N'ụwa dijitalụ nke taa, ebe ịntanetị dị ebe niile, ọ dị oke mkpa inwe usoro nchekwa siri ike iji chebe ndị ọrụ pụọ na ịnweta weebụsaịtị ndị nwere ike imebi ma ọ bụ ndị na-ekwesịghị ekwesị. Otu ngwọta dị irè bụ itinye Network Packet Broker (NPB) iji nyochaa ma chịkwaa okporo ụzọ netwọk.
Ka anyị leba anya n'otu ihe atụ iji ghọta otu esi eji NPB eme ihe maka ebumnuche a:
1- Onye ọrụ na-enweta weebụsaịtị: Onye ọrụ na-agbalị ịnweta weebụsaịtị site na ngwaọrụ ha.
2- A na-emegharị ngwugwu ndị na-agafe site naPịa aka na-enweghị isi: Ka arịrịọ onye ọrụ na-agafe na netwọk ahụ, Passive Tap na-emegharị ngwugwu ndị ahụ, na-enye NPB ohere inyocha okporo ụzọ ahụ n'akwụsịghị nkwukọrịta mbụ ahụ.
3- Onye na-ere ahịa Netwọk Packet na-ebuga okporo ụzọ ndị a na Sava Iwu:
- Nweta HTTP: NPB na-achọpụta arịrịọ HTTP GET ma ziga ya na Onye Nnọchiteanya Amụma maka nyocha ọzọ.
- Onye ahịa HTTPS TLS Ndewo: Maka okporo ụzọ HTTPS, NPB na-ejide ngwugwu TLS Client Hello wee ziga ya na Sava Amụma iji chọpụta ebe nrụọrụ weebụ ebe ị na-aga.
4- Onye na-ahụ maka iwu na-enyocha ma ebe nrụọrụ weebụ a na-enweta dị na ndepụta ojii: Onye na-ahụ maka iwu, nke nwere nchekwa data nke weebụsaịtị ọjọọ ma ọ bụ ndị na-adịghị mma a maara, na-enyocha ma weebụsaịtị achọrọ dị na ndepụta ojii.
5- Ọ bụrụ na weebụsaịtị ahụ dị na blacklist, Onye Nduzi Iwu na-eziga ngwugwu TCP Reset:
- Maka onye ọrụ: Onye na-ahụ maka iwu na-eziga ngwugwu TCP Reset nke nwere IP isi mmalite nke weebụsaịtị ahụ na IP ebe onye ọrụ na-aga, na-akwụsị njikọ onye ọrụ na weebụsaịtị ndị a na-etinyeghị n'ime ha nke ọma.
- Gaa na webụsaịtị ahụ: Onye Nwepụta Iwu na-ezigakwa ngwugwu TCP Reset nke nwere IP isi mmalite nke onye ọrụ na IP ebe weebụsaịtị ahụ na-aga, na-ebelata njikọ ahụ site na njedebe nke ọzọ.
6- Ntughari HTTP (ọ bụrụ na okporo ụzọ ahụ bụ HTTP): Ọ bụrụ na e mere arịrịọ onye ọrụ site na HTTP, Onye Nwepụta Iwu na-ezigakwa onye ọrụ ntụgharị HTTP, na-ebugharị ha gaa na ebe nrụọrụ weebụ ọzọ dị nchebe.
Site n'iji Netwọk Packet Broker na Policy Server tinye ngwọta a n'ọrụ, òtù dị iche iche nwere ike inyocha ma chịkwaa ohere onye ọrụ na-enweta weebụsaịtị ndị e depụtara n'okpuru ndị ojii, na-echebe netwọk na ndị ọrụ ha site na mmerụ ahụ nwere ike ime.
Onye na-ere ahịa ngwugwu netwọk (NPB)na-eweta okporo ụzọ site na ọtụtụ ebe maka nzacha ndị ọzọ iji nyere aka ịhazi ibu okporo ụzọ, ibelata okporo ụzọ, na ikike ikpuchi ihe. NPBs na-eme ka njikọta okporo ụzọ netwọk sitere na isi mmalite dị iche iche dịkwuo mfe, gụnyere rawụta, swiitị, na firewalls. Usoro njikọta a na-emepụta iyi pụrụ iche, na-eme ka nyocha na nlekota ọrụ netwọk dị mfe. Ngwaọrụ ndị a na-eme ka nzacha okporo ụzọ netwọk ezubere iche dịkwuo mfe, na-enye òtù ohere ilekwasị anya na data dị mkpa maka ma nyocha ma ebumnuche nchekwa.
Na mgbakwunye na ike njikọta na nzacha ha, NPBs na-egosipụta nkesa okporo ụzọ netwọk nwere ọgụgụ isi n'ọtụtụ ngwaọrụ nlekota na nchekwa. Nke a na-eme ka ngwaọrụ ọ bụla nata data achọrọ na-enweghị itinye ha na ozi ndị ọzọ. Mgbanwe nke NPBs na-agbatị iji melite usoro okporo ụzọ netwọk, na-ejikọta ikike na ikike pụrụ iche nke ngwaọrụ nlekota na nchekwa dị iche iche. Nhazi a na-akwalite iji akụrụngwa eme ihe nke ọma n'ofe akụrụngwa netwọkụ.
Isi uru nke Network Packet Broker nke usoro a gụnyere:
- Nhụpụta zuru oke: Ike NPB nwere imegharị okporo ụzọ netwọk na-enye ohere maka ịhụ nkọwa zuru oke nke nkwukọrịta niile, gụnyere ma okporo ụzọ HTTP na HTTPS.
- Njikwa Granular: Ike nke Onye Nduzi Iwu iji debe ndepụta ojii ma mee ihe ndị ezubere iche, dịka izipu ngwugwu TCP Reset na ntụgharị HTTP, na-enye njikwa dị ukwuu na ohere onye ọrụ na weebụsaịtị ndị na-adịghị mma.
- Ịbawanye: Njikwa NPB nke okporo ụzọ netwọk nke ọma na-eme ka ngwọta nchekwa a dịkwuo mma iji kwado mkpa ndị ọrụ na-eto eto na mgbagwoju anya netwọk.
Site n'iji ike nke Network Packet Broker na Policy Server mee ihe, òtù dị iche iche nwere ike ime ka ọnọdụ nchekwa netwọk ha ka mma ma chebe ndị ọrụ ha pụọ na ihe egwu ndị metụtara ịnweta weebụsaịtị ndị a na-edeghị aha.
Oge ozi: Juun-28-2024
