Кийинки муундагы пакеттик брокерлердин өсүшү тармактын иштешинде жана коопсуздук куралдарында олуттуу прогресске алып келди. Бул алдыңкы технологиялар уюмдарга алда канча шамдагай болууга жана IT стратегияларын бизнес демилгелери менен шайкеш келтирүүгө мүмкүндүк берди. Бирок, бул окуяларга карабастан, уюмдар чечиши керек болгон тармактык трафиктин мониторингинин сокур жери дагы эле бар.
Тармак пакет брокерлери (NPBs)тармак инфраструктурасы менен мониторинг куралдарынын ортосунда ортомчу катары иш алып барган түзмөктөр же программалык чечимдер. Алар ар кандай мониторинг жана коопсуздук инструменттерине тармак пакеттерин топтоо, чыпкалоо жана бөлүштүрүү аркылуу тармак трафигинин көрүнүшүн камсыздайт. NPBs оперативдүү эффективдүүлүктү жогорулатуу жана коопсуздук абалын жакшыртуу жөндөмдүүлүгүнөн улам заманбап тармактардын маанилүү компоненттери болуп калды.
Санариптик трансформация демилгелеринин жайылышы менен уюмдар көп сандаган түзмөктөрдөн жана гетерогендик протоколдордон турган татаал тармактык инфраструктурага көбүрөөк таянышууда. Бул татаалдык, тармактык трафиктин көлөмүнүн экспоненциалдуу өсүшү менен бирге, салттуу мониторинг инструменттерин кармап туруу үчүн кыйынчылык жаратат. Тармактык пакет брокерлери тармак трафиктин бөлүштүрүлүшүн оптималдаштыруу, маалымат агымын тартипке келтирүү жана мониторинг куралдарынын натыйжалуулугун жогорулатуу аркылуу бул көйгөйлөрдүн чечилишин камсыз кылат.
Кийинки муундагы Network Packet Brokersсалттуу NPB мүмкүнчүлүктөрүн кеңейтти. Бул жетишкендиктерге кеңейтилген масштабдуулук, жакшыртылган чыпкалоо мүмкүнчүлүктөрү, тармак трафигинин ар кандай түрлөрүн колдоо жана программалоо мүмкүнчүлүгүн жогорулатуу кирет. Чоң көлөмдөгү трафикти башкаруу жана тийиштүү маалыматты акылдуу чыпкалоо жөндөмү уюмдарга өз тармактарын ар тараптуу көрүүгө, потенциалдуу коркунучтарды аныктоого жана коопсуздук инциденттерине тез жооп берүүгө мүмкүндүк берет.
Андан тышкары, кийинки муундагы NPB'лер тармактын иштешинин жана коопсуздук куралдарынын кеңири спектрин колдойт. Бул инструменттер тармактын иштешине мониторинг (NPM), интрузияны аныктоо тутуму (IDS), маалыматтарды жоготууну алдын алуу (DLP), тармактык криминалистика жана тиркемелердин иштешине мониторинг (APM) жана башка көптөгөн нерселерди камтыйт. Бул инструменттерге керектүү тармак трафигин камсыздоо менен, уюмдар тармактын иштешин натыйжалуу көзөмөлдөй алат, коопсуздук коркунучтарын аныктап, азайтып, ченемдик талаптардын сакталышын камсыздай алат.
Бирок, тармактык пакет брокерлериндеги жетишкендиктерге жана ар түрдүү мониторинг жана коопсуздук инструменттеринин болушуна карабастан, тармактык трафикти көзөмөлдөөдө дагы деле сокур тактар бар. Бул сокур тактар бир нече себептерден улам пайда болот:
1. Шифрлөө:TLS жана SSL сыяктуу шифрлөө протоколдорунун кеңири колдонулушу тармак трафигин потенциалдуу коркунучтарга текшерүүнү кыйындатты. NPB дагы эле шифрленген трафикти чогултуп жана тарата алат, бирок шифрленген пайдалуу жүктүн көрүнбөшү татаал чабуулдарды аныктоодо коопсуздук куралдарынын натыйжалуулугун чектейт.
2. IoT жана BYOD:Нерселердин Интернети (IoT) түзүлүштөрүнүн көбөйүшү жана Bring Your Own Device (BYOD) тенденциясы уюмдардын чабуулун кыйла кеңейтти. Бул түзмөктөр көбүнчө салттуу мониторинг куралдарын айланып өтүп, тармак трафигине мониторинг жүргүзүүдө сокур тактарга алып келет. Кийинки муундагы NPBлер тармак трафигинин ар тараптуу көрүнүүсүн камсыз кылуу үчүн бул түзмөктөр тарабынан киргизилген өсүп жаткан татаалдыктарга көнүшү керек.
3. Булут жана виртуалдаштырылган чөйрөлөр:Булуттагы эсептөөлөрдү жана виртуалдаштырылган чөйрөлөрдү кеңири жайылтуу менен, тармактык трафиктин үлгүлөрү динамикалуу болуп, ар кайсы жерлерге тарады. Салттуу мониторинг инструменттери бул чөйрөлөрдөгү трафикти басып алуу жана талдоо үчүн күрөшүп, тармак трафигине мониторинг жүргүзүүдө сокур тактарды калтырат. Кийинки муундагы NPBлер булуттагы жана виртуалдаштырылган чөйрөлөрдө тармактык трафикти эффективдүү көзөмөлдөө үчүн булуттун түпкү мүмкүнчүлүктөрүн камтышы керек.
4. Өркүндөтүлгөн коркунучтар:Кибер коркунучтар тынымсыз өнүгүп, татаалдашып баратат. Чабуулчулар аныктоодон качууга шыктанган сайын, уюмдар бул коркунучтарды натыйжалуу аныктоо жана азайтуу үчүн өркүндөтүлгөн мониторинг жана коопсуздук куралдарына муктаж. Салттуу NPBs жана эски мониторинг инструменттери тармак трафигине мониторинг жүргүзүүдө сокур тактарга алып келүүчү бул өркүндөтүлгөн коркунучтарды аныктоо үчүн зарыл болгон мүмкүнчүлүктөргө ээ болбошу мүмкүн.
Бул сокур тактарды чечүү үчүн, уюмдар AI менен иштөөчү коркунучтарды аныктоо жана жооп берүү системалары менен өнүккөн NPBлерди айкалыштырган тармактык мониторингге комплекстүү мамилени кабыл алууну ойлонушу керек. Бул системалар тармак трафигинин жүрүм-турумун талдоо, аномалияларды аныктоо жана мүмкүн болуучу коркунучтарга автоматтык түрдө жооп берүү үчүн машина үйрөнүү алгоритмдерин колдонот. Бул технологияларды интеграциялоо менен уюмдар тармак трафигинин сокур тактарын көзөмөлдөп, алардын жалпы коопсуздук абалын жакшыртат.
Жыйынтыктап айтканда, кийинки муундагы пакеттик брокерлердин өсүшү жана тармактын иштеши жана коопсуздук куралдарынын болушу тармактын көрүнүүсүн кыйла жакшыртса да, уюмдар билиши керек болгон сокур тактар дагы эле бар. Шифрлөө, IoT жана BYOD, булут жана виртуалдаштырылган чөйрөлөр жана өнүккөн коркунучтар сыяктуу факторлор бул сокур тактардын пайда болушуна өбөлгө түзөт. Бул көйгөйлөрдү натыйжалуу чечүү үчүн уюмдар өнүккөн NPBларга инвестициялоосу, AI менен иштеген коркунучтарды аныктоо системаларын колдонууга жана тармактык мониторингге комплекстүү мамиле жасоого тийиш. Муну менен, уюмдар тармак трафигинин мониторингинин сокур тактарын олуттуу түрдө азайтып, алардын жалпы коопсуздугун жана оперативдүү натыйжалуулугун жогорулата алышат.
Посттун убактысы: 09-окт.2023
