Internetga kirish hamma joyda mavjud bo'lgan bugungi raqamli landshaftda foydalanuvchilarni potentsial zararli yoki nomaqbul veb-saytlarga kirishdan himoya qilish uchun mustahkam xavfsizlik choralariga ega bo'lish juda muhimdir. Samarali yechimlardan biri tarmoq trafigini kuzatish va nazorat qilish uchun Network Packet Broker (NPB) ni joriy qilishdir.
NPBdan bu maqsadda qanday foydalanish mumkinligini tushunish uchun stsenariyni ko'rib chiqamiz:
1- Foydalanuvchi veb-saytga kiradi: Foydalanuvchi oʻz qurilmasidan veb-saytga kirishga harakat qiladi.
2- O'tayotgan paketlar a tomonidan takrorlanadiPassiv teginish: Foydalanuvchining soʻrovi tarmoq boʻylab harakatlanayotganda, Passive Tap paketlarni takrorlaydi, bu NPBga dastlabki aloqani toʻxtatmasdan trafikni tahlil qilish imkonini beradi.
3- Tarmoq paketi brokeri quyidagi trafikni siyosat serveriga yo'naltiradi:
- HTTP GET: NPB HTTP GET so'rovini aniqlaydi va uni keyingi tekshirish uchun Siyosat serveriga yuboradi.
- HTTPS TLS mijozi Salom: HTTPS trafigi uchun NPB TLS Client Hello paketini ushlaydi va maqsad veb-saytni aniqlash uchun Siyosat serveriga yuboradi.
4- Siyosat serveri kirilgan veb-sayt qora ro'yxatda yoki yo'qligini tekshiradi: Ma'lum zararli yoki nomaqbul veb-saytlar ma'lumotlar bazasi bilan jihozlangan Policy Server so'ralgan veb-sayt qora ro'yxatda yoki yo'qligini tekshiradi.
5- Agar veb-sayt qora ro'yxatda bo'lsa, Policy Server TCP Reset paketini yuboradi:
- Foydalanuvchiga: Siyosat serveri veb-saytning manba IP manzili va foydalanuvchining maqsad IP manzili bilan TCP Reset paketini yuboradi va foydalanuvchining qora ro'yxatga kiritilgan veb-saytga ulanishini samarali ravishda to'xtatadi.
- Veb-saytga: Siyosat serveri shuningdek, foydalanuvchining manba IP manzili va veb-saytning maqsad IP manzili bilan TCP Reset paketini yuboradi va boshqa tomondan ulanishni uzadi.
6- HTTP qayta yo'naltirish (agar trafik HTTP bo'lsa): Agar foydalanuvchi soʻrovi HTTP orqali qilingan boʻlsa, Siyosat serveri foydalanuvchiga HTTP qayta yoʻnaltirishni ham yuboradi va ularni xavfsiz, muqobil veb-saytga yoʻnaltiradi.
Tarmoq paketi brokeri va siyosat serveri yordamida ushbu yechimni amalga oshirish orqali tashkilotlar qora ro'yxatga kiritilgan veb-saytlarga foydalanuvchi kirishini samarali nazorat qilishi va nazorat qilishi, o'z tarmog'i va foydalanuvchilarini ehtimoliy zararlardan himoya qilishi mumkin.
Tarmoq paketi brokeri (NPB)trafik yuklarini muvozanatlash, trafikni kesish va maskalash imkoniyatlarini qo'shimcha filtrlash uchun bir nechta manbalardan trafik olib keladi. NPBlar turli manbalardan, jumladan, marshrutizatorlar, kalitlar va xavfsizlik devorlaridan kelib chiqadigan tarmoq trafigini birlashtirishni soddalashtiradi. Ushbu konsolidatsiya jarayoni tarmoq faoliyatining keyingi tahlili va monitoringini soddalashtirib, yagona oqim hosil qiladi. Ushbu qurilmalar maqsadli tarmoq trafigini filtrlashni yanada osonlashtiradi, bu esa tashkilotlarga tahlil va xavfsizlik maqsadlarida tegishli ma'lumotlarga e'tibor qaratish imkonini beradi.
Birlashtirish va filtrlash imkoniyatlariga qo'shimcha ravishda, NPBlar bir nechta monitoring va xavfsizlik vositalari bo'ylab tarmoq trafigini aqlli taqsimlashni namoyish etadi. Bu har bir vosita kerakli ma'lumotlarni ularni begona ma'lumotlar bilan to'ldirmasdan olishini ta'minlaydi. NPBlarning moslashuvi turli xil monitoring va xavfsizlik vositalarining noyob imkoniyatlari va imkoniyatlariga mos keladigan tarmoq trafigining oqimini optimallashtirishni qamrab oladi. Ushbu optimallashtirish tarmoq infratuzilmasi bo'ylab resurslardan samarali foydalanishga yordam beradi.
Tarmoq paketi brokerining ushbu yondashuvning asosiy afzalliklari quyidagilardan iborat:
- Keng qamrovli ko'rinish: NPB ning tarmoq trafigini takrorlash qobiliyati barcha aloqalarni, jumladan HTTP va HTTPS trafigini toʻliq koʻrish imkonini beradi.
- Granular nazorat: Siyosat serverining qora roʻyxatni saqlash va TCP Reset paketlarini yuborish va HTTP qayta yoʻnaltirishlari kabi maqsadli harakatlarni amalga oshirish qobiliyati foydalanuvchining nomaqbul veb-saytlarga kirishini nazorat qilishni taʼminlaydi.
- Masshtablilik: NPBning tarmoq trafigini samarali boshqarishi ushbu xavfsizlik yechimini o'sib borayotgan foydalanuvchi talablari va tarmoq murakkabligini hisobga olgan holda kengaytirilishini ta'minlaydi.
Tarmoq paketi brokeri va siyosat serverining kuchidan foydalangan holda, tashkilotlar o'zlarining tarmoq xavfsizligi holatini yaxshilashlari va foydalanuvchilarini qora ro'yxatga kiritilgan veb-saytlarga kirish bilan bog'liq xavflardan himoya qilishlari mumkin.
Xabar vaqti: 28-iyun-2024
