דינעץ פּאַקאַט מעקלער(נפּב), וואָס כולל די קאַמאַנלי געוויינט 1 ג נפּב, 10 ג נפּב, 25 ג נפּב, 40 ג נפּב, 100 ג נפּב, 400 ג נפּב, אוןנעץ פּרובירן אַקסעס פּאָרט (צאַפּן), איז אַ ייַזנוואַרג מיטל וואָס פּלאַגז גלייַך אין די נעץ קאַבלע און סענדז אַ שטיק פון נעץ קאָמוניקאַציע צו אנדערע דעוויסעס.
נעטוואָרק פּאַקאַט בראָקערס זענען קאַמאַנלי געניצט אין נעץ ינטרוזשאַן דיטעקשאַן סיסטעמען (ידס), נעץ דעטעקטאָרס און פּראָפילערז. פּאָרט שפּיגלינג סעסיע. אין שונטינג מאָדע, די מאָניטאָרעד וטפּ לינק (אַנמאַסקט לינק) איז צעטיילט אין צוויי פּאַרץ דורך אַ צאַפּן שונטינג מיטל. די שאַנטיד דאַטן איז פארבונדן צו די זאַמלונג צובינד צו זאַמלען דאַטן פֿאַר די אינפֿאָרמאַציע פון די אינטערנעט אינפֿאָרמאַציע זיכערהייַט סיסטעם.
וואָס טוט נעץ פּאַקאַט מעקלער (נפּב) טאָן פֿאַר איר?
שליסל פֿעיִקייטן:
1. פרייַ
עס איז אַ פרייַ שטיק פון ייַזנוואַרג און טוט נישט ווירקן די מאַסע פון יגזיסטינג נעץ דעוויסעס, וואָס האט גרויס אַדוואַנטידזשיז איבער פּאָרט שפּיגל.
עס איז אַן אין-שורה מיטל, וואָס סימפּלי מיטל אַז עס דאַרף צו זיין ווייערד אין אַ נעץ. אָבער, דאָס אויך האט די כיסאָרן פון ינטראַדוסינג אַ פונט פון דורכפאַל, און ווייַל עס איז אַן אָנליין מיטל, די קראַנט נעץ דאַרף זיין ינטעראַפּטיד ביי דיפּלוימאַנט צייט, דיפּענדינג אויף ווו עס איז דיפּלויד.
2. טראַנספּעראַנט
טראַנספּעראַנט מיטל די טייַטל צו די קראַנט נעץ. נאָך אַקסעס די נעץ יבער הורט, עס האט קיין פּראַל אויף אַלע דעוויסעס אין די קראַנט נעץ און איז גאָר טראַנספּעראַנט פֿאַר זיי. דאָך, דאָס אויך כולל די פאַרקער געשיקט דורך די נעץ, יבערשליסן צו די מאָניטאָרינג מיטל, וואָס איז אויך טראַנספּעראַנט צו די נעץ.
ארבעטן פּרינציפּ:
די פאַרקער שאַנטינג (דיסטריביסטיק) באזירט אויף אַרייַנשרייַב דאַטן, רעפּלאַקייט, רעפּלאַקייט, צונויפקום, פילטערינג, פילטערינג, פילטער, פילטער, די דאַטן טראַנספאָרמאַציע פון מעגאצירט.
פאַנגקשאַנאַל פֿעיִקייטן:
1. פּראָטאָקאָל קאַנווערזשאַן
די מיינסטרים אינטערנעט דאַטן קאָמוניקאַציע ינטערפייסיז געוויינט דורך ISPS אַרייַננעמען 40 ג פּאָס, 10 ג כאָולס / וואַן / לאַן, 2.5 ג פּאָס, און די דאַטן וואָס ריסיווינג ינטערפאַסעס זענען arep ינטערפייסיז זענען פעדער ינטערפייסיז זענען ינטערסיפייסז זענען פעדער ינטערווערסערז זענען ינטערסיפּערז זענען ינטערסיפייסז זענען פעדער ינטערווערסערז זענען ינטערסיפּערז זענען פעדער ינטערווערסערז זענען ינטערסיפּערז זענען פעדער ינטערווערסערז זענען ינטערסיפאַז זענען ינטערסיפייזיז. דעריבער, דער פּראָטאָקאָל קאַנווערזשאַן יוזשאַוואַלי דערמאנט אויף אינטערנעט קאָמוניקאַציע ינטערפייסיז דער הויפּט רעפערס צו די קאַנווערזשאַן צווישן 40 ג פּאָס, און 2.5 ג פּאָס, און 2.5 ג פּאָסס, און די בידירעקטיאָנאַל קאָטראַנספער צווישן 10 טעג.
2. דאַטן זאַמלונג און פאַרשפּרייטונג.
רובֿ דאַטן זאַמלונג אַפּלאַקיישאַנז בייסיקלי עקסטראַקט די פאַרקער זיי זאָרגן וועגן און אַוועקוואַרפן די פאַרקער זיי טאָן ניט זאָרגן וועגן. די דאַטן פאַרקער פון אַ ספּעציפיש IP אַדרעס, פּראָטאָקאָל, און פּאָרט איז יקסטראַקטיד דורך פינף-טופּלע (מקור IP אַדרעס, דעסטיניישאַן IP אַדרעס, מקור פּאָרט, דעסטאָניקאָל) קאַנווערדזשאַנס. ווען רעזולטאַט, דער זעלביקער מקור, זעלביקער אָרט און מאַסע די וואָג פּראָדוקציע זענען ינשורד לויט די ספּעציפיש האַש אַלגערידאַם.
3. שטריך קאָד פֿילטרירונג
פֿאַר פּ 2 פּ פאַרקער זאַמלונג, די אַפּלאַקיישאַן סיסטעם קען בלויז פאָקוס אויף עטלעכע ספּעציפיש פאַרקער, אַזאַ ווי סטרימינג מעדיע פּפּטרים, בט, טאַנדער, און דער פּראָסט טערמאַלס אויף הטטפּ אַזאַ ווי די קאָד קאָד איז געוויזן פֿאַר יקספּלאָוזשאַן. די דיווערטער שטיצט פאַרפעסטיקט שטעלע שטריך קאָד פֿילטרירונג און פלאָוטינג פֿעיִקייטן קאָד פֿילטרירונג. א פלאָוטינג שטריך קאָד איז אַ פאָטאָ וואָס איז ספּעסיפיעד אויף דער באזע פון אַ פאַרפעסטיקט אָרט שטריך קאָד. עס איז פּאַסיק פֿאַר אַפּלאַקיישאַנז וואָס ספּעציפיצירן די שטריך קאָד צו זיין געפילטערט, אָבער טאָן ניט ספּעציפיצירן די ספּעציפיש אָרט פון די שטריך קאָד.
4. סעסיע פאַרוואַלטונג
ידענטיפיצירן סעסיע פאַרקער און פלעקסאַבלי קאַנפיגיערם די סעסיע פאָרווערדינג N ווערט (N = 1 צו 1024). דאָס איז, דער ערשטער און פּאַקיץ פון יעדער סעסיע זענען יקסטראַקטיד און פאָרווערדיד צו די צוריק-סוף אַפּלאַקיישאַן אַנאַליסיס סיסטעם, און די פּאַקיץ נאָך N זענען אַוועקגענומען, שפּאָרן מיטל אָוווערכידערז אָוווערכערן אַנאַליסינג פּלאַטפאָרמע. אין אַלגעמיין, ווען איר נוצן די ידס צו מאָניטאָר געשעענישן, איר טאָן ניט דאַרפֿן צו פּראָצעס אַלע פּאַקיץ פון די גאנצע סעסיע; אַנשטאָט, איר נאָר דאַרפֿן צו עקסטראַקט די ערשטער און פּאַקיץ פון יעדער סעסיע צו פאַרענדיקן די געשעעניש אַנאַליסיס און מאָניטאָרינג.
5. דאַטן מירערינג און רעפּלאַקיישאַן
די ספּליטטער קענען פאַרשטיין די שפּיגל און רעפּלאַקיישאַן פון די דאַטן אויף די פּראָדוקציע צובינד, וואָס ינשורז די דאַטן אַקסעס פון קייפל אַפּלאַקיישאַן סיסטעמען.
6. 3 ג נעץ דאַטן אַקוואַזישאַן און פאָרווערדינג
די דאַטן זאַמלונג און פאַרשפּרייטונג אויף 3 ג נעטוואָרקס זענען אַנדערש פון טראדיציאנעלן נעץ אַנאַליסיס מאָדעס. פּאַקיץ אויף 3 ג נעטוואָרקס זענען טראַנסמיטטעד אויף באַקבאָון לינקס דורך קייפל לייַערס פון ענקאַפּסאַטיאָן. פּאַקאַט לענג און ענקאַפּסולאַטיאָן פֿאָרמאַט זענען אַנדערש פון די פון פּאַקיץ אויף פּראָסט נעטוואָרקס. די ספּליטטער קענען אַקיעראַטלי ידענטיפיצירן און פּראָצעס טונעל פּראָטאָקאָלס אַזאַ ווי GTP און GRE פּאַקיץ, מאַלטילייער מבליק פּאַקיץ, און וולאַן פּאַקיץ. עס קענען עקסטראַקט ייאַפּס סיגנאַלינג פּאַקיץ, בלט סיגנאַלינג פּאַקיץ, און ראַדיוס פּאַקיץ צו ספּעסיפיעד פּאָרץ באזירט אויף פּאַקאַט קעראַקטעריסטיקס. אין דערצו, עס קענען טיילן פּאַקיץ לויט די ינער IP אַדרעס. שטיצן פֿאַר אָוווערסייזד פּאַקידזשיז (מטו> 1522 בייט) פּראַסעסינג, קענען בישליימעס פאַרשטיין די 3 ג נעץ דאַטן זאַמלונג און יבערשיקן אַפּלאַקיישאַן.
שטריך באדערפענישן:
- סופּפּאָרץ פאַרקער פאַרשפּרייטונג דורך L2-L7 אַפּלאַקיישאַן פּראָטאָקאָל.
- שטיצט 5-טופּלע פֿילטרירונג דורך פּינטלעך מקור IP אַדרעס, דעסטיניישאַן IP אַדרעס, מקור פּאָרט, דעסטיניישאַן פּאָרט, און פּראָטאָקאָל און מיט אַ מאַסקע.
- שטיצט רעזולטאַט מאַסע באַלאַנסינג און רעזולטאַט כאָומאַלאַדזשי און האָמאָלאָגי.
- סופּפּאָרץ פֿילטרירונג און פאָרווערדינג דורך כאַראַקטער סטרינגס.
- שטיצט סעסיע פאַרוואַלטונג. פאָרויס דער ערשטער און פּאַקיץ פון יעדער סעסיע. די ווערט פון n קענען זיין ספּעסיפיעד.
- סופּפּאָרץ פֿאַר קייפל ניצערס. די דאַטן פּאַקיץ וואָס ריכטן די זעלבע הערשן קענען זיין צוגעשטעלט צו אַ דריט פּאַרטיי אין דער זעלביקער צייט, אָדער די דאַטן אויף די פּראָדוקציע צובינד קענען זיין שפּיגלעד און רעפּליקייטיד, ינשורז די דאַטן אַקסעס פון קייפל אַפּלאַקיישאַן סיסטעמען.
פינאַנציעל אינדוסטריע לייזונג מייַלע לייזונג
מיט דער גיך אַנטוויקלונג פון גלאבאלע אינפֿאָרמאַציע טעכנאָלאָגיע און די דיפּאַנינג פון ינפאָרמאַטאַזיישאַן, די וואָג פון ענטערפּרייז נעץ איז ביסלעכווייַז יקספּאַנדיד, און די אָפענגיקייַט פון פאַרשידן ינדאַסטריז סיסטעם איז ינקריסינגלי הויך. At the same time, the enterprise network of internal and external attack, irregularities, and information security threats are also growing, with large quantities of network protection, application business monitoring system put into operation in succession, all sorts of business monitoring, safety protection equipment deployed throughout the network, there will be a waste of information resources, monitor the blind spot, repeated monitoring, network topology and disorderly problem such as unable to effectively obtain the target data, leading to monitor equipment low working עפעקטיווקייַט, הויך ינוועסמאַנט, נידעריק האַכנאָסע, די שפּעט וישאַלט און פאַרוואַלטונג שוועריקייטן, דאַטן רעסורסן איז שווער צו קאָנטראָלירן.
פּאָסטן צייט: סעפטעמבער -08-2022
