のネットワークパケットブローカー(NPB)。これには、一般的に使用される 1G NPB、10G NPB、25G NPB、40G NPB、100G NPB、400G NPB、およびネットワーク テスト アクセス ポート (TAP)は、ネットワーク ケーブルに直接接続し、ネットワーク通信の一部を他のデバイスに送信するハードウェア デバイスです。
ネットワーク パケット ブローカーは、ネットワーク侵入検出システム (IDS)、ネットワーク検出器、およびプロファイラーで一般的に使用されます。ポートミラーリングセッション。シャント モードでは、監視対象の UTP リンク (マスクされていないリンク) は、TAP シャント デバイスによって 2 つの部分に分割されます。迂回されたデータは収集インターフェイスに接続され、インターネット情報セキュリティ監視システム用のデータが収集されます。
ネットワーク パケット ブローカー (NPB) は何をしますか?
主な特徴:
1. 独立
これは独立したハードウェアであり、既存のネットワーク デバイスの負荷に影響を与えないため、ポート ミラーリングに比べて大きな利点があります。
これはインライン デバイスであり、ネットワークに配線する必要があることを意味します。ただし、これには障害点が発生するという欠点もあり、オンライン デバイスであるため、展開場所に応じて、展開時に現在のネットワークを中断する必要があります。
2.透明
透過的とは、現在のネットワークへのポインタを意味します。ネットワーク シャントにアクセスすると、現在のネットワーク内のすべてのデバイスには影響がなく、デバイスに対して完全に透過的になります。もちろん、これにはネットワーク シャントによって監視デバイスに送信されるトラフィックも含まれます。これもネットワークに対して透過的です。
動作原理:
入力データに基づいてトラフィックをシャント（分配）し、複製、収集、フィルタリング、プロトコル変換を介して10G POSデータを数十メガバイトのLANデータに変換し、ロードバランシング出力の特定のアルゴリズムに従って、出力を同時に確保します。同じセッションのすべてのパケット、または同じ IP が同じユーザー インターフェイスからすべてのパケットを出力すること。
機能的特徴:
1. プロトコル変換
ISP が使用する主流のインターネット データ通信インターフェイスには、40G POS、10G POS/WAN/LAN、2.5G POS、GE があり、アプリケーション サーバーが使用するデータ受信インターフェイスは GE および 10GE LAN インターフェイスです。したがって、インターネット通信インターフェイスで通常言及されるプロトコル変換は、主に 40G POS、10G POS、および 2.5G POS から 10GE LAN または GE への変換、および 10GE WAN と 10GE LAN および GE 間の双方向同時転送を指します。
2. データの収集と配布。
ほとんどのデータ収集アプリケーションは基本的に、関心のあるトラフィックを抽出し、関心のないトラフィックを破棄します。特定の IP アドレス、プロトコル、およびポートのデータ トラフィックは、5 つのタプル (送信元 IP アドレス、宛先 IP アドレス、送信元ポート、宛先ポート、およびプロトコル) のコンバージェンスによって抽出されます。出力時には、特定の HASH アルゴリズムに従って、同じソース、同じ場所、ロード バランス出力が保証されます。
3. 機能コードのフィルタリング
P2P トラフィック収集の場合、アプリケーション システムは、ストリーミング メディア PPStream、BT、Thunderbolt、および GET や POST などの HTTP 上の一般的なキーワードなどの特定のトラフィックのみに焦点を当てることができます。抽出には、機能コード マッチング方法を使用できます。そして収束。ダイバータは、固定位置フィーチャ コード フィルタリングとフローティング フィーチャ コード フィルタリングをサポートします。浮動特徴コードは、固定位置特徴コードに基づいて指定されるオフセットです。これは、フィルタリングする機能コードを指定するが、機能コードの特定の場所を指定しないアプリケーションに適しています。
4. セッション管理
セッショントラフィックを識別し、セッション転送の N 値 (N=1 ～ 1024) を柔軟に設定します。つまり、各セッションの最初の N パケットが抽出されてバックエンド アプリケーション分析システムに転送され、N 以降のパケットは破棄され、ダウンストリーム アプリケーション分析プラットフォームのリソース オーバーヘッドが節約されます。一般に、IDS を使用してイベントを監視する場合、セッション全体のすべてのパケットを処理する必要はありません。代わりに、各セッションの最初の N パケットを抽出するだけで、イベントの分析と監視が完了します。
5. データのミラーリングとレプリケーション
スプリッタは、出力インターフェイス上でデータのミラーリングとレプリケーションを実現でき、これにより複数のアプリケーション システムのデータ アクセスが保証されます。
6. 3Gネットワークデータの取得と転送
3G ネットワークでのデータの収集と配信は、従来のネットワーク分析モードとは異なります。3G ネットワーク上のパケットは、複数のカプセル化層を介してバックボーン リンク上で送信されます。パケット長やカプセル化形式は一般的なネットワーク上のパケットとは異なります。スプリッタは、GTP パケットや GRE パケット、マルチレイヤ MPLS パケット、VLAN パケットなどのトンネル プロトコルを正確に識別して処理できます。パケットの特性に基づいて、IUPS シグナリング パケット、GTP シグナリング パケット、および Radius パケットを指定されたポートに抽出できます。さらに、内部 IP アドレスに従ってパケットを分割できます。特大パッケージ (MTU> 1522 バイト) 処理のサポートにより、3G ネットワークのデータ収集とシャント アプリケーションを完全に実現できます。
機能要件:
- L2-L7アプリケーションプロトコルによるトラフィック分散をサポートします。
- 正確な送信元 IP アドレス、宛先 IP アドレス、送信元ポート、宛先ポート、プロトコルおよびマスクによる 5 タプル フィルタリングをサポートします。
- 出力ロードバランシングと出力相同性と相同性をサポートします。
- 文字列によるフィルタリングと転送をサポートします。
- セッション管理をサポートします。各セッションの最初の N パケットを転送します。Nの値は指定可能です。
- 複数のユーザーをサポートします。同じルールに一致するデータ パケットを同時にサードパーティに提供したり、出力インターフェイス上のデータをミラーリングして複製したりして、複数のアプリケーション システムのデータ アクセスを確保できます。
金融業界向けソリューション ソリューション アドバンテージソリューション
世界的な情報技術の急速な発展と情報化の深化に伴い、企業ネットワークの規模は徐々に拡大し、さまざまな産業の情報システムへの依存度はますます高まっています。同時に、企業内外からの攻撃、不正行為、情報セキュリティの脅威も増大しており、大量のネットワーク保護、アプリケーション業務監視システムの相次ぐ運用、各種業務監視、安全保護設備が導入されています。ネットワーク全体に展開すると、情報リソースの無駄が発生し、監視の死角、監視の繰り返し、ネットワークトポロジー、目的のデータを効果的に取得できないなどの無秩序な問題が発生し、監視機器の作業効率が低下し、投資が高く、収益が低下します。 、保守管理が遅くなり、データリソースの制御が困難になります。
投稿時間: 2022 年 9 月 8 日
