Sa karon nga digital nga talan-awon, diin ang internet access kay ubiquitous, importante nga adunay lig-on nga mga lakang sa seguridad aron mapanalipdan ang mga tiggamit gikan sa pag-access sa mga potensyal nga malisyoso o dili angay nga mga website. Usa ka epektibong solusyon mao ang pagpatuman sa Network Packet Broker (NPB) aron mamonitor ug makontrol ang trapiko sa network.
Maglakaw kita sa usa ka senaryo aron masabtan kung giunsa ang usa ka NPB magamit alang niini nga katuyoan:
1- Ang user nag-access sa usa ka website: Usa ka user misulay sa pag-access sa usa ka website gikan sa ilang device.
2- Ang mga packet nga moagi gisundog sa aPassive Tap: Samtang ang hangyo sa user moagi sa network, ang Passive Tap mokopya sa mga pakete, nga nagtugot sa NPB sa pag-analisar sa trapiko nga dili makabalda sa orihinal nga komunikasyon.
3- Ang Network Packet Broker nagpasa sa mosunod nga trapiko ngadto sa Policy Server:
- HTTP GET: Giila sa NPB ang HTTP GET nga hangyo ug ipasa kini sa Policy Server para sa dugang nga pagsusi.
- Kliyente sa HTTPS TLS Kumusta: Alang sa trapiko sa HTTPS, gikuha sa NPB ang TLS Client Hello packet ug ipadala kini sa Policy Server aron mahibal-an ang destinasyon nga website.
4- Gisusi sa Policy Server kung ang na-access nga website naa sa blacklist: Ang Policy Server, nasangkapan sa usa ka database sa nahibal-an nga malisyoso o dili gusto nga mga website, nagsusi kung ang gihangyo nga website naa sa blacklist.
5- Kung ang website naa sa blacklist, ang Policy Server nagpadala ug TCP Reset packet:
- Sa tiggamit: Ang Policy Server nagpadala ug TCP Reset packet nga adunay tinubdan nga IP sa website ug ang destinasyon nga IP sa user, nga epektibong nagtapos sa koneksyon sa user ngadto sa blacklisted nga website.
- Sa website: Ang Policy Server nagpadala usab ug TCP Reset packet nga adunay tinubdan nga IP sa user ug ang destinasyon nga IP sa website, nga giputol ang koneksyon gikan sa pikas tumoy.
6- HTTP redirect (kung ang trapiko kay HTTP): Kung ang hangyo sa user gihimo pinaagi sa HTTP, ang Policy Server nagpadala usab ug HTTP nga redirect ngadto sa user, nga nag-redirect kanila ngadto sa luwas, alternatibong website.
Pinaagi sa pag-implementar niini nga solusyon gamit ang Network Packet Broker ug Policy Server, epektibong mamonitor ug makontrol sa mga organisasyon ang pag-access sa user sa mga blacklisted nga website, pagpanalipod sa ilang network ug user gikan sa posibleng kadaot.
Network Packet Broker (NPB)nagdala sa trapiko gikan sa daghang mga tinubdan alang sa dugang nga pagsala aron matabangan ang pagbalanse sa mga karga sa trapiko, paghiwa sa trapiko, ug mga kapabilidad sa pag-mask. Gipadali sa mga NPB ang pagkonsolida sa trapiko sa network nga naggikan sa lainlaing mga gigikanan, lakip ang mga router, switch, ug firewall. Kini nga proseso sa pagkonsolida nagmugna og usa ka singular nga sapa, nga nagpayano sa sunod nga pagtuki ug pagmonitor sa mga kalihokan sa network. Kini nga mga aparato labi nga nagpadali sa gipunting nga pagsala sa trapiko sa network, nga gitugotan ang mga organisasyon nga mag-focus sa hinungdanon nga datos alang sa parehas nga pagtuki ug katuyoan sa seguridad.
Dugang pa sa ilang pagkonsolida ug mga kapabilidad sa pagsala, ang mga NPB nagpakita sa intelihente nga pag-apod-apod sa trapiko sa network sa daghang mga himan sa pagmonitor ug seguridad. Gipaneguro niini nga ang matag himan makadawat sa gikinahanglan nga datos nga dili mabahaan sila sa dili kinahanglan nga kasayuran. Ang pagpahiangay sa mga NPB naglugway sa pag-optimize sa dagan sa trapiko sa network, nga nahiuyon sa talagsaon nga mga kapabilidad ug kapasidad sa lainlaing mga himan sa pagmonitor ug seguridad. Kini nga pag-optimize nagpasiugda sa episyente nga paggamit sa mga kahinguhaan sa tibuuk nga imprastraktura sa network.
Ang Network Packet Broker nag-unang bentaha niini nga pamaagi naglakip sa:
- Komprehensibo nga Pagtan-aw: Ang katakus sa NPB sa pagkopya sa trapiko sa network nagtugot sa usa ka kompleto nga pagtan-aw sa tanan nga komunikasyon, lakip ang trapiko sa HTTP ug HTTPS.
- Pagkontrol sa Granular: Ang katakus sa Policy Server sa pagpadayon sa usa ka blacklist ug paghimo sa gipunting nga mga aksyon, sama sa pagpadala sa TCP Reset packets ug HTTP redirects, naghatag og granular control sa user access sa dili gusto nga mga website.
- Scalability: Ang episyente nga pagdumala sa NPB sa trapiko sa network nagsiguro nga kini nga solusyon sa seguridad mahimong ma-scale aron ma-accommodate ang nagkadako nga mga panginahanglanon sa tiggamit ug pagkakomplikado sa network.
Pinaagi sa paggamit sa gahum sa usa ka Network Packet Broker ug usa ka Policy Server, ang mga organisasyon makapauswag sa ilang postura sa seguridad sa network ug mapanalipdan ang ilang mga tiggamit gikan sa mga risgo nga nalangkit sa pag-access sa mga naka-blacklist nga website.
Oras sa pag-post: Hun-28-2024
