פארוואס דארף מען דעם נעטוואָרק פּאַקעט בראָקער צו כאַפּן טראַפיק פֿאַר אייער נעטוואָרק טראַפיק מאָניטאָרינג?

נעץ פּאַקעט בראָקער, נעץ טראַפיק כאַפּן, נעץ טראַפיק מאָניטאָרינג מעטאַ באַשרייַבונג: לערנט פארוואס א נעץ פּאַקעט בראָקער איז וויכטיג פאר פאַרלאָזלעכע נעץ טראַפיק כאַפּן און ראָבוסטע נעץ טראַפיק מאָניטאָרינג. סאָלווע טראַפיק-כאַפּן ווייטיק פונקטן אַרייַנגערעכנט פּאַקעט אָנווער, דאַטן אָוווערלאָוד, ענקריפּשאַן בלינד ספּאַץ און אומפארענדיקט פאָרענסיק זאָגן פאר ענטערפּרייז דאַטן-צענטער זיכערהייט און פאָרשטעלונג אָבסערוואַביליטי. רעפערענץ מקור:https://www.mylinking.com/news/why-do-you-need-the-network-packet-broker-for-your-network-monitoring-and-security/

○נעץ טראַפיק מאָניטאָרינג איז דער קאָנטינויִערלעכער פּראָצעס פון כאַפּן, אַנאַליזירן און פאַרוואַלטן דאַטן פלאָוז אַריבער אַ נעץ צו ידענטיפיצירן פאָרשטעלונג פּראָבלעמען, זיכערהייט טרעץ און ניט-אָטעריזירטע דאַטן באַוועגונג איידער זיי עסאַקאַלירן.

○דריי הויפּט זאַמלונג מעטאָדן עקזיסטירן: פּאַקעט כאַפּן, פלוס מאָניטאָרינג (מעטאַדאַטאַ סאַמעריז פון טראַפיק צווישן ענדפּונקטן), און לאָג אַנאַליז פון ראָוטערס, פיירוואַלז און סערווערס.

○פֿון אַ דאַטן-זיכערהייט שטאַנדפּונקט, איז נעץ טראַפיק מאָניטאָרינג איינער פֿון די הויפּט מעכאַניזמען פֿאַר דעטעקטירן דאַטן עקספֿילטראַציע, לאַטעראַלע באַוועגונג, און אינסיידער-געטריבענע דאַטן טראַנספֿערס וואָס בייפּאַסן פּערימעטער קאָנטראָלס.

○נעץ טראַפיק מאָניטאָרינג אַליין אַנטפּלעקט נישט וועלכע סענסיטיווע אינפֿאָרמאַציע האָט זיך באַוועגט אָדער פאַרוואָס. דאָס צוזאַמענשטעלן מיט דאַטן ליניאַזש און נאַטור-אַנאַליז גיט די קאָנטעקסט אויספאָרשונגען וואָס זענען אָפט נויטיק.

1. הקדמה: די פארבאָרגענע ריס צווישן טראַפיק קאַפּטשער און פאַרלאָזלעך נעץ טראַפיק מאָניטאָרינג

נעץ טראַפיק מאָניטאָרינג איז אַ וויכטיקער טייל פון מאָדערנע ענטערפּרייז סייבער-זיכערהייט און IT אָפּעראַציעס. ווי דעפינירט אין נעץ-זיכערהייט אינדוסטריע רעסורסן, נעץ טראַפיק מאָניטאָרינג איז דער קאָנטינויִערלעכער פּראָצעס פון כאַפּן, קלאַסיפיצירן, באַזעלינינג און אַנאַליזירן דאַטן פלאָוז אַריבער גשמיות, ווירטואַל און וואָלקן אינפראַסטרוקטור צו דעטעקטירן פאָרשטעלונג אַנאַמאַליעס, דאַטן עקספילטריישאַן, ינסיידער טרעץ און לאַטעראַל באַוועגונג אין דאַטן-צענטער פאַבריקס. דריי הויפּטשטראָם טראַפיק-זאַמלונג אַפּראָוטשיז שטיצן די אַרבעט: פול פּאַקעט כאַפּן, פלאָו-מעטאַדאַטאַ זאַמלונג (NetFlow / IPFIX / sFlow), און דעווייס-לאָג אַגרעגאַציע פון ​​פיירוואַלז, ראָוטערס און סוויטשיז.

אסאך אָרגאַניזאַציעס נעמען פאַלש אָן אַז עס איז גענוג צו געבן SPAN פּאָרט שפּיגלונג אָדער צו נוצן פּאַסיווע נעץ TAPs פֿאַר הויך-קוואַליטעט נעץ טראַפיק כאַפּן. אין פאַקטישע כייבריד-וואָלקן און הויך-גיכקייַט 10G-100G סביבות, קען רויער קאַפּטשערד טראַפיק אַליין נישט צושטעלן קאָנסיסטענט, אַקציאָנעל ינסייץ פֿאַר נעץ טראַפיק מאָניטאָרינג. נישט-געפֿילטערטע רויע פֿידס ברענגען ערנסטע טשאַלאַנדזשיז: פּאַקעט פֿאַרלוסט אונטער טראַפיק בערסטס, דופּליקייטיד פּאַקעטן פֿון אָוווערלאַפּינג כאַפּן פונקטן, אָוווערוועלמינג דאַטן באַנד, נישט-דעקאַפּסולאַטעד אָוווערליי טונעל טראַפיק, און ענקריפּטעד-טראַפיק בלינדע ספּאַץ וואָס באַהאַלטן סאַקאָנע טעטיקייט.

דאָס אַרטיקל דערקלערט פאַרוואָס צולייגן אַנעץ פּאַקעט בראָקערצווישן אייערע טראַפיק-קאַפּטשער קוועלער (SPAN פּאָרטן, פיזישע TAPs, ווירטואַלע TAPs) און מאָניטאָרינג/זיכערהייט מכשירים איז נישט אונטערהאַנדלבאַר. א נעטוואָרק פּאַקעט בראָקער איז אַ ספּעציעל-געבויטע האַרדווער וויזאַביליטי מידלווער וואָס אָפּטימיזירט נעטוואָרק טראַפיק קאַפּטשער איידער דאַטן דערגרייכן אַנאַליז פּלאַטפאָרמעס, און זיכערט אַז אייער נעטוואָרק טראַפיק מאָניטאָרינג פּייפּליין באַקומט ריין, באַטייַטיק, גאַנץ און צייט-סינגקראַנייזד פּאַקעט דאַטן פֿאַר פאָרשטעלונג טראָובלעשאָאָטינג, סאַקאָנע גייעג און דיגיטאַל פאָרענסיקס. מיר וועלן צעברעכן פּראָסט קאַפּטשער-פֿאַרבונדענע מאָניטאָרינג ווייטיק פונקטן, קאָר NPB טעכניש קייפּאַבילאַטיז, פאַקטיש-וועלט דיפּלוימאַנט נוצן-קאַסעס און מעסטאַבאַל אָפּעראַציאָנעל רעזולטאַטן.

2. געוויינטלעכע ווייטיק פונקטן אין נאַטיוו נעטוואָרק טראַפיק קאַפּטשער אָן אַ נעטוואָרק פּאַקעט בראָקער

מאָניטאָרינג מכשירים כאַפּן פאַרקער מיט איינע פון ​​דריי הויפּט טעקניקס:

○פּאַקעט כאַפּן: מכשירים כאַפּן און רעקאָרדירן יחיד דאַטן פּאַקעטן וואָס גייען אַריבער אַ נעץ צובינד. די מעטאָדע גיט די העכסטע קוואַליטעט בילד פון פאַרקער, אַרייַנגערעכנט אַפּלאַקיישאַן-שיכט אינהאַלט, אָבער דזשענערייץ גרויס דאַטן וואַליומז און ריקווייערז באַטייטיק סטאָרידזש און פּראַסעסינג קאַפּאַציטעט.

○פלוס מאָניטאָרינג: פּראָטאָקאָלן ווי NetFlow, sFlow, IPFIX, און J-Flow עקספּאָרטירן מעטאַדאַטאַ סאַמעריז פון טראַפיק פלאָוז: מקור און דעסטינאַציע IP אַדרעסן, פּאָרץ, פּראָטאָקאָלן, בייט קאַונטס, און צייטשטאַמפּס. פלוס דאַטן איז פיל קלענער ווי פול פּאַקעט קאַפּטשערז און סקיילד צו הויך-וואָלומען ענטערפּרייז נעטוואָרקס, אָבער עס טוט נישט אַרייַננעמען פּאַקעט פּיילאָוד אינהאַלט.

○לאָג אַנאַליז: ראָוטערס, פיירוואַלז, סוויטשיז, לאָוד באַלאַנסערס און סערווערס דזשענערירן לאָגס וואָס רעקאָרדירן קאַנעקשאַן געשעענישן, הערשן גלייַכן און ערראָרס. לאָג אַנאַליז קאַמפּלעמענטירט פּאַקעט און פלאָו דאַטן דורך צושטעלן די פּאָליטיק און קאָנפיגוראַציע קאָנטעקסט וואָס רויע טראַפיק דאַטן פעלט.

עפעקטיווע נעץ טראַפיק מאָניטאָרינג שטייט אָדער פאַלט אויף די קוואַליטעט פון נעץ טראַפיק קאַפּטשער. אויב קאַפּטשערד פּאַקאַץ זענען אומפאַרענדיקט, ראַשיק, דופּליקירט אָדער שלעכט פֿאָרמאַטירט, דאַונסטרים מאָניטאָרינג סיסטעמען וועלן פּראָדוצירן פאַלש פּאָזיטיווז, פאַרפעלן פאַקטיש סכנות, אָדער דורכפאַלן פאָרענסיק רעקאָנסטרוקציע נאָך זיכערהייט אינצידענטן - אפילו אויב איר האָט ינוועסטירט אין פּרעמיע מאָניטאָרינג ווייכווארג און סענסאָרס. אונטן זענען זעקס פּערווייסיוו ווייטיק פונקטן פון SPAN-בלויז אָדער דירעקט-TAP-צו-טול קאַפּטשער אַרכיטעקטורן:

2.1 פּאַקעט פֿאַרלוסט און אומפֿולשטענדיקע כאַפּן אונטער שפּיץ-טראַפֿיק באַדינגונגען

SPAN פּאָרט מיראָרינג איז אַ צווייטיקע סוויטש פונקציע; פּראָדוקציע פאָרווערדינג באַקומט שטענדיק פּריאָריטעט. בעת טראַפיק ספּייקס, SPAN סעסיעס פאַלן מירערד פּאַקעטן ערשטער. דאָס שאַפט געפערלעכע גאַפּס אין נעץ טראַפיק כאַפּן פּונקט ווען מאָניטאָרינג דאַרף פולע וויזאַביליטי: DDoS סורדזשעס, ראַנסאָמווער לאַטעראַל פאַרשפּרייטן, גרויס-וואָג דאַטן עקספילטריישאַן, אָדער אַפּלאַקיישאַן אַוטאַדזשעס. פּאַסיוו TAPs כאַפּן פיזיש-שיכט ראַמען רילייאַבלי, אָבער דירעקט TAP-צו-טול וויירינג אָפפערס קיין קאַנדזשעסטשאַן קאָנטראָל. ווען קייפל הויך-גיכקייַט לינקס פידן איין מאָניטאָרינג אַפּפּליאַנסע, ינגרעס באַפער אָוווערפלאָו נאָך ז פּאַקעט אָנווער, קאָרומפּטינג דיין נעץ טראַפיק מאָניטאָרינג דאַטאַסעץ.

2.2 מאַסיווע פאַרקער באַנד אָוווערלאָודינג וואָס פירט צו אַלערט מידקייט

מאָדערנע דאַטן צענטערס דזשענערירן טעראַבייטן פון טעגלעכע נעץ פלאָוז. ווען איר פאָרווערד יעדן קאַפּטשערד פּאַקעט גלייך צו מאָניטאָרינג מכשירים אָן פאַר-פּראַסעסינג, די פּלאַטפאָרמעס וויסט די CPU, זכּרון און סטאָרידזש פּראַסעסינג גרויסע וואַליומז פון נידעריק-ווערט הינטערגרונט טראַפיק. ווי דאָקומענטירט אין נעץ-זיכערהייט פאָרשונג, באַנד אָוווערלאָוד איז איין שפּיץ אַרויסרופן פֿאַר נעץ טראַפיק מאָניטאָרינג, שאַפֿנדיק אַלערט מידקייט פֿאַר SecOps טימז וואָס האָבן שוועריקייטן צו אפגעזונדערן עכטע סאַקאָנע סיגנאַלז אין מאַסיוו ראַש. פילע אָרגאַניזאַציעס זענען געצוואונגען צו געבן אַגרעסיוו סאַמפּלינג, וואָס קרבן פול-פּאַקעט טריילעטי פֿאַר הויך-ריזיקירן סעגמענטן אַזאַ ווי אינטערנעט גרענעצן און צאָלונג-פּראַסעסינג VLANs.

2.3 דופליקאט פּאַקעטן פון מולטי-פונקט קאַפּטשער

גרויס-מאָסשטאַביגע מאָניטאָרינג דיפּלוימאַנץ זאַמלען טראַפיק פון פילע פאַרשפּרייטע סוויטש און ראַוטער לאָקאַציעס. אָוווערלאַפּינג קאַפּטשער קוועלער דזשענערירן אידענטישע דופּליקאַט פּאַקעטן. די רענדאַנדאַנט קאָפּיעס לייגן נישט צו מאָניטאָרינג ווערט אָבער פאַרגרעסערן טראַפיק באַנד, פֿאַרדרייען באַנדווידט-נוצן סטאַטיסטיק, פאַרגרעסערן סטאָרידזש קאַנסאַמשאַן און טריגערן מיסלידינג אַנאָמאַלי אַלערץ אין נעץ טראַפיק מאָניטאָרינג פּייפּליינז.

2.4 טונעל-ענקאַפּסולאַציע בלינדע פלעקן פֿאַר ווירטועל-שטאָף מזרח-מערב שטראָמען

VXLAN, GRE, MPLS און GTP אָוווערליי טונעלן דאָמינירן ווירטואַליזירטן דאַטן-צענטער טראַפיק. רויע נעץ טראַפיק קאַפּטשער גיט פולשטענדיק איינגעשלאָסענע פרעימס, אָבער פילע מאָניטאָרינג מכשירים קענען נישט פּאַרזירן די אויסערלעכע טונעל כעדערס. דעריבער, מזרח-מערב לאַטעראַל-באַוועגונג טראַפיק - די מקור פון רובֿ נאָך-בריטש שעדיקן - ווערט ומזעיק פֿאַר נעץ טראַפיק מאָניטאָרינג וואָרקפלאָוז, אפילו כאָטש פּאַקאַץ זענען פיזיקלי קאַפּטשערד ריכטיק.

2.5 פעלנדיקע איינהייטלעכע צייטשטעמפלען פאר קראָס-סעגמענט פאָרענסיק

פֿאַר אינצידענט רעאַקציע, נעץ טראַפיק מאָניטאָרינג ריקווייערז קאָרעלייטינג געשעענישן געזאמלט פון פאַרשידענע גשמיות נעץ סעגמענטן. אונטער נאַטירלעכע קאַפּטשער אַרכיטעקטורן, יעדער סוויטש, סענסאָר און מאָניטאָרינג געצייַג אַפּלייז זיין אייגענע היגע צייט שטעמפּל. אָן סינקראָניזירט נאַנאָסעקונד-פּינקטלעך מאַרקינג אַפּלייינג אין קאַפּטשער צייט, סעקאָפּס קענען נישט פאַרלאָזלעך רעקאָנסטרויִרן אַטאַק צייטליניעס, מאכן פאָרענסיק ויספאָרשונג פּאַמעלעך אָדער ינקאַמפּליט נאָך דאַטן-עקספילטריישאַן אָדער ינסיידער-טרעאַט געשעענישן.

2.6 נישט-פֿלעקסיבלע טראַפֿיק פֿאַרטיילונג איבער מולטי-טול מאָניטאָרינג סטאַקס

מאָדערנע נעץ טראַפיק מאָניטאָרינג סביבות נוצן קייפל פּאַראַלעלע מכשירים: NPM פֿאַר פאָרשטעלונג מעטריקס, IDS/NDR פֿאַר סאַקאָנע דעטעקציע, DLP פֿאַר קאַמפּליאַנס אָדיט, און פּאַקעט רעקאָרדערס פֿאַר פאָרענסיק. דירעקט SPAN אָדער TAP כאַפּן שיקט אָדער אידענטישע רויע טראַפיק צו יעדן מכשיר (וואָס פֿאַרשווענדט באַנדווידט) אָדער פֿאָדערט מאַנועלע רי-קאַבלינג ווען די מכשיר רעקווייערמענץ טוישן זיך. SPAN פּאָרטן האָבן אויך שטרענגע סעסיע-צייל לימיטן אויף רובֿ ענטערפּרייז סוויטשיז, וואָס באַגרענעצט וויפֿל דעסטאַניישאַנז קענען באַקומען שפּיגל טראַפיק סיימאַלטייניאַסלי.

3. ווי אַ נעטוואָרק פּאַקעט בראָקער פֿאַרבעסערט נעטוואָרק טראַפיק קאַפּטשער צו באַשטאַרקן נעטוואָרק טראַפיק מאָניטאָרינג

א נעטוואָרק פּאַקעט בראָקער זיצט אין-ליניע אין אייער וויזאַביליטי פּייפּליין, באַקומט רויע נעטוואָרק טראַפיק קאַפּטשער אַוטפּוץ פון TAPs און SPAN קוועלער. ניצנדיק האַרדווער-אַקסעלערייטיד פּראַסעסינג, רייניקט, טראַנספאָרמירט און קלוג פאַרשפּרייט עס טראַפיק פידז, אַזוי יעדער דאַונסטרים מאָניטאָרינג געצייַג באַקומט פּונקט די סאַבסעט פון קאַפּטשערד דאַטן וואָס פּאַסט צו זיין ציל. אונטן מאַפּן מיר NPB קייפּאַבילאַטיז גלייך צו די נעטוואָרק טראַפיק-מאָניטאָרינג טשאַלאַנדזשיז ליסטעד אויבן.

3.1 אַגרעגאַציע, רעפּליקאַציע און אינטעליגענטע פילע-צו-פילע טראַפיק פאַרשפּרייטונג

דער יסודותדיקער ווערט פון א נעטוואָרק פּאַקעט בראָקער פֿאַר נעטוואָרק טראַפיק כאַפּן איז פלעקסאַבאַל פילע-צו-פילע טראַפיק אָרקעסטריישאַנז. עס אַגגרעגירט קאַפּטשערד פלאָוז וואָס קומען פון דאַזאַנז פון פאַרשפּרייט TAP און SPAN קוועלער אין אַ סענטראַלייזד פּראַסעסינג פונט. דער זעלביקער קאַפּטשערד טראַפיק קען זיין רעפּליקייטיד און פאָרווערדעד צו קייפל מאָניטאָרינג מכשירים אין פּאַראַלעל אָן קאַנסומינג נאָך סוויטש SPAN סעסיעס. איר קענט שיקן פול-פּיילאָוד הויך-ריזיקירן גרענעץ טראַפיק צו סאַקאָנע-כאַנטינג NDR מכשירים, בשעת שיקן כעאַדער-בלויז סאַמפּאַלד סטריםז צו קאַפּאַציטעט-פּלאַנירונג NPM פּלאַטפאָרמעס. דאָס עלימינירט קעסיידערדיק גשמיות ריקייבאַלינג און מאַקסאַמייזיז צוריקקער-אויף-ינוועסטמענט פֿאַר דיין נעטוואָרק טראַפיק-מאָניטאָרינג געצייַג סטעק.

3.2 האַרדווער-באַזירטע דעדופּליקאַציע צו באַזייַטיקן איבעריקע קאַפּטשערד פּאַקעטן

די NPB פארגלייכט פּאַקעטן פון מולטי-קוואל נעץ טראַפיק קאַפּטשער ניצנדיק קאָנפיגוראַבלע מאַטשינג שליסלען אַרייַנגערעכנט קוואל/דעסטאַניישאַן IP, פּאָרט נומערן און TCP סיקוואַנס אידענטיפיערס. דופּליקירטע פּאַקעטן דזשענערייטאַד דורך אָוווערלאַפּינג קאַפּטשער פונקטן ווערן דראַפּט אין ליניע-קורס איידער טראַפיק לאָזט די NPB אַרויסגאַנג פּאָרץ. פאַקטישע דיפּלוימאַנץ באַריכטן 40-60% רעדוקציע פון ​​טראַפיק באַנד געשיקט צו מאָניטאָרינג סיסטעמען. מיט דופּליקאַט ראַש אַוועקגענומען, נעץ טראַפיק מאָניטאָרינג פּלאַטפאָרמעס דזשענערירן מער פּינטלעך באַנדווידט סטאַטיסטיק און רעדוצירן פאַלש-פּאָזיטיווע אַנאָמאַלי אַלערץ, לאָזנדיק SecOps פאָקוס אויף עכטע סאַקאָנע פּאַטערנז.

3.3 מולטי-דימענסיאָנעל פֿילטערינג און פּאָליטיק-באַזירט פּאַקעט סלייסינג צו רעדוצירן דאַטן באַנד

אנשטאט שיקן יעדן איינגעכאפטן בייט צו מאניטארינג מכשירים, ווענדט דער נעטוואָרק פּאַקעט בראָקער אָן גראַנולאַרע פֿילטערינג כּללים באַזירט אויף L2-L7 פּאַקעט אַטריביוטן: עטהערנעט טיפּ, VLAN טאַגס, IP זיבן-טופּל, TCP פֿלעגן, און מנהג פּאַקעט-אָפסעט סיגנאַטור מעטשינג. אָפּעראַטאָרן פֿילטערן אַרויס נידעריק-פּריאָריטעט הינטערגרונט טראַפיק איידער זיי פֿאָרווערדן דאַטן, וואָס פֿאַרלייכטערט די לאָוד פֿון מכשירים. פֿאַר נעטוואָרק טראַפיק מאָניטאָרינג נוצן-פֿאַלן וואָס דאַרפֿן בלויז כעדער מעטאַדאַטאַ פֿאַר טרענד אַנאַליז און לייטאַנסי מעסטונג, פּאָליטיק-געטריבן פּאַקעט סלייסינג פֿאַרקירצט פֿולע פּיילאָודז און פֿאָרווערדט בלויז כעדער סעגמענטן (64-1518 בייטס קאָנפיגוראַבלע). פּאַקעט סלייסינג קען שניידן דאַונסטרים באַנדווידט קאַנסאַמשאַן מיט ביז 90%, בשעת אַדמיניסטראַטאָרן האַלטן פֿול-פּאַקעט קאַפּטשער ענייבאַלד סעלעקטיוו פֿאַר הויך-זיכערהייט סעגמענטן ווי DMZ און צאָלונג VLANs. דאָס לייזט דעם קלאַסישן קאָמפּראָמיס צווישן פֿול-פֿידעליטי קאַפּטשער און פּראָוכיבאַטיוו סטאָרידזש קאָס פֿאַר נעטוואָרק טראַפיק מאָניטאָרינג.

3.4 האַרדווער טונעל דעקאַפּסולאַציע עלימינירט ווירטועל-נעץ מאָניטאָרינג בלינדע פלעקן

פֿאַר קאַפּטשערד VXLAN, GRE, ERSPAN, MPLS און GTP טונעל טראַפיק, פירט דער נעטוואָרק פּאַקעט בראָקער אויס האַרדווער-אַקסעלערייטיד כעדער-סטריפּינג מיט ליין-רייט. נאָך דעקאַפּסולאַציע, ווערן אינעווייניקסטע אָריגינעל-פּיילאָוד פּאַקעטן פאָרווערדעד צו מאָניטאָרינג מכשירים. די קריטישע פֿונקציע מאַכט מזרח-מערב ווירטועל-פאַבריק טראַפיק קענטיק פֿאַר נעטוואָרק טראַפיק מאָניטאָרינג, אַלאַוינג זיכערהייט טימז צו דעטעקטירן לאַטעראַל-באַוועגונג ראַנסאָמווער, קראָס-VM דאַטן עקספילטראַציע און ינסיידער סאַקאָנע טעטיקייט אין אָוווערליי-נעטוואָרק סביבות. אָן NPB-אַסיסטעד דעקאַפּסולאַציע, קען אפילו פּערפעקט רויע נעטוואָרק טראַפיק קאַפּטשער נישט אַנטפּלעקן די אינעווייניקסטע-פלאָו סאַקאָנעס.

3.5 נאַנאָסעקונדע-פּרעציציע האַרדווער צייטשטאַמפּלינג פֿאַר פֿאַראייניקטן פֿאָרענסישן קאָנטעקסט

א נעטוואָרק פּאַקעט בראָקער סינקראָניזירט זיין אינערלעכן זייגער צו ענטערפּרייז NTP סערווערס און לייגט אַריין נאַנאָסעקונדע-רעזאָלוציע צייט-שטעמפלען גלייך אויף יעדן קאַפּטשערד פּאַקעט ראַם. אַלע טראַפיק געזאַמלט פון פאַרשידענע נעטוואָרק סעגמענטן באַקומט אידענטישע צייט מעטאַדאַטאַ איידער עס ווערט איבערגעגעבן צו נעטוואָרק טראַפיק-מאָניטאָרינג פּלאַטפאָרמעס. ווען זיכערהייט אינצידענטן אָדער נעטוואָרק אויספאַלן פּאַסירן, קענען SecOps און NetOps טימז קאָרעלירן פּאַקעט רעקאָרדס פון פאַרשידענע לינקס פאַרלאָזלעך, פאַרקירצן די דורכשניטלעכע צייט-צו-אויספאָרשן (MTTI) און פּראָדוצירן צולאָזלעכע פאָרענסישע באַווייַזן פֿאַר נאָך-בריטש אַנאַליז. דאָס אַדרעסירט אַ באַקאַנטע לימיטאַציע פון ​​נאַטירלעכע קאַפּטשער וואָרקפלאָוז באַשריבן אין נעטוואָרק-מאָניטאָרינג בעסט-פּראַקטיק דאָקומענטאַציע: נישט-קאָנסיסטענט צייט-שטעמפלען ברעכן קראָס-סעגמענט געשעעניש קאָרעלאַציע.

3.6 לאָוד באַלאַנסינג און מעדיע-ראַטע קאָנווערסיע צו שטיצן געמישט-גיכקייַט מאָניטאָרינג מכשירים

פילע פירמעס פירן 100G-קלאס קערן נעטוואָרקס בשעת זיי האַלטן אויף די אַלטע 1G /10G מאָניטאָרינג אַפּפּליאַנסעס. דער נעטוואָרק פּאַקעט בראָקער אַקט ווי ביידע גיכקייט שעיפּער און מעדיע קאָנווערטער פֿאַר קאַפּטשערד טראַפיק. סעסיע-באַוואוסטזיניקע לאָוד-באַלאַנסינג אַלגערידאַמז פאַרשפּרייטן הויך-וואָלומען קאַפּטשערד פלאָוז גלייַך אַריבער קלאַסטערס פון נידעריקער-גיכקייט מאָניטאָרינג-טול אינטערפייסיז, פאַרהיטנדיק טול-פּאָרט אָוווער-אַבאָנעמענט און פּאַקעט אָנווער. די קייפּאַבילאַטי פּרעזערווירט יגזיסטינג נעטוואָרק טראַפיק-מאָניטאָרינג האַרדווער ינוועסטמענט און אַוווידאַד געצוואונגענע פרי-צייטיקע אַפּגרעידס ווען קערן-נעטוואָרק באַנדווידט ינקריסיז.

4. רעאַלע נוצן־פֿאַלן: NPB־פֿאַרבעסערטע טראַפֿיק־קאַפּטשער פֿאַר נעץ־טראַפֿיק־מאָניטאָרינג

4.1 זיכערהייט-אריענטירטע נעץ טראַפיק מאָניטאָרינג: דעטעקטירן עקספילטראַציע און לאַטעראַל באַוועגונג

פֿאַר זיכערהייט מאָניטאָרינג סצענאַרן, פול-פיידעליטי נעץ טראַפיק קאַפּטשער פּראַסעסט דורך אַ נעץ פּאַקעט בראָקער גיט געפילטערט, דעקאַפּסולאַטעד טראַפיק פידז צו IDS/NDR פּלאַטפאָרמעס. דעדופּליקאַטיאָן רימוווז ראַש; טונעל-כעדער-סטריפּינג ריפלעקס מזרח-מערב סאַקאָנע פלאָוז; צייטשטאַמפּינג שטיצט אינצידענט רעקאָנסטרוקציע. סעקאָפּס טימז באַקומען פאַרלאָזלעך וויזאַביליטי פֿאַר דיטעקטינג דאַטן עקספילטריישאַן, ומגעוויינטלעך גרויס-וואָלומען אַוטבאַונד טראַנספערס און ינסיידער-סאַקאָנע נאַטור - שליסל אַבדזשעקטיווז פון זיכערהייט-פאָוקיסט נעץ טראַפיק מאָניטאָרינג.

4.2 פאָרשטעלונג-פאָקוסירטע נעץ פאַרקער מאָניטאָרינג: באַנדווידט, לייטאַנסי און שולד טראָובלעשאָאָטינג

NetOps טימז נוצן NPB-אָפּטימיזירטע נעץ טראַפיק קאַפּטשער פֿאַר פאָרשטעלונג מאָניטאָרינג וואָרקפלאָוז. פֿילטערינג און סלייסינג רעדוצירן אומנייטיקע פּיילאָוד באַנד געשיקט צו NPM און APM מכשירים. אַגגרעגאַטיאָן קאַנסאַלאַדייץ מולטי-לינק קאַפּטשערד טראַפיק פֿאַר ענד-צו-ענד באַנדווידט און דזשיטער אַנאַליסיס. לאָוד-באַלאַנסינג פּריווענץ געצייַג-צובינד סאַטשעריישאַן. אָפּעראַטאָרן באַקומען פּינטלעך מעטריקס פֿאַר באַסעליין-בילדינג, אַנאָמאַלי דיטעקשאַן און אַפּלאַקיישאַן-לעטאַנסי טראָובלעשאָאָטינג אָן זיין אָוווערוועלמד דורך פול-פּאַקעט פּיילאָוד דאַטן.

4.3 פאָרענסיק-גרייט נעץ טראַפיק כאַפּן פֿאַר קאַנפאָרמאַטי רעקווייערמענץ

רעגולירטע אינדוסטריעס (פינאַנץ, געזונטהייט) דאַרפן נעץ טראַפיק מאָניטאָרינג רעזולטאַטן וואָס באַפרידיקן די אָדיט רעקווייערמענץ. דער נעץ פּאַקעט בראָקער גיט צייטשטעמפּל-סינגקראַנייזירטע קאַפּטשער סטריםס, שטיצט סענסיטיווע-דאַטן מאַסקינג צו רעדאַקטירן PII / PHI אין קאַפּטשערד פּאַקעטן איידער זיי ווערן ווייטערגעשיקט צו מאָניטאָרינג סיסטעמען, און קען עקספּאָרטירן סטאַנדאַרדיזירטע NetFlow / IPFIX פלוס רעקאָרדס צוזאַמען מיט פול-פּאַקעט דאַטן. די רעזולטאַטן שטיצן לאַנג-טערמין ריטענשאַן רעקווייערמענץ פֿאַר פאָרענסישע אויספאָרשונג און רעגולאַטאָרישע אָדיטס.

געוויינטלעכע מאָניטאָרינג פּראָטאָקאָלן

5. נעטוואָרק פּאַקעט בראָקער ווי די יסודותדיקע שיכט פֿאַר פֿאַרלאָזלעכער נעטוואָרק טראַפיק מאָניטאָרינג

נעץ טראַפיק מאָניטאָרינג קען נישט דערגרייכן אירע הויפּט צילן — פאָרשטעלונג טראָובלעשווטינג, סאַקאָנע דעטעקשאַן, ינסיידער-ריזיקירן אידענטיפיקאציע און דיגיטאַל פאָרענסיקס — אָן הויך-קוואַליטעט נעץ טראַפיק קאַפּטשער. זיך פֿאַרלאָזן בלויז אויף SPAN מירערינג אָדער דירעקט פּאַסיוו-TAP קאַנעקשאַנז שאַפט אַוווידאַבאַל ריסקס: פּאַקעט אָנווער אונטער לאָוד, דופּליקייטיד-פּאַקעט ראַש, טונעל-טראַפיק בלינדע ספּאַץ, ינקאַנסיסטאַנט צייטסטאַמפּס און געצייַג-איבערלאָוד-געטריבן סאַמפּלינג וואָס עראָודירט קאַפּטשער טריילעטי.

אויסשטעלן אנעץ פּאַקעט בראָקעראין אייער וויזאַביליטי פּייפּליין לייזט די וואָרצל-לעוועל קאַפּטשער-אַרכיטעקטור פּראָבלעמען. דורך אַגגרעגירן מולטי-קוואַל נעץ טראַפיק קאַפּטשער פידז, דורכפירן האַרדווער-אַקסעלערייטיד דעדופּליקאַטיאָן, פילטערינג, סלייסינג, טונעל דעקאַפּסולאַטיאָן און פּינטלעכקייט צייטשטאַמפּינג, די NPB ינשורז אַז אייער נעץ טראַפיק-מאָניטאָרינג מכשירים באַקומען ריין, גאַנץ און קאָנטעקסט-רייַך דאַטן. דאָס פֿאַרבעסערט אַנאַמאַלי-דעטעקשאַן אַקיעראַסי, ראַדוסאַז אַלערט מידקייט, עקסטענדעד די דינסט לעבן פון יגזיסטינג מאָניטאָרינג האַרדווער און דיליווערז פאַרלאָזלעך פאָרענסיק זאָגן פֿאַר זיכערהייט-ינסידענט ענטפער.

אָרגאַניזאַציעס וואָס בויען אָדער אַפּגרעידן זייער נעץ-וויזאַביליטי סטראַטעגיע זאָלן אָפּשאַצן אַ צוועק-געבויטן נעץ פּאַקעט בראָקער נישט ווי אַן אָפּציאָנעלן אַקסעסאָרי, נאָר ווי אַ קערן בנין-שטיין צו פאַרוואַנדלען רויע נעץ-טראַפיק כאַפּן אין אַקציאָנעלע, פאַרלאָזלעכע נעץ טראַפיק-מאָניטאָרינג רעזולטאַטן פֿאַר מאָדערנע כייבריד-וואָלקן דאַטן-צענטער סביבות.

אויב איר ווילט טיפער אריינגיין, קוקט איבער די אינדוסטריע רעסורסן וועגן נעץ-טראפיק-מאניטארינג יסודות:https://www.mylinking.com/news/why-do-you-need-the-network-packet-broker-for-your-network-monitoring-and-security/