Истифодаи ҳолатҳо барои ҳалли Намоиши шабака
Намоиши шабака чист?
Намоишро Луғати Webster ҳамчун "қобилияти ба осонӣ пайхас кардан" ё "дараҷаи возеҳи" муайян мекунад. Намоёни шабака ё барнома ба нест кардани нуқтаҳои нобино ишора мекунад, ки қобилияти ба осонӣ дидан (ё миқдор) чӣ дар шабака ва/ё барномаҳо дар шабака рӯй медиҳад, пинҳон мекунанд. Ин намуди зоҳирӣ ба гурӯҳҳои IT имкон медиҳад, ки таҳдидҳои амниятро зуд ҷудо кунанд ва масъалаҳои иҷроишро ҳал кунанд ва дар ниҳоят таҷрибаи беҳтарини имконпазири корбарро пешкаш кунанд.
Боз як фаҳмиши дигар он аст, ки ба гурӯҳҳои IT имкон медиҳад, ки шабакаро дар баробари барномаҳо ва хидматҳои IT назорат ва оптимизатсия кунанд. Аз ин рӯ, намуди зоҳирии шабака, барнома ва амният барои ҳар як ташкилоти IT комилан муҳим аст.
Роҳи осонтарини ноил шудан ба дидани шабака ин татбиқи меъмории намоён аст, ки инфрасохтори ҳамаҷонибаи ниҳоӣ ба охир мебошад, ки шабакаи физикӣ ва виртуалӣ, барномаҳо ва амниятиро таъмин мекунад.
Гузоштани асос барои Намоёни шабака
Пас аз он ки меъмории намоён ҷойгир аст, бисёр ҳолатҳои истифода дастрас мешаванд. Тавре ки дар зер нишон дода шудааст, меъмории намоён се сатҳи асосии намоёнро ифода мекунад: сатҳи дастрасӣ, сатҳи назорат ва сатҳи мониторинг.
Бо истифода аз унсурҳои нишон додашуда, мутахассисони IT метавонанд мушкилоти гуногуни шабака ва барномаҳоро ҳал кунанд. Ду категорияи ҳолатҳои истифода вуҷуд доранд:
- Ҳалли асосии Намоиш
- Намоиши пурраи шабака
Қарорҳои асосии визуалӣ ба амнияти шабака, сарфаи хароҷот ва ҳалли мушкилот тамаркуз мекунанд. Ин се меъёрест, ки ба IT ҳар моҳ, агар ҳар рӯз набошад, таъсир мерасонанд. Намоиши пурраи шабака барои фароҳам овардани фаҳмиши бештар дар бораи нуқтаҳои нобино, иҷроиш ва мутобиқат тарҳрезӣ шудааст.
Шумо воқеан бо дидани шабака чӣ кор карда метавонед?
Барои дидани шабака шаш ҳолати гуногуни истифода вуҷуд дорад, ки метавонанд арзишро равшан нишон диҳанд. Ин:
— Беҳтар кардани амнияти шабака
- фароҳам овардани имкониятҳо барои нигоҳ доштан ва кам кардани хароҷот
— Тезонидани бартараф кардани мушкилот ва баланд бардоштани эътимоднокии шабака
— Бартараф кардани нуқтаҳои кӯр шабака
— Беҳтарсозии кори шабака ва барномаҳо
- таҳкими риояи меъёрҳо
Дар зер баъзе мисолҳои мушаххаси истифода мавҷуданд.
Мисоли №1 – филтркунии додаҳо барои ҳалли бехатарӣ, ки дар хатти (дар-хати) мебошанд, самаранокии ин қарорҳоро зиёд мекунад
Мақсади ин хосият истифодаи брокери бастаи шабакавӣ (NPB) барои филтр кардани маълумоти камхатар (масалан, видео ва овоз) барои хориҷ кардани он аз санҷиши амният (системаи пешгирии ҳамла (IPS), пешгирии талафи маълумот (DLP)) мебошад. девори замимаи веб (WAF) ва ғайра). Ин трафики "нолиб"-ро метавон муайян кард ва ба гузаргоҳи гузариш бозпас интиқол дод ва минбаъд ба шабака ирсол кард. Бартарии ин ҳалли он аст, ки WAF ё IPS набояд захираҳои протсессори (CPU) барои таҳлили маълумоти нолозимро сарф кунад. Агар трафики шабакаи шумо миқдори зиёди ин намуди маълумотро дар бар гирад, шумо метавонед ин хусусиятро татбиқ кунед ва бори абзорҳои амниятии худро кам кунед.
Дар ширкатҳо ҳолатҳое буданд, ки то 35% трафики шабакаи камхатар аз санҷиши IPS хориҷ карда шудаанд. Ин ба таври худкор маҷрои самараноки IPS-ро то 35% зиёд мекунад ва маънои онро дорад, ки шумо метавонед хариди IPS-и иловагӣ ё такмилро қатъ кунед. Мо ҳама медонем, ки трафики шабака афзоиш меёбад, аз ин рӯ дар як лаҳза ба шумо IPS-и беҳтар иҷрошаванда лозим мешавад. Ин воқеан саволест, ки оё шумо мехоҳед хароҷотро кам кунед ё не.
Мисоли № 2 – мувозинати сарборӣ умри дастгоҳҳои 1-10 Гбит/с дар шабакаи 40 Гбит/с дароз мекунад
Ҳолати дуюми истифода кам кардани арзиши моликияти таҷҳизоти шабакавиро дар бар мегирад. Ин тавассути истифодаи брокерҳои пакетӣ (NPBs) барои мувозинати трафик ба воситаҳои амният ва назорат ба даст оварда мешавад. Чӣ тавр мувозинати сарборӣ метавонад ба аксари корхонаҳо кӯмак кунад? Аввалан, афзоиши трафики шабака як ҳодисаи хеле маъмул аст. Аммо дар бораи мониторинги таъсири афзоиши иқтидор чӣ гуфтан мумкин аст? Масалан, агар шумо ядрои шабакаи худро аз 1 Гбит/с то 10 Гбит/с навсозӣ кунед, барои мониторинги дуруст ба шумо асбобҳои 10 Гбит/с лозим мешавад. Агар шумо суръатро то 40 Гбит/с ё 100 Гбит/с зиёд кунед, пас дар чунин суръатҳо интихоби асбобҳои мониторинг хеле хурдтар ва арзиши он хеле баланд аст.
Брокерҳои бастаҳо қобилияти зарурии ҷамъоварӣ ва мувозинати сарборро таъмин мекунанд. Масалан, тавозуни трафики 40 Гбит / сония имкон медиҳад, ки трафики мониторинг дар байни асбобҳои сершумори 10 Гбит / сония тақсим карда шавад. Пас шумо метавонед ҳаёти дастгоҳҳои 10 Гбит / сонияро дароз кунед, то он даме, ки шумо барои харидани асбобҳои гаронтаре, ки суръати баландтари маълумотро идора карда метавонанд, маблағи кофӣ дошта бошед.
Мисоли дигар ин аст, ки асбобҳоро дар як ҷо муттаҳид кунед ва ба онҳо маълумоти заруриро аз брокери бастаҳо таъмин кунед. Баъзан ҳалли ҷудогонае, ки дар шабака паҳн шудаанд, истифода мешаванд. Маълумоти пурсиш аз Enterprise Management Associates (EMA) нишон медиҳад, ки 32% қарорҳои корхона кам истифода мешаванд, ё камтар аз 50%. Марказизатсияи асбобҳо ва мувозинати сарборӣ ба шумо имкон медиҳанд, ки захираҳоро якҷоя кунед ва истифодаи онро бо истифода аз дастгоҳҳои камтар афзоиш диҳед. Шумо метавонед аксар вақт барои харидани асбобҳои иловагӣ интизор шавед, то сатҳи истифодаи шумо ба қадри кофӣ баланд бошад.
Мисоли № 3 – ҳалли мушкилот барои кам/рафъи зарурати гирифтани иҷозатҳои Шӯрои Тағйирот
Пас аз он ки таҷҳизоти намоён (TAPs, NPBs...) дар шабака насб карда мешавад, ба шумо хеле кам лозим меояд, ки ба шабака тағйирот ворид кунед. Ин ба шумо имкон медиҳад, ки баъзе равандҳои бартарафсозии мушкилотро барои беҳтар кардани самаранокӣ такмил диҳед.
Масалан, вақте ки TAP насб карда мешавад ("онро насб кунед ва фаромӯш кунед"), он нусхаи тамоми трафикро ба NPB интиқол медиҳад. Ин бартарии бузургест, ки бисёре аз душвориҳои бюрократӣ барои гирифтани иҷоза барои ворид кардани тағирот дар шабакаро аз байн мебарад. Агар шумо инчунин брокери бастаро насб кунед, шумо ба қариб ҳама маълумоте, ки барои бартараф кардани мушкилот лозиманд, дастрасии фаврӣ хоҳед дошт.
Агар зарурати ворид кардани тағирот вуҷуд надошта бошад, шумо метавонед марҳилаҳои тасдиқи тағиротро гузаред ва мустақиман ба ислоҳи ислоҳ гузаред. Ин раванди нав ба кам кардани вақти миёнаи таъмир (MTTR) таъсири калон мерасонад. Тадқиқотҳо нишон медиҳанд, ки MTTR-ро то 80% кам кардан мумкин аст.
Омӯзиши мисоли №4 – Тадқиқоти барномавӣ, истифодаи филтркунии барномаҳо ва ниқоби маълумот барои баланд бардоштани самаранокии амният
Intelligence Application чист? Ин технология аз IXIA Packet Brokers (NPBs) дастрас аст. Ин функсионалии пешрафтаест, ки ба шумо имкон медиҳад, ки аз қабати 2-4 филтркунии пакет (моделҳои OSI) гузаред ва ба қабати 7 (қабати барнома) гузаред. Бартарӣ дар он аст, ки рафтори корбар ва барнома ва маълумоти ҷойгиршавӣ метавонад дар ҳама гуна формати дилхоҳ - бастаҳои хом, бастаҳои филтршуда ё иттилооти NetFlow (IxFlow) тавлид ва содир карда шавад. Шӯъбаҳои IT метавонанд барномаҳои шабакавии пинҳониро муайян кунанд, таҳдидҳои амнияти шабакаро коҳиш диҳанд ва вақти қатъии шабакаро кам кунанд ва/ё кори шабакаро беҳтар созанд. Хусусиятҳои фарқкунандаи замимаҳои маълум ва номаълумро метавон бо асбобҳои махсуси назорат ва амният муайян кард, гирифт ва мубодила кард.
- муайян кардани барномаҳои шубҳанок/номаълум
- муайян кардани рафтори шубҳанок аз рӯи ҷойгиршавӣ, масалан, корбар аз Кореяи Шимолӣ ба сервери FTP-и шумо пайваст мешавад ва маълумотро интиқол медиҳад
- Рамзкушоии SSL барои тафтиш ва таҳлили таҳдидҳои эҳтимолӣ
- таҳлили камбудиҳои барнома
- таҳлили ҳаҷми трафик ва афзоиш барои идоракунии фаъоли захираҳо ва пешгӯии тавсеа
- пеш аз фиристодан ниқоб кардани маълумоти ҳассос (кортҳои кредитӣ, эътимоднома...).
Функсияи Visibility Intelligence ҳам дар брокерҳои бастаи ҷисмонӣ ва виртуалӣ (Cloud Lens Private) дастрас аст IXIA (NPB) ва дар “абрҳои” оммавӣ - Cloud Lens Public:
Илова ба функсияҳои стандартии NetStack, PacketStack ва AppStack:
Ба наздикӣ, функсияҳои амниятӣ низ илова карда шуданд: SecureStack (барои оптимизатсияи коркарди трафики махфӣ), MobileStack (барои операторони мобилӣ) ва TradeStack (барои назорат ва филтр кардани маълумоти савдои молиявӣ):
натиҷаҳои
Қарорҳои намоёни шабака абзорҳои пурқуввате мебошанд, ки қодир ба оптимизатсияи мониторинги шабака ва меъмории амниятӣ мебошанд, ки ҷамъоварӣ ва мубодилаи асосии маълумоти асосиро эҷод мекунанд.
Ҳолатҳои истифода иҷозат медиҳанд:
- дастрасиро ба маълумоти мушаххаси зарурӣ, ки барои ташхис ва бартараф кардани мушкилот лозим аст, таъмин кунед
- илова/нест кардани ҳалли амният, мониторинги ҳам дар хати ва ҳам берун аз банд
- кам кардани MTTR
- ба проблемахо зуд чавоб гардонанд
- таҳлили пешрафтаи таҳдидро анҷом диҳед
- аксар тасдицоти бюрократиро бартараф кунанд
- коҳиш додани оқибатҳои молиявии хакерӣ тавассути пайваст кардани ҳалли зарурӣ ба шабака ва кам кардани MTTR
- кам кардани харочот ва мехнати ташкили порти SPAN
Манбаъ: will.com