😀 👩🏿‍💼 🎉 सूचना सुरक्षा प्रणालियों के निर्माण के लिए आधुनिक समाधान - नेटवर्क पैकेट दलाल (नेटवर्क पैकेट ब्रोकर) 🗨️ 🛵 📺

सूचना सुरक्षा दूरसंचार से एक स्वतंत्र उद्योग में अपनी विशिष्टताओं और अपने उपकरणों के साथ अलग हो गई है। लेकिन दूरसंचार और सूचना सुरक्षा - नेटवर्क पैकेट ब्रोकर्स (नेटवर्क पैकेट ब्रोकर) के जंक्शन पर उपकरणों का एक अल्पज्ञात वर्ग है , वे लोड बैलेंसर, विशेष / निगरानी स्विच, ट्रैफ़िक एग्रीगेटर, सुरक्षा वितरण प्लेटफ़ॉर्म, नेटवर्क दृश्यता, और इसी तरह हैं। और हम, रूसी डेवलपर और ऐसे उपकरणों के निर्माता के रूप में, वास्तव में उनके बारे में अधिक बात करना चाहते हैं।

कार्य और कार्य

नेटवर्क पैकेट ब्रोकर विशेष उपकरण होते हैं जिन्होंने सूचना सुरक्षा प्रणालियों में सबसे बड़ा अनुप्रयोग पाया है। जैसे, स्विचेस, राउटर आदि की तुलना में आम तौर पर स्वीकृत नेटवर्क इन्फ्रास्ट्रक्चर में उपकरणों का वर्ग अपेक्षाकृत नया और छोटा है। इस प्रकार के उपकरण के विकास में अग्रणी अमेरिकी कंपनी गिगामोन थी। वर्तमान में, इस बाजार में काफी अधिक खिलाड़ी हैं (परीक्षण प्रणालियों के प्रसिद्ध निर्माता सहित - IXIA, जिनके पास ऐसे समाधान हैं), लेकिन पेशेवरों का केवल एक संकीर्ण सर्कल अभी भी ऐसे उपकरणों के अस्तित्व के बारे में जानता है। जैसा कि ऊपर उल्लेख किया गया है, यहां तक कि शब्दावली के साथ भी कोई असमानता निश्चित नहीं है: नाम "नेटवर्क पारदर्शिता सुनिश्चित करने के लिए एक प्रणाली" से सरल "बैलेंसर्स" तक हैं।

नेटवर्क पैकेजों के दलालों को विकसित करते समय, हमें इस तथ्य का सामना करना पड़ा कि, प्रयोगशालाओं / परीक्षण क्षेत्रों में कार्यक्षमता और परीक्षण के विकास के दिशा-निर्देशों का विश्लेषण करने के अलावा, एक साथ संभावित उपभोक्ताओं को इस वर्ग के उपकरणों के अस्तित्व के बारे में समझाना आवश्यक है, क्योंकि हर कोई इसके बारे में जानता है।

15-20 साल पहले तक, नेटवर्क में बहुत कम ट्रैफ़िक था, और ये ज्यादातर महत्वहीन डेटा थे। लेकिन नीलसन का कानून व्यावहारिक रूप से मूर के कानून को दोहराता है : इंटरनेट कनेक्शन की गति सालाना 50% बढ़ जाती है। यातायात की मात्रा भी लगातार बढ़ रही है (सिस्को से 2017 का पूर्वानुमान दिखाता है, स्रोत सिस्को विजुअल नेटवर्किंग इंडेक्स: पूर्वानुमान और रुझान, 2017–2022):

गति के साथ, सूचना प्रसारित करने का महत्व (यह एक व्यापार रहस्य और कुख्यात व्यक्तिगत डेटा है) और बुनियादी ढांचे के समग्र प्रदर्शन में वृद्धि हो रही है।

तदनुसार, सूचना सुरक्षा उद्योग भी दिखाई दिया। उद्योग ने गहन यातायात विश्लेषण (डीपीआई) के लिए उपकरणों की एक पूरी श्रृंखला के आगमन के साथ प्रतिक्रिया दी: डीडीओएस हमले की रोकथाम प्रणालियों से लेकर आईडीएस, आईपीएस, डीएलपी, एनबीए, कोलम्बिया, एंटीमैलवेयर और इतने पर सहित सूचना सुरक्षा प्रबंधन प्रणालियों तक। आमतौर पर, इनमें से प्रत्येक उपकरण सर्वर प्लेटफॉर्म पर स्थापित सॉफ्टवेयर है। इसके अलावा, प्रत्येक प्रोग्राम (विश्लेषण उपकरण) अपने सर्वर प्लेटफॉर्म पर स्थापित किया गया है: सॉफ्टवेयर निर्माता अलग हैं, और एल 7 के विश्लेषण के लिए बहुत सारे कंप्यूटिंग संसाधन हैं।

सूचना सुरक्षा प्रणाली का निर्माण करते समय, कई बुनियादी कार्यों को हल करना आवश्यक है:

बुनियादी ढांचे से विश्लेषण प्रणालियों तक ट्रैफ़िक को कैसे स्थानांतरित किया जाए? (आधुनिक बुनियादी ढांचे में इसके लिए शुरू में विकसित SPAN पोर्ट मात्रा या प्रदर्शन के मामले में पर्याप्त नहीं हैं)
विभिन्न विश्लेषण प्रणालियों के बीच यातायात कैसे वितरित करें?
पूरी मात्रा में ट्रैफ़िक में प्रवेश करने के लिए विश्लेषक के एक उदाहरण के प्रदर्शन की कमी के साथ सिस्टम को कैसे स्केल किया जाए?
40G / 100G इंटरफेस की निगरानी कैसे करें (और निकट भविष्य में, 200G / 400G), चूंकि विश्लेषण उपकरण वर्तमान में केवल 1G / 10G / 25G इंटरफेस का समर्थन करते हैं?

और निम्नलिखित संबंधित कार्य:

अनुचित ट्रैफ़िक को कैसे कम किया जाए, जिसे संसाधित करने की आवश्यकता नहीं है, लेकिन विश्लेषण उपकरणों में गिर जाता है और अपने संसाधनों का उपभोग करता है?
उपकरण के सेवा चिह्नों के साथ एन्कैप्सुलेटेड पैकेट और पैकेट को कैसे संभालना है, जिसके विश्लेषण के लिए तैयारी या तो संसाधन-गहन या असंभव है?
सुरक्षा नीति के विनियमन के अंतर्गत नहीं आने वाले ट्रैफ़िक के विश्लेषण भाग से बाहर कैसे करें (उदाहरण के लिए, प्रबंधक ट्रैफ़िक)।

जैसा कि सभी जानते हैं, मांग आपूर्ति बनाती है, इन जरूरतों के जवाब में, नेटवर्क पैकेट के दलालों का विकास शुरू हुआ।

नेटवर्क पैकेट ब्रोकर्स का सामान्य विवरण

नेटवर्क पैकेट दलाल पैकेट स्तर पर काम करते हैं, और इसमें वे नियमित स्विच के समान होते हैं। स्विच से मुख्य अंतर यह है कि नेटवर्क पैकेट दलालों में ट्रैफ़िक को वितरित करने और एकत्र करने के नियम पूरी तरह से सेटिंग्स द्वारा निर्धारित किए जाते हैं। नेटवर्क पैकेट ब्रोकर्स के पास अन्य स्विच (जैसे एसटीपी) के साथ फ़ॉरवर्डिंग टेबल (मैक टेबल) और संचार प्रोटोकॉल के निर्माण के लिए मानक नहीं हैं, और इसलिए उनमें संभावित सेटिंग्स और समझने योग्य फ़ील्ड की सीमा बहुत व्यापक है। ब्रोकर समान रूप से एक या एक से अधिक इनपुट पोर्ट से आउटपुट पोर्ट पर दिए गए आउटपुट पोर्ट के फ़ंक्शन के साथ एक या अधिक इनपुट पोर्ट से ट्रैफ़िक वितरित कर सकता है। आप कॉपी, फ़िल्टरिंग, वर्गीकरण, डुप्लीकेशन और ट्रैफ़िक संशोधन के नियम निर्धारित कर सकते हैं। इन नियमों को नेटवर्क पैकेट ब्रोकर के इनपुट पोर्ट के विभिन्न समूहों पर लागू किया जा सकता है,और डिवाइस में ही एक के बाद एक क्रमिक रूप से लागू होते हैं। पैकेज ब्रोकर का एक महत्वपूर्ण लाभ पूर्ण प्रवाह दर पर ट्रैफ़िक को संसाधित करने और सत्र अखंडता बनाए रखने की क्षमता है (एक ही प्रकार के कई डीपीआई सिस्टम में ट्रैफ़िक को संतुलित करने के मामले में)।

सत्रों की अखंडता को बचाने के लिए परिवहन परत सत्र (टीसीपी / यूडीपी / एससीटीपी) के सभी पैकेटों को एक पोर्ट में स्थानांतरित करना शामिल है। यह महत्वपूर्ण है क्योंकि DPI सिस्टम (आमतौर पर एक पैकेट ब्रोकर के आउटपुट पोर्ट से जुड़े सर्वर पर चलने वाला सॉफ़्टवेयर) आवेदन स्तर पर ट्रैफ़िक की सामग्री का विश्लेषण करता है, और एक आवेदन द्वारा भेजे गए / प्राप्त सभी पैकेट एक ही विश्लेषक उदाहरण पर जाना चाहिए । यदि एक सत्र से पैकेट खो जाते हैं या अलग-अलग DPI उपकरणों के बीच वितरित किए जाते हैं, तो प्रत्येक व्यक्ति DPI डिवाइस पूरे पाठ को पढ़ने के लिए नहीं बल्कि इससे अलग-अलग शब्दों की स्थिति में होगा। और, सबसे अधिक संभावना है, पाठ समझ में नहीं आएगा।

इस प्रकार, सूचना सुरक्षा प्रणालियों की ओर उन्मुख होने के नाते, नेटवर्क पैकेट दलालों में कार्यक्षमता होती है जो DPI सॉफ्टवेयर सिस्टम को उच्च-गति वाले दूरसंचार नेटवर्क से जोड़ने और उन पर भार कम करने में मदद करता है: वे बाद के प्रसंस्करण को सरल बनाने के लिए प्रारंभिक फ़िल्टरिंग, वर्गीकरण और यातायात की तैयारी को पूरा करते हैं।

इसके अलावा, चूंकि नेटवर्क पैकेट के दलाल आंकड़ों की एक विस्तृत सूची देते हैं और अक्सर खुद को नेटवर्क के विभिन्न बिंदुओं से जुड़ा हुआ पाते हैं, इसलिए वे नेटवर्क के बुनियादी ढांचे की स्वास्थ्य समस्याओं के निदान में भी अपना स्थान पाते हैं।

नेटवर्क पैकेट दलालों की बुनियादी विशेषताएं

नाम "विशेष / निगरानी स्विच" अपने मूल उद्देश्य से उत्पन्न हुआ: बुनियादी ढांचे से यातायात को इकट्ठा करने के लिए (आमतौर पर निष्क्रिय ऑप्टिकल टीएपी कप्लर्स और / या स्पैन बंदरगाहों का उपयोग करके) और इसे विश्लेषण उपकरण के बीच वितरित करें। विषम प्रणालियों के बीच, यातायात को स्पष्ट (दोहरावदार) किया जाता है, सजातीय प्रणालियों के बीच यह संतुलित है। बुनियादी कार्यों में आम तौर पर L4 (MAC, IP, TCP / UDP पोर्ट इत्यादि) को फ़ील्ड द्वारा फ़िल्टर करना और कई हल्के लोड किए गए चैनलों को एक में एकत्रित करना (उदाहरण के लिए, एक DPI सिस्टम पर प्रोसेसिंग के लिए) शामिल हैं।

यह कार्यक्षमता बुनियादी समस्या का समाधान प्रदान करती है - डीपीआई सिस्टम को नेटवर्क के बुनियादी ढांचे से जोड़ना। विभिन्न निर्माताओं के दलाल, बुनियादी कार्यक्षमता द्वारा सीमित, 1U प्रति 32 100G इंटरफेस के प्रसंस्करण प्रदान करते हैं (1U फ्रंट पैनल पर अधिक इंटरफेस शारीरिक रूप से फिट नहीं होते हैं)। हालांकि, वे विश्लेषण उपकरणों पर भार को कम करने की अनुमति नहीं देते हैं, और जटिल बुनियादी ढांचे के लिए वे बुनियादी फ़ंक्शन के लिए आवश्यकताओं को भी प्रदान नहीं कर सकते हैं: कई सुरंगों पर वितरित एक सत्र (या एमपीएलएस टैग से लैस) विभिन्न विश्लेषक उदाहरणों के लिए असंतुलित हो सकता है और आम तौर पर विश्लेषण से बाहर हो सकता है।

40 / 100G इंटरफेस को जोड़ने के अलावा और, उत्पादकता में वृद्धि के रूप में, नेटवर्क पैकेट ब्रोकर मौलिक रूप से नई सुविधाएँ प्रदान करने के संदर्भ में सक्रिय रूप से विकसित हो रहे हैं: नेस्टेड टनल हेडर से यातायात को डीक्रिप्ट करने के लिए। दुर्भाग्य से, इस तरह के मॉडल टेराबिट प्रदर्शन का दावा नहीं कर सकते हैं, लेकिन वे आपको वास्तव में उच्च-गुणवत्ता और तकनीकी रूप से "सुंदर" सूचना सुरक्षा प्रणाली का निर्माण करने की अनुमति देते हैं, जिसमें प्रत्येक विश्लेषण उपकरण को केवल उस जानकारी को प्राप्त करने की गारंटी दी जाती है जो उसे विश्लेषण के लिए सबसे उपयुक्त रूप में चाहिए।

उन्नत नेटवर्क पैकेट दलाल

1. सुरंगनुमा यातायात में नेस्टेड हेडर पर संतुलन बनाने से ऊपर उल्लेख किया गया ।

यह महत्वपूर्ण क्यों है? उन 3 पहलुओं पर विचार करें जो एक साथ या व्यक्तिगत रूप से महत्वपूर्ण हो सकते हैं:

. , 2 , 3 . , ;
(, FTP VoIP), . : , , . , , , . , , . , ;
एमपीएलएस, वीएलएएन, व्यक्तिगत उपकरण टैग आदि की उपस्थिति में संतुलन। वास्तव में सुरंग नहीं है, लेकिन फिर भी, बुनियादी कार्यक्षमता वाले उपकरण इस ट्रैफ़िक को आईपी पते के रूप में नहीं समझ सकते हैं और मैक पते द्वारा संतुलन, एक बार फिर से सत्रों की अखंडता या अखंडता का उल्लंघन कर सकते हैं।

नेटवर्क पैकेट ब्रोकर बाहरी हेडर को पार्स करता है और क्रमिक रूप से नेस्टेड आईपी हेडर को इंगित करता है और इसे संतुलित करता है। नतीजतन, काफी अधिक धागे हैं (तदनुसार, आप अधिक समान रूप से और प्लेटफार्मों की एक बड़ी संख्या पर असंतुलित कर सकते हैं), और डीपीआई प्रणाली सभी सत्र पैकेट और मल्टीसैशन प्रोटोकॉल के सभी जुड़े सत्र प्राप्त करती है।

2. यातायात का संशोधन।
इसकी क्षमताओं के संदर्भ में सबसे व्यापक कार्यों में से एक, उप-विभाजनों की संख्या और उनके आवेदन विकल्प कई हैं:

payload, . , , . , (, , ), payload , . , payload , – ;
, , . – . ;
: MPLS-, VLAN, ;
, , IP- ;
: , , ..

3. डिडुप्लीकेशन - विश्लेषण उपकरणों को प्रेषित डुप्लीकेट ट्रैफ़िक पैकेट की सफाई। बुनियादी ढांचे से जुड़ने की ख़ासियत के कारण डुप्लिकेट पैकेट सबसे अधिक बार उत्पन्न होते हैं - ट्रैफ़िक विश्लेषण के कई बिंदुओं से गुजर सकता है और उनमें से प्रत्येक के साथ प्रतिबिंबित किया जा सकता है। टीसीपी पैकेटों को भेजने की बात भी दोहराई गई है, जो नहीं पहुंचे हैं, लेकिन अगर उनमें से बहुत सारे हैं, तो इनमें नेटवर्क की गुणवत्ता की निगरानी करने के बजाय, इसमें सूचना सुरक्षा के सवाल होने की अधिक संभावना है।

4. उन्नत फ़िल्टरिंग फ़ंक्शंस - पूरे पैकेज में हस्ताक्षर विश्लेषण के लिए दिए गए ऑफसेट पर विशिष्ट मूल्यों की खोज करने से।

5. नेटफ्लो / IPFIX पीढ़ी - पासिंग ट्रैफ़िक और उसके विश्लेषण उपकरणों के प्रसारण पर आँकड़ों की एक विस्तृत सूची का संग्रह।

6. एसएसएल यातायात का डिक्रिप्शन,यह काम करता है बशर्ते कि प्रमाणपत्र और कुंजियाँ पहले नेटवर्क पैकेट ब्रोकर को अपलोड की गई हों। फिर भी, यह विश्लेषण उपकरणों को महत्वपूर्ण रूप से अनलोड करने की अनुमति देता है।

कई और उपयोगी और विपणन विशेषताएं हैं, लेकिन मुख्य शायद सूचीबद्ध हैं।

उनकी रोकथाम प्रणालियों में डिटेक्शन सिस्टम (घुसपैठ, डीडीओएस हमले) के विकास के साथ-साथ सक्रिय डीपीआई उपकरण की शुरूआत, निष्क्रिय (स्विच के माध्यम से स्विचिंग स्कीम में टैप (SPAN पोर्ट के माध्यम से) से सक्रिय ("अंतराल में") की आवश्यकता है। इस परिस्थिति ने विश्वसनीयता की आवश्यकताओं को बढ़ा दिया (क्योंकि इस मामले में विफलता पूरे नेटवर्क को बाधित करती है, और न केवल सूचना सुरक्षा पर नियंत्रण का नुकसान होता है) और ऑप्टिकल बाईपास के साथ ऑप्टिकल कप्लर्स के प्रतिस्थापन का नेतृत्व किया (सिस्टम प्रदर्शन पर नेटवर्क के प्रदर्शन की निर्भरता की समस्या को हल करने के लिए) सूचना सुरक्षा), लेकिन इसके लिए बुनियादी कार्यक्षमता और आवश्यकताएं समान थीं।

हमने डीएस इंटीग्रिटी नेटवर्क पैकेट ब्रोकर्स को 100G, 40G और 10G इंटरफेस से डिजाइन और सर्किटरी से लेकर एम्बेडेड सॉफ्टवेयर तक विकसित किया है। इसके अलावा, अन्य पैकेट दलालों के विपरीत, एम्बेडेड टनल हेडर के लिए संशोधन और संतुलन कार्य पूर्ण पोर्ट गति पर हार्डवेयर में कार्यान्वित किए जाते हैं।

सूचना सुरक्षा प्रणालियों के निर्माण के लिए आधुनिक समाधान - नेटवर्क पैकेट दलाल (नेटवर्क पैकेट ब्रोकर)

कार्य और कार्य

नेटवर्क पैकेट ब्रोकर्स का सामान्य विवरण

नेटवर्क पैकेट दलालों की बुनियादी विशेषताएं

उन्नत नेटवर्क पैकेट दलाल

More articles: