulaznih portova brokera za mre\u017ene pakete, kao i primjenjivati uzastopno jedno za drugim unutar samog ure\u0111aja. Va\u017ena prednost brokerskog paketa je mogu\u0107nost obrade prometa punom brzinom struje i o\u010duvanje cjelovitosti sesija (u slu\u010daju ravnote\u017ee optere\u0107enja prometa na nekoliko istovrsnih sustava DPI).<\/p>\n<p>O\u010duvanje cjelovitosti sesija sastoji se u prijenosu svih paketa sesije transportne razine (TCP\/UDP\/SCTP) na jedan port. To je va\u017eno, jer sustavi DPI (obi\u010dno su to softverski sustavi koji rade na poslu\u017eitelju priklju\u010denom na izlazni port brokerskog paketa) analiziraju sadr\u017eaj prometa na razini aplikacija, i svi paketi koje \u0161alje\/prima jedna aplikacija moraju dolaziti na isti primjerak analiti\u010dkog ure\u0111aja. Ako se paketi jedne sesije gube ili dijele izme\u0111u razli\u010ditih ure\u0111aja DPI, svako pojedino ure\u0111aj DPI nalazit \u0107e se u situaciji koja je sli\u010dna \u010ditanju ne cjelovitog teksta, nego pojedinih rije\u010di iz njega. I najvjerojatnije tekst ne\u0107e biti razumljiv.<\/p>\n<p>Dakle, usmjereni na sustave informacijske sigurnosti, brokeri mre\u017enih paketa imaju funkcionalnosti koje poma\u017eu povezivanju s visok brzinama telekomunikacijskih mre\u017ea softverske komplekse DPI i smanjenju optere\u0107enja na njih: provode prethodnu filtraciju, klasifikaciju i pripremu prometa za pojednostavljenje daljnje obrade. <\/p>\n<p>Poleg tega, ker paketni posredniki zagotavljajo \u0161irok spekter statistike in so pogosto povezani z razli\u010dnimi omre\u017enimi vozli\u0161\u010dem, igrajo pomembno vlogo tudi pri diagnosticiranju te\u017eav z delovanjem same omre\u017ene infrastrukture.<\/p>\n<h3>Osnovne funkcije paketnih posrednikov<\/h3>\n<p>\nNaziv 'specializirani\/monitoring stikala' izhaja iz njegove osnovne naloge: zbiranje prometa iz infrastrukture (obi\u010dajno s pomo\u010djo pasivnih opti\u010dnih odcejalnikov TAP in\/ali SPAN-portov) in razdeljevanje tega med analiti\u010dna orodja. Med razli\u010dnimi sistemi se promet posreduje (kopira), med podobnimi sistemi pa se uravnava. V osnovne funkcije obi\u010dajno spada filtriranje do ravni L4 (MAC, IP, TCP\/UDP vrata itd.) in agredacija ve\u010d slaboadte\u017enih povezav v eno (na primer za obdelavo na enem sistemu DPI). <\/p>\n<p>Ta funkcionalnost omogo\u010da re\u0161itev osnovne naloge \u2014 povezovanje sistemov DPI z omre\u017eno infrastrukturo. Paketni posredniki razli\u010dnih proizvajalcev, ki se omejujejo na osnovno funkcionalnost, zagotavljajo obdelavo do 32 vmesnikov 100G na 1U (ve\u010d vmesnikov fizi\u010dno ne more biti na sprednji plo\u0161\u010di 1U). Vendar pa ne zni\u017eujejo obremenitve analiti\u010dnih orodij, in za zapleteno infrastrukturo ne morejo izpolniti niti zahtev glede osnovne funkcionalnosti: seja, razdeljena med ve\u010d predorov (ali opremljena z oznakami MPLS), se lahko neenakomerno razporedi med razli\u010dne analiti\u010dne instance in lahko sploh izpade iz analize. <\/p>\n<p>Poleg dodajanja 40\/100G vmesnikov in posledi\u010dne pove\u010danja zmogljivosti se paketni posredniki aktivno razvijajo na podro\u010dju zagotavljanja povsem novih mo\u017enosti: od uravnote\u017eenja po vgrajenih ozadjih predorov do de\u0161ifriranja prometa. Na \u017ealost te vrste modelov ne morejo zagotoviti terabitske zmogljivosti, vendar omogo\u010dajo gradnjo kakovostnega in tehni\u010dno 'lepega' sistema informacijske varnosti, v katerem vsako analiti\u010dno orodje zagotovo prejme samo informacije, ki jih potrebuje, v najbolj primerni obliki za analizo.<\/p>\n<h3>Raz\u0161irjene funkcije paketnih posrednikov<\/h3>\n<p>\n<img decoding=\"async\" alt=\"Sodobne re\u0161itve za gradnjo sistemov informacijske varnosti \u2013 posredniki omre\u017enih paketov (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/874e5b6372a2e532d86966d1c7fe4ba1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong>1.<\/strong> Omenjena zgoraj <strong>uravnote\u017eenje po vgrajenih ozadjih v tuneliranem prometu.<\/strong><\/p>\n<p>Zakaj je to pomembno? Oglejmo si 3 vidike, ki so lahko kriti\u010dni skupaj ali posami\u010dno:<\/p>\n<ul>\n<li>zagotavljanje enakomerne obremenitve pri manj\u0161em \u0161tevilu predorov. V primeru, da sta pri to\u010dki povezave varnostnih sistemov le 2 predora, jih ni mogo\u010de razdeliti po zunanjih naslovih na 3 stre\u017eni\u0161ke platforme ob ohranjanju seje. Pri tem se promet v omre\u017eju prena\u0161a neenakomerno, usmeritev vsakega predora v posamezno obdelovalno sredstvo pa zahteva pretirano zmogljivost tega;<\/li>\n<li>zagotavljanje celovitosti sej in tokov ve\u010dseanskih protokolov (npr. FTP in VoIP), katerih paketi so se zna\u0161li v razli\u010dnih predorih. Zapletenost omre\u017ene infrastrukture nenehno nara\u0161\u010da: rezervacija, virtualizacija, poenostavitev upravljanja in tako naprej. Po eni strani to pove\u010duje zanesljivost z vidika prenosa podatkov, po drugi strani pa ote\u017euje delovanje varnostnih sistemov. Tudi pri dovoljeni zmogljivosti analizatorjev za obdelavo namenskega kanala s predori ostaja te\u017eava nere\u0161ena, saj se del paketov uporabni\u0161ke seje prena\u0161a po drugem kanalu. \u010ceprav se v nekaterih infrastrukturah \u0161e trudijo poskrbeti za celovitost sej, pa lahko ve\u010dseanski protokoli potujejo po popolnoma razli\u010dnih poteh;<\/li>\n<li>obremenitev pri prisotnosti MPLS, VLAN, individualne oznake opreme itd. Ni \u010disto predori, vendar pa lahko oprema z osnovno funkcionalnostjo razume ta promet ne kot IP in obremenjuje po MAC-naslovih, kar \u0161e enkrat kr\u0161i enakomernost obremenitve ali celovitost sej.<\/li>\n<\/ul>\n<p>\nPosrednik omre\u017enih paketov analizira zunanje naslove in zaporedno prehaja po kazalcih do najbolj notranjega IP-naslova in obremenjuje \u017ee po njem. Rezultat je, da se tokov ob\u010dutno pove\u010da (kar omogo\u010da bolj enakomerno obremenitev in ve\u010dje \u0161tevilo platform), sistem DPI pa prejme vse pakete seje in vse povezane seje ve\u010dseanskih protokolov.<\/p>\n<p><strong>2. Modifikacija prometa.<\/strong><br \/>\nEna naj\u0161ir\u0161ih funkcij, ki ponuja \u0161tevilne podfunkcije in mo\u017enosti njihove uporabe:<\/p>\n<ul>\n<li>odstranitev payload, v tem primeru se na sredstvo analize prenesejo le glave paketov. To je relevantno za analiti\u010dna sredstva ali vrste prometa, kjer vsebina paketov bodisi nima vloge bodisi ni obvladljiva za analizo. Na primer, pri \u0161ifriranem prometu so lahko zanimivi parametri izmenjave (kdo, s kom, kdaj in koliko), medtem ko je payload v bistvu odpadek, ki zaseda pasovno \u0161irino in ra\u010dunalni\u0161ke vire analiti\u010dnega orodja. Mo\u017ene so razli\u010dice, kjer se payload obre\u017ee, za\u010den\u0161i z dolo\u010denega odmika \u2013 to zagotavlja dodatno svobodo za analiti\u010dna sredstva;<\/li>\n<li>detunneling, torej odstranitev glav, ki ozna\u010dujejo in identificirajo tunele. Cilj je zmanj\u0161anje obremenitve analiti\u010dnih sredstev in pove\u010danje njihove u\u010dinkovitosti. Detunneling se lahko izvaja na podlagi fiksnega odmika ali z dinami\u010dno analizo glav ter dolo\u010danjem odmika za vsak paket;<\/li>\n<li>odstranitev dela glav paketov: MPLS-oznak, VLAN, specifi\u010dnih polj tuje opreme;<\/li>\n<li>maskiranje dela glav, na primer, maskiranje IP-naslovov za zagotovitev anonimnosti prometa;<\/li>\n<li>dodajanje slu\u017ebenih informacij v paket: \u010dasovni \u017eigi, vhodna vrata, oznake razreda prometa itd.<\/li>\n<\/ul>\n<p>\n<strong>3. Dedupliciranje<\/strong> \u2013 \u010di\u0161\u010denje podvojenih paketov prometa, prenesenih na analiti\u010dna sredstva. Podvojeni paketi se najpogosteje pojavljajo zaradi lastnosti povezave z infrastrukturo \u2013 promet lahko prehaja skozi ve\u010d to\u010dk analize in se zrcali iz vsake od njih. Prav tako se ponovna po\u0161iljanja TCP-paketov, ki niso prispela, vendar, \u010de jih je veliko, je to bolj vpra\u0161anje za spremljanje kakovosti omre\u017eja kot ne za informacijsko varnost v njem.<\/p>\n<p><strong>4. Raz\u0161irjene funkcije filtriranja <\/strong>\u2013 od iskanja specifi\u010dnih vrednosti po dolo\u010denem odmiku do podpisne analize celotnega paketa.<\/p>\n<p><strong>5. Generiranje NetFlow\/IPFIX<\/strong> \u2013 zbiranje \u0161irokega spektra statistike o prehajajo\u010dem prometu in njena prenos na analiti\u010dna sredstva.<\/p>\n<p><strong>6. Dekripcija SSL-prometa,<\/strong> deluje pod pogojem predhodnega nalaganja certifikata in klju\u010dev v posrednika omre\u017enih paketov. Kljub temu to bistveno razbremeni analiti\u010dna sredstva. <\/p>\n<p>Obstaja \u0161e mnogo funkcij, ki so koristne in tr\u017eno usmerjene, a glavne so verjetno \u017ee na\u0161tete.<\/p>\n<p>Razvoj sistemov za odkrivanje (vdiranj, DDOS napadov) v sisteme prepre\u010devanja, kot tudi uvedba aktivnih sredstev DPI, je zahteval spremembo sheme vklju\u010devanja s pasivne (prek TAP ali SPAN portov) na aktivno (\"v pretrganju\"). Ta okoli\u0161\u010dina je pove\u010dala zahteve glede zanesljivosti (saj okvara v takem primeru privede do motenj v delovanju celotnega omre\u017eja in ne le do izgube nadzora nad informacijsko varnostjo) in privedla do zamenjave opti\u010dnih odcepitev na opti\u010dne bypass (da bi re\u0161ili problem odvisnosti delovanja omre\u017eja od delovanja sistemov informacijske varnosti), a osnovne funkcionalnosti in zahteve do njih so ostale enake. <\/p>\n<p>Razvili smo Borke omre\u017enih paketov DS Integrity z vmesniki 100G, 40G in 10G od zasnove in vezja do vgrajenega programske opreme. Pri \u010demer se, v nasprotju z drugimi paketnimi borki, funkcije modifikacije in uravnote\u017eenja po vgrajenih naslovih tunelov pri nas izvajajo strojno, pri polni hitrosti portov.<\/p>\n<p><img decoding=\"async\" alt=\"Sodobne re\u0161itve za gradnjo sistemov informacijske varnosti \u2013 posredniki omre\u017enih paketov (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/a7f08a061eb707ef8264158b6d1362bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsol\/blog\/490252\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72063,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72062","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-01T11:51:13+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sodobne re\u0161itve za gradnjo sistemov informacijske varnosti \u2014 borke omre\u017enih paketov (Network Packet Broker) | ProHoster","description":"Informacijska varnost se je od telekomunikacij odcepila v samostojno panogo s svojo specifi\u010dnostjo in svojo opremo.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster","og:description":"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:13+00:00","article:modified_time":"2020-03-03T13:14:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72062","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-10-04 07:02:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/72062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=72062"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/72062\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/72063"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=72062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=72062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=72062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}