Тэхнічны блог
-
Што такое сістэма выяўлення ўварванняў (IDS) і сістэма прадухілення ўварванняў (IPS)?
Сістэма выяўлення ўварванняў (IDS) падобная да разведчыка ў сетцы, асноўная функцыя якой заключаецца ў выяўленні паводзін узломшчыкаў і адпраўцы сігналу трывогі. Кантралюючы сеткавы трафік або паводзіны хоста ў рэжыме рэальнага часу, яна параўноўвае загадзя зададзеную "бібліятэку сігнатур атакі" (напрыклад, вядомыя вірусныя коды...Чытаць далей -
Шлюз VxLAN (віртуальная пашыральная лакальная сетка): цэнтралізаваны шлюз VxLAN ці размеркаваны шлюз VxLAN?
Каб абмеркаваць шлюзы VXLAN, спачатку трэба абмеркаваць саму VXLAN. Нагадаем, што традыцыйныя VLAN (віртуальныя лакальныя сеткі) выкарыстоўваюць 12-бітныя ідэнтыфікатары VLAN для падзелу сетак, падтрымліваючы да 4096 лагічных сетак. Гэта добра працуе для невялікіх сетак, але ў сучасных цэнтрах апрацоўкі дадзеных з...Чытаць далей -
Маніторынг сеткі «Нябачны дварэцкі» – NPB: Артэфакт легенды кіравання трафікам сеткі ў лічбавую эпоху
Дзякуючы лічбавай трансфармацыі, карпаратыўныя сеткі — гэта ўжо не проста «некалькі кабеляў, якія злучаюць кампутары». З распаўсюджваннем прылад Інтэрнэту рэчаў, міграцыяй сэрвісаў у воблака і ўсё большым укараненнем дыстанцыйнай працы сеткавы трафік рэзка ўзрос, як...Чытаць далей -
Network Tap супраць SPAN Port Mirror, які з перахопаў сеткавага трафіку лепш падыходзіць для маніторынгу і бяспекі вашай сеткі?
Тэставыя кропкі доступу (TAP), таксама вядомыя як рэплікцыйныя кропкі доступу, агрэгацыйныя кропкі доступу, актыўныя кропкі доступу, медныя кропкі доступу, Ethernet-кропкі, аптычныя кропкі доступу, фізічныя кропкі доступу і г.д., з'яўляюцца папулярным метадам атрымання сеткавых дадзеных. Яны забяспечваюць поўную бачнасць сеткавых дадзеных...Чытаць далей -
Аналіз сеткавага трафіку і захоп сеткавага трафіку — ключавыя тэхналогіі для забеспячэння прадукцыйнасці і бяспекі вашай сеткі.
У сучасную лічбавую эпоху аналіз сеткавага трафіку і захоп/збор сеткавага трафіку сталі ключавымі тэхналогіямі для забеспячэння прадукцыйнасці і бяспекі сеткі. У гэтым артыкуле мы паглыбімся ў гэтыя дзве вобласці, каб дапамагчы вам зразумець іх важнасць і выпадкі выкарыстання, а таксама...Чытаць далей -
Расшыфроўка, фрагментацыя і паўторная зборка IP-адрасоў: брокер сеткавых пакетаў Mylinking™ ідэнтыфікуе фрагментаваныя IP-пакеты
Уводзіны Мы ўсе ведаем прынцып класіфікацыі і прынцып некласіфікацыі IP і яго прымяненне ў сеткавай сувязі. Фрагментацыя і паўторная зборка IP з'яўляюцца ключавым механізмам у працэсе перадачы пакетаў. Калі памер пакета перавышае...Чытаць далей -
Ад HTTP да HTTPS: разуменне TLS, SSL і шыфраванай сувязі ў брокерах сеткавых пакетаў Mylinking™
Бяспека — гэта ўжо не варыянт, а абавязковы курс для кожнага спецыяліста па інтэрнэт-тэхналогіях. HTTP, HTTPS, SSL, TLS — ці сапраўды вы разумееце, што адбываецца за кулісамі? У гэтым артыкуле мы растлумачым асноўную логіку сучасных пратаколаў зашыфраванай сувязі...Чытаць далей -
Mylinking™ Network Packet Broker (NPB): асвятленне цёмных куткоў вашай сеткі
У сучасных складаных, хуткасных і часта зашыфраваных сеткавых асяроддзях дасягненне поўнай бачнасці мае першараднае значэнне для бяспекі, маніторынгу прадукцыйнасці і адпаведнасці патрабаванням. Брокеры сеткавых пакетаў (NPB) ператварыліся з простых агрэгатараў TAP у складаныя, інтэрактыўныя...Чытаць далей -
Што можа зрабіць Mylinking™ Network Packet Broker для тэхналогіі віртуальнай сеткі? VLAN супраць VxLAN
У сучаснай сеткавай архітэктуры VLAN (віртуальная лакальная сетка) і VXLAN (віртуальная пашыраная лакальная сетка) з'яўляюцца двума найбольш распаўсюджанымі тэхналогіямі віртуалізацыі сетак. Яны могуць здавацца падобнымі, але на самой справе існуе шэраг ключавых адрозненняў. VLAN (віртуальная лакальная сетка...Чытаць далей -
Захоп сеткавага трафіку для маніторынгу, аналізу і бяспекі сеткі: TAP супраць SPAN
Асноўнае адрозненне паміж захопам пакетаў з выкарыстаннем партоў Network TAP і SPAN. Люстраное партоў (таксама вядомае як SPAN) Сеткавы адвод (таксама вядомы як Replication Tap, Aggregation Tap, Active Tap, Copper Tap, Ethernet Tap і г.д.) TAP (Terminal Access Point - кропка доступу тэрмінала) - гэта цалкам пасіўнае абсталяванне...Чытаць далей -
Якія распаўсюджаныя сеткавыя атакі? Вам спатрэбіцца Mylinking для захопу правільных сеткавых пакетаў і перасылкі іх на вашы інструменты сеткавай бяспекі.
Уявіце, што вы адкрываеце, здавалася б, звычайны электронны ліст, і ў наступны момант ваш банкаўскі рахунак пусты. Або вы праглядаеце вэб-старонкі, калі ваш экран блакуецца і з'яўляецца паведамленне з просьбай аб выкупе. Гэтыя сцэны — не навукова-фантастычныя фільмы, а рэальныя прыклады кібератак. У нашу эпоху...Чытаць далей -
Чаму прамое падключэнне вашай сеткавай прылады не дае выніку Ping? Гэтыя дзеянні праверкі неабходныя.
Пры эксплуатацыі і абслугоўванні сетак распаўсюджанай, але непрыемнай праблемай з'яўляецца тое, што прылады не могуць адправіць каманду Ping пасля непасрэднага падключэння. Як пачаткоўцам, так і вопытным інжынерам часта неабходна пачынаць з некалькіх узроўняў і вывучаць магчымыя прычыны. Гэтае мастацтва...Чытаць далей
