நெட்வொர்க் தெரிவுநிலை தீர்வுகளுக்கான கேஸ்களைப் பயன்படுத்தவும்

நெட்வொர்க் தெரிவுநிலை தீர்வுகளுக்கான கேஸ்களைப் பயன்படுத்தவும்

நெட்வொர்க் தெரிவுநிலை என்றால் என்ன?

தெரிவுநிலை என்பது வெப்ஸ்டர் அகராதியால் "எளிதில் கவனிக்கப்படும் திறன்" அல்லது "தெளிவு நிலை" என வரையறுக்கப்படுகிறது. நெட்வொர்க் அல்லது பயன்பாட்டுத் தெரிவுநிலை என்பது நெட்வொர்க் மற்றும்/அல்லது நெட்வொர்க்கில் உள்ள பயன்பாடுகளில் என்ன நடக்கிறது என்பதை எளிதாகப் பார்க்கும் (அல்லது அளவிடும்) திறனை மறைக்கும் குருட்டுப் புள்ளிகளை அகற்றுவதைக் குறிக்கிறது. இந்தத் தெரிவுநிலையானது IT குழுக்களை பாதுகாப்பு அச்சுறுத்தல்களை விரைவாகத் தனிமைப்படுத்தவும், செயல்திறன் சிக்கல்களைத் தீர்க்கவும் அனுமதிக்கிறது, இறுதியில் சிறந்த இறுதி பயனர் அனுபவத்தை வழங்குகிறது.

பயன்பாடுகள் மற்றும் தகவல் தொழில்நுட்ப சேவைகளுடன் நெட்வொர்க்கை கண்காணிக்கவும் மேம்படுத்தவும் ஐடி குழுக்களை அனுமதிக்கிறது என்பது மற்றொரு நுண்ணறிவு ஆகும். அதனால்தான் எந்தவொரு தகவல் தொழில்நுட்ப நிறுவனத்திற்கும் நெட்வொர்க், பயன்பாடு மற்றும் பாதுகாப்புத் தெரிவுநிலை முற்றிலும் அவசியம்.

பிணையத் தெரிவுநிலையை அடைவதற்கான எளிதான வழி, பார்வைத்திறன் கட்டமைப்பைச் செயல்படுத்துவதாகும், இது இயற்பியல் மற்றும் மெய்நிகர் நெட்வொர்க், பயன்பாடு மற்றும் பாதுகாப்புத் தெரிவுநிலையை வழங்கும் ஒரு விரிவான இறுதி முதல் இறுதி உள்கட்டமைப்பு ஆகும்.

நெட்வொர்க் தெரிவுநிலைக்கான அடித்தளத்தை அமைத்தல்

தெரிவுநிலை கட்டமைப்பு அமைந்தவுடன், பல பயன்பாட்டு வழக்குகள் கிடைக்கின்றன. கீழே காட்டப்பட்டுள்ளபடி, தெரிவுநிலை கட்டமைப்பு மூன்று முக்கிய பார்வை நிலைகளைக் குறிக்கிறது: அணுகல் நிலை, கட்டுப்பாட்டு நிலை மற்றும் கண்காணிப்பு நிலை.

காட்டப்பட்டுள்ள கூறுகளைப் பயன்படுத்தி, தகவல் தொழில்நுட்ப வல்லுநர்கள் பல்வேறு நெட்வொர்க் மற்றும் பயன்பாட்டு சிக்கல்களைத் தீர்க்க முடியும். பயன்பாட்டு நிகழ்வுகளில் இரண்டு வகைகள் உள்ளன:

• அடிப்படைத் தெரிவுநிலை தீர்வுகள்
• முழு நெட்வொர்க் தெரிவுநிலை

முக்கிய தெரிவுநிலை தீர்வுகள் நெட்வொர்க் பாதுகாப்பு, செலவு சேமிப்பு மற்றும் சரிசெய்தல் ஆகியவற்றில் கவனம் செலுத்துகின்றன. இந்த மூன்று அளவுகோல்கள் IT ஐ மாதாந்திர அடிப்படையில் பாதிக்கின்றன. முழுமையான பிணையத் தெரிவுநிலையானது குருட்டுப் புள்ளிகள், செயல்திறன் மற்றும் இணக்கம் பற்றிய அதிக நுண்ணறிவை வழங்க வடிவமைக்கப்பட்டுள்ளது.

நெட்வொர்க் தெரிவுநிலையில் நீங்கள் உண்மையில் என்ன செய்ய முடியும்?

நெட்வொர்க் தெரிவுநிலைக்கு ஆறு வெவ்வேறு பயன்பாட்டு நிகழ்வுகள் உள்ளன, அவை மதிப்பை தெளிவாகக் காட்ட முடியும். இது:

- மேம்படுத்தப்பட்ட பிணைய பாதுகாப்பு
- செலவுகளைக் கட்டுப்படுத்தவும் குறைக்கவும் வாய்ப்புகளை வழங்குதல்
- சிக்கலைத் தீர்ப்பதை விரைவுபடுத்துதல் மற்றும் நெட்வொர்க் நம்பகத்தன்மையை அதிகரித்தல்
- பிணைய குருட்டு புள்ளிகளை நீக்குதல்
- நெட்வொர்க் மற்றும் பயன்பாட்டு செயல்திறனை மேம்படுத்துதல்
- ஒழுங்குமுறை இணக்கத்தை வலுப்படுத்துதல்

சில குறிப்பிட்ட பயன்பாட்டு எடுத்துக்காட்டுகள் கீழே உள்ளன.

எடுத்துக்காட்டு எண். 1 - இன்-லைன் (இன்-லைன்) பாதுகாப்பு தீர்வுகளுக்கான தரவு வடிகட்டுதல், இந்த தீர்வுகளின் செயல்திறனை அதிகரிக்கிறது

இந்த விருப்பத்தின் நோக்கம், பாதுகாப்பு ஆய்வு (ஊடுருவல் தடுப்பு அமைப்பு (IPS), தரவு இழப்பு தடுப்பு (DLP) ஆகியவற்றிலிருந்து விலக்க, குறைந்த ஆபத்துள்ள தரவை (உதாரணமாக, வீடியோ மற்றும் குரல்) வடிகட்ட நெட்வொர்க் பாக்கெட் தரகரை (NPB) பயன்படுத்துவதாகும். இணைய பயன்பாட்டு ஃபயர்வால் (WAF), முதலியன). இந்த "சுவாரஸ்யமற்ற" போக்குவரத்தை அடையாளம் கண்டு மீண்டும் பை-பாஸ் சுவிட்சுக்கு அனுப்பலாம் மற்றும் நெட்வொர்க்கிற்கு மேலும் அனுப்பலாம். இந்த தீர்வின் நன்மை என்னவென்றால், WAF அல்லது IPS தேவையற்ற தரவுகளை பகுப்பாய்வு செய்வதன் மூலம் செயலி வளங்களை (CPU) வீணாக்க வேண்டியதில்லை. உங்கள் நெட்வொர்க் ட்ராஃபிக்கில் இந்த வகையான தரவுகள் கணிசமான அளவு இருந்தால், நீங்கள் இந்த அம்சத்தைச் செயல்படுத்தி, உங்கள் பாதுகாப்புக் கருவிகளின் சுமையைக் குறைக்க விரும்பலாம்.

குறைந்த ஆபத்துள்ள நெட்வொர்க் ட்ராஃபிக்கில் 35% வரை IPS ஆய்வில் இருந்து விலக்கப்பட்ட வழக்குகளை நிறுவனங்கள் பெற்றுள்ளன. இது தானாகவே பயனுள்ள ஐபிஎஸ் அலைவரிசையை 35% அதிகரிக்கிறது மற்றும் கூடுதல் ஐபிஎஸ் வாங்குவதையோ அல்லது மேம்படுத்துவதையோ தள்ளிப் போடலாம். நெட்வொர்க் ட்ராஃபிக் அதிகரித்து வருவதை நாம் அனைவரும் அறிவோம், எனவே ஒரு கட்டத்தில் உங்களுக்கு சிறப்பாக செயல்படும் ஐபிஎஸ் தேவைப்படும். நீங்கள் செலவுகளைக் குறைக்க விரும்புகிறீர்களா இல்லையா என்பது உண்மையில் ஒரு கேள்வி.

எடுத்துக்காட்டு எண். 2 - சுமை சமநிலையானது 1Gbps நெட்வொர்க்கில் 10-40Gbps சாதனங்களின் ஆயுளை நீட்டிக்கிறது

இரண்டாவது பயன்பாட்டு வழக்கு பிணைய உபகரணங்களின் உரிமையின் விலையைக் குறைப்பதை உள்ளடக்கியது. பாதுகாப்பு மற்றும் கண்காணிப்பு கருவிகளுக்கு போக்குவரத்தை சமநிலைப்படுத்த பாக்கெட் தரகர்களை (NPBs) பயன்படுத்துவதன் மூலம் இது அடையப்படுகிறது. பெரும்பாலான வணிகங்களுக்கு ஏற்ற சமநிலை எவ்வாறு உதவும்? முதலாவதாக, நெட்வொர்க் போக்குவரத்தின் அதிகரிப்பு மிகவும் பொதுவான நிகழ்வு. ஆனால் திறன் வளர்ச்சியின் தாக்கத்தை கண்காணிப்பது பற்றி என்ன? எடுத்துக்காட்டாக, உங்கள் நெட்வொர்க் கோரை 1 Gbps இலிருந்து 10 Gbps ஆக மேம்படுத்தினால், சரியான கண்காணிப்புக்கு உங்களுக்கு 10 Gbps கருவிகள் தேவைப்படும். நீங்கள் வேகத்தை 40 ஜிபிபிஎஸ் அல்லது 100 ஜிபிபிஎஸ் ஆக அதிகரித்தால், அத்தகைய வேகத்தில் கண்காணிப்பு கருவிகளின் தேர்வு மிகவும் சிறியது மற்றும் செலவு மிக அதிகம்.

தொகுப்பு தரகர்கள் தேவையான ஒருங்கிணைப்பு மற்றும் சுமை சமநிலை திறன்களை வழங்குகிறார்கள். எடுத்துக்காட்டாக, 40 ஜிபிபிஎஸ் ட்ராஃபிக் பேலன்சிங் என்பது பல 10 ஜிபிபிஎஸ் கருவிகளில் டிராஃபிக்கைக் கண்காணிக்க அனுமதிக்கிறது. அதிக டேட்டா விகிதங்களைக் கையாளக்கூடிய அதிக விலையுயர்ந்த கருவிகளை வாங்குவதற்குப் போதுமான பணம் இருக்கும் வரை 10 ஜிபிபிஎஸ் சாதனங்களின் ஆயுளை நீட்டிக்கலாம்.

மற்றொரு உதாரணம், கருவிகளை ஒரே இடத்தில் இணைத்து, தொகுப்பு தரகரிடமிருந்து தேவையான தரவை அவர்களுக்கு வழங்குவது. சில நேரங்களில் நெட்வொர்க்கில் விநியோகிக்கப்படும் தனி தீர்வுகள் பயன்படுத்தப்படுகின்றன. எண்டர்பிரைஸ் மேனேஜ்மென்ட் அசோசியேட்ஸ் (இஎம்ஏ) வழங்கும் ஆய்வுத் தரவு, 32% நிறுவன தீர்வுகள் குறைவாகப் பயன்படுத்தப்படுகின்றன அல்லது 50% க்கும் குறைவாக இருப்பதாகக் காட்டுகிறது. கருவி மையப்படுத்தல் மற்றும் சுமை சமநிலை ஆகியவை வளங்களைத் திரட்டவும், குறைவான சாதனங்களைப் பயன்படுத்தி பயன்பாட்டை அதிகரிக்கவும் உங்களை அனுமதிக்கின்றன. உங்கள் பயன்பாட்டு விகிதம் போதுமானதாக இருக்கும் வரை கூடுதல் கருவிகளை வாங்குவதற்கு நீங்கள் அடிக்கடி காத்திருக்கலாம்.

எடுத்துக்காட்டு எண். 3 - மாற்று வாரிய அனுமதிகளைப் பெறுவதற்கான தேவையைக் குறைக்க/நீக்குவதற்கான சரிசெய்தல்

நெட்வொர்க்கில் தெரிவுநிலை உபகரணங்கள் (TAPs, NPBs...) நிறுவப்பட்டவுடன், நீங்கள் நெட்வொர்க்கில் மாற்றங்களைச் செய்ய வேண்டியதில்லை. செயல்திறனை மேம்படுத்த சில பிழைகாணல் செயல்முறைகளை நெறிப்படுத்த இது உங்களை அனுமதிக்கிறது.

எடுத்துக்காட்டாக, TAP நிறுவப்பட்டதும் ("அதை அமைத்து மறந்து விடுங்கள்"), இது அனைத்து டிராஃபிக்கின் நகலையும் NPBக்கு அனுப்புகிறது. நெட்வொர்க்கில் மாற்றங்களைச் செய்வதற்கான அனுமதிகளைப் பெறுவதற்கான அதிகாரத்துவத் தொந்தரவை நீக்குவதில் இது மிகப்பெரிய நன்மையைக் கொண்டுள்ளது. நீங்கள் ஒரு தொகுப்பு தரகரையும் நிறுவினால், பிழைகாணலுக்குத் தேவையான எல்லா தரவையும் உடனடி அணுகலைப் பெறுவீர்கள்.

மாற்றங்களைச் செய்ய வேண்டிய அவசியம் இல்லை என்றால், மாற்றங்களை அங்கீகரிக்கும் நிலைகளைத் தவிர்த்துவிட்டு நேரடியாக பிழைத்திருத்தத்திற்குச் செல்லலாம். இந்த புதிய செயல்முறையானது பழுதுபார்ப்பதற்கான சராசரி நேரத்தை (MTTR) குறைப்பதில் பெரும் தாக்கத்தை ஏற்படுத்துகிறது. MTTR ஐ 80% வரை குறைக்க முடியும் என்று ஆராய்ச்சி காட்டுகிறது.

வழக்கு ஆய்வு #4 - பயன்பாட்டு நுண்ணறிவு, பாதுகாப்பு செயல்திறனை மேம்படுத்த பயன்பாட்டு வடிகட்டுதல் மற்றும் தரவு மறைத்தல் ஆகியவற்றைப் பயன்படுத்துதல்

பயன்பாட்டு நுண்ணறிவு என்றால் என்ன? இந்த தொழில்நுட்பம் IXIA பாக்கெட் தரகர்களிடமிருந்து (NPBs) கிடைக்கிறது. இது மேம்பட்ட செயல்பாடாகும், இது அடுக்கு 2-4 பாக்கெட் வடிகட்டலுக்கு (OSI மாதிரிகள்) அப்பால் சென்று லேயர் 7 (பயன்பாட்டு அடுக்கு) க்கு செல்ல அனுமதிக்கிறது. நன்மை என்னவென்றால், பயனர் மற்றும் பயன்பாட்டு நடத்தை மற்றும் இருப்பிடத் தரவை எந்த விரும்பிய வடிவத்திலும் உருவாக்கலாம் மற்றும் ஏற்றுமதி செய்யலாம் - மூல பாக்கெட்டுகள், வடிகட்டப்பட்ட பாக்கெட்டுகள் அல்லது NetFlow (IxFlow) தகவல். IT துறைகள் மறைக்கப்பட்ட பிணைய பயன்பாடுகளை அடையாளம் காண முடியும், பிணைய பாதுகாப்பு அச்சுறுத்தல்களை குறைக்கலாம் மற்றும் நெட்வொர்க் வேலையில்லா நேரத்தை குறைக்கலாம் மற்றும்/அல்லது நெட்வொர்க் செயல்திறனை மேம்படுத்தலாம். அறியப்பட்ட மற்றும் அறியப்படாத பயன்பாடுகளின் தனித்துவமான அம்சங்களைக் கண்டறியலாம், கைப்பற்றலாம் மற்றும் சிறப்பு கண்காணிப்பு மற்றும் பாதுகாப்பு கருவிகளுடன் பகிர்ந்து கொள்ளலாம்.

• சந்தேகத்திற்கிடமான/தெரியாத பயன்பாடுகளின் அடையாளம்
• புவிஇருப்பிடத்தின் மூலம் சந்தேகத்திற்கிடமான நடத்தையை அடையாளம் காணுதல், எடுத்துக்காட்டாக, வட கொரியாவில் இருந்து ஒரு பயனர் உங்கள் FTP சேவையகத்துடன் இணைத்து தரவை மாற்றுகிறார்
• சாத்தியமான அச்சுறுத்தல்களைச் சரிபார்ப்பதற்கும் பகுப்பாய்வு செய்வதற்கும் SSL மறைகுறியாக்கம்
• பயன்பாட்டின் செயலிழப்புகளின் பகுப்பாய்வு
• செயலில் வள மேலாண்மை மற்றும் விரிவாக்க முன்கணிப்புக்கான போக்குவரத்து அளவு மற்றும் வளர்ச்சியின் பகுப்பாய்வு
• அனுப்பும் முன் முக்கியமான தரவை (கிரெடிட் கார்டுகள், சான்றுகள்...) மறைத்தல்

பார்வைத்திறன் நுண்ணறிவு செயல்பாடு இயற்பியல் மற்றும் மெய்நிகர் (கிளவுட் லென்ஸ் பிரைவேட்) தொகுப்பு தரகர்களான IXIA (NPB) மற்றும் பொது “கிளவுடுகளில்” கிடைக்கும் - கிளவுட் லென்ஸ் பொது:

NetStack, PacketStack மற்றும் AppStack ஆகியவற்றின் நிலையான செயல்பாட்டிற்கு கூடுதலாக:

சமீபத்தில், பாதுகாப்பு செயல்பாடும் சேர்க்கப்பட்டது: SecureStack (ரகசிய போக்குவரத்தை மேம்படுத்துவதற்கு), MobileStack (மொபைல் ஆபரேட்டர்களுக்கு) மற்றும் TradeStack (நிதி வர்த்தகத் தரவைக் கண்காணித்து வடிகட்டுவதற்கு):

கண்டுபிடிப்புகள்

நெட்வொர்க் தெரிவுநிலை தீர்வுகள் நெட்வொர்க் கண்காணிப்பு மற்றும் பாதுகாப்பு கட்டமைப்புகளை மேம்படுத்தும் திறன் கொண்ட சக்திவாய்ந்த கருவிகளாகும், அவை அடிப்படை சேகரிப்பு மற்றும் அத்தியாவசிய தரவுகளின் பகிர்வை உருவாக்குகின்றன.

பயன்பாட்டு வழக்குகள் அனுமதிக்கின்றன:

• நோய் கண்டறிதல் மற்றும் சரிசெய்தலுக்குத் தேவையான குறிப்பிட்ட தரவுகளுக்கான அணுகலை வழங்குதல்
• பாதுகாப்பு தீர்வுகளைச் சேர்க்கவும்/அகற்றவும், இன்-லைன் மற்றும் அவுட்-ஆஃப்-பேண்ட் இரண்டையும் கண்காணித்தல்
• MTTR ஐ குறைக்கவும்
• பிரச்சனைகளுக்கு விரைவான பதிலை உறுதி
• மேம்பட்ட அச்சுறுத்தல் பகுப்பாய்வு நடத்தவும்
• பெரும்பாலான அதிகாரத்துவ ஒப்புதல்களை அகற்றவும்
• நெட்வொர்க்குடன் தேவையான தீர்வுகளை விரைவாக இணைப்பதன் மூலம் மற்றும் MTTR ஐக் குறைப்பதன் மூலம் ஹேக்கின் நிதி விளைவுகளை குறைக்கவும்
• SPAN துறைமுகத்தை அமைப்பதற்கான செலவு மற்றும் உழைப்பைக் குறைக்கவும்

ஆதாரம்: www.habr.com