నెట్వర్క్ ప్యాకెట్ బ్రోకర్ అంటే ఏమిటి?
"NPB" అని పిలువబడే నెట్వర్క్ ప్యాకెట్ బ్రోకర్ అనేది "ప్యాకెట్ బ్రోకర్"గా ప్యాకెట్ లాస్ లేకుండా ఇన్లైన్ లేదా అవుట్ ఆఫ్ బ్యాండ్ నెట్వర్క్ డేటా ట్రాఫిక్ను సంగ్రహించి, ప్రతిరూపించి, సమీకరించే పరికరం, ఇది IDS, AMP, NPM, మానిటరింగ్ మరియు అనాలిసిస్ సిస్టమ్ వంటి రైట్ ప్యాకెట్ను "ప్యాకెట్ క్యారియర్"గా నిర్వహించి, పంపిణీ చేస్తుంది.
నెట్వర్క్ ప్యాకెట్ బ్రోకర్ (NPB) ఏమి చేయగలదు?
సిద్ధాంతపరంగా, డేటాను సమగ్రపరచడం, ఫిల్టర్ చేయడం మరియు బట్వాడా చేయడం చాలా సులభం అనిపిస్తుంది. కానీ వాస్తవానికి, స్మార్ట్ NPB చాలా సంక్లిష్టమైన విధులను నిర్వహించగలదు, ఇవి విపరీతంగా పెరిగిన సామర్థ్యం మరియు భద్రతా ప్రయోజనాలను ఉత్పత్తి చేస్తాయి.
లోడ్ బ్యాలెన్సింగ్ అనేది విధుల్లో ఒకటి. ఉదాహరణకు, మీరు మీ డేటా సెంటర్ నెట్వర్క్ను 1Gbps నుండి 10Gbps, 40Gbps లేదా అంతకంటే ఎక్కువకు అప్గ్రేడ్ చేస్తే, NPB హై స్పీడ్ ట్రాఫిక్ను ఇప్పటికే ఉన్న 1G లేదా 2G తక్కువ స్పీడ్ విశ్లేషణ మరియు పర్యవేక్షణ సాధనాలకు పంపిణీ చేయడానికి వేగాన్ని తగ్గించగలదు. ఇది మీ ప్రస్తుత పర్యవేక్షణ పెట్టుబడి విలువను విస్తరించడమే కాకుండా, IT వలస వెళ్ళినప్పుడు ఖరీదైన అప్గ్రేడ్లను కూడా నివారిస్తుంది.
NPB నిర్వహించే ఇతర శక్తివంతమైన లక్షణాలు:
-అనవసరమైన ప్యాకెట్ డీప్లికేషన్
విశ్లేషణ మరియు భద్రతా సాధనాలు బహుళ పంపిణీదారుల నుండి ఫార్వార్డ్ చేయబడిన పెద్ద సంఖ్యలో నకిలీ ప్యాకెట్లను స్వీకరించడానికి మద్దతు ఇస్తాయి. అనవసరమైన డేటాను ప్రాసెస్ చేస్తున్నప్పుడు సాధనం ప్రాసెసింగ్ శక్తిని వృధా చేయకుండా నిరోధించడానికి NPB నకిలీని తొలగిస్తుంది.
-SSL డిక్రిప్షన్
సెక్యూర్ సాకెట్స్ లేయర్ (SSL) ఎన్క్రిప్షన్ అనేది ప్రైవేట్ సమాచారాన్ని సురక్షితంగా పంపడానికి ఒక ప్రామాణిక టెక్నిక్. అయితే, హ్యాకర్లు ఎన్క్రిప్ట్ చేసిన ప్యాకెట్లలో హానికరమైన నెట్వర్క్ బెదిరింపులను కూడా దాచవచ్చు.
ఈ డేటాను తనిఖీ చేయడం తప్పనిసరిగా డీక్రిప్ట్ చేయబడాలి, కానీ కోడ్ను ముక్కలు చేయడానికి విలువైన ప్రాసెసింగ్ శక్తి అవసరం. ప్రముఖ నెట్వర్క్ ప్యాకెట్ ఏజెంట్లు భద్రతా సాధనాల నుండి డిక్రిప్షన్ను ఆఫ్లోడ్ చేసి మొత్తం దృశ్యమానతను నిర్ధారించవచ్చు మరియు అధిక-ధర వనరులపై భారాన్ని తగ్గించవచ్చు.
-డేటా మాస్కింగ్
SSL డిక్రిప్షన్ భద్రత మరియు పర్యవేక్షణ సాధనాలకు యాక్సెస్ ఉన్న ఎవరైనా డేటాను చూడటానికి అనుమతిస్తుంది. NPB క్రెడిట్ కార్డ్ లేదా సామాజిక భద్రతా నంబర్లు, రక్షిత ఆరోగ్య సమాచారం (PHI) లేదా ఇతర సున్నితమైన వ్యక్తిగతంగా గుర్తించదగిన సమాచారం (PII) సమాచారాన్ని ప్రసారం చేసే ముందు బ్లాక్ చేయగలదు, కాబట్టి అది సాధనం లేదా దాని నిర్వాహకులకు బహిర్గతం చేయబడదు.
-హెడర్ స్ట్రిప్పింగ్
NPB vlans, vxlans మరియు l3vpns వంటి హెడర్లను తీసివేయగలదు, కాబట్టి ఈ ప్రోటోకాల్లను నిర్వహించలేని సాధనాలు ఇప్పటికీ ప్యాకెట్ డేటాను స్వీకరించగలవు మరియు ప్రాసెస్ చేయగలవు. కాంటెక్స్ట్-అవేర్ విజిబిలిటీ నెట్వర్క్లో నడుస్తున్న హానికరమైన అప్లికేషన్లను మరియు సిస్టమ్లు మరియు నెట్వర్క్లలో పనిచేసేటప్పుడు దాడి చేసేవారు వదిలిపెట్టిన పాదముద్రలను గుర్తించడంలో సహాయపడుతుంది.
-అప్లికేషన్ మరియు ముప్పు నిఘా
దుర్బలత్వాలను ముందుగానే గుర్తించడం వలన సున్నితమైన సమాచారం కోల్పోవడం మరియు చివరికి దుర్బలత్వ ఖర్చులు తగ్గుతాయి. NPB అందించే సందర్భ-అవేర్ విజిబిలిటీని చొరబాటు మెట్రిక్స్ (IOC) బహిర్గతం చేయడానికి, దాడి వెక్టర్ల భౌగోళిక స్థానాన్ని గుర్తించడానికి మరియు క్రిప్టోగ్రాఫిక్ ముప్పులను ఎదుర్కోవడానికి ఉపయోగించవచ్చు.
అప్లికేషన్ ఇంటెలిజెన్స్ ప్యాకెట్ డేటా యొక్క లేయర్ 2 నుండి లేయర్ 4 (OSI మోడల్) నుండి లేయర్ 7 (అప్లికేషన్ లేయర్) వరకు విస్తరించి ఉంటుంది. హానికరమైన కోడ్ సాధారణ డేటా మరియు చెల్లుబాటు అయ్యే క్లయింట్ అభ్యర్థనలుగా మారువేషంలో ఉండే అప్లికేషన్-స్థాయి దాడులను నిరోధించడానికి వినియోగదారులు మరియు అప్లికేషన్ ప్రవర్తన మరియు స్థానం గురించి రిచ్ డేటాను సృష్టించవచ్చు మరియు ఎగుమతి చేయవచ్చు.
సందర్భోచిత దృశ్యమానత మీ నెట్వర్క్లో నడుస్తున్న హానికరమైన అప్లికేషన్లను మరియు సిస్టమ్లు మరియు నెట్వర్క్లలో పనిచేసేటప్పుడు దాడి చేసేవారు వదిలిపెట్టిన పాదముద్రలను గుర్తించడంలో సహాయపడుతుంది.
-నెట్వర్క్ పర్యవేక్షణ యొక్క అప్లికేషన్
అప్లికేషన్-అవేర్ విజిబిలిటీ పనితీరు మరియు నిర్వహణపై కూడా తీవ్ర ప్రభావాన్ని చూపుతుంది. ఒక ఉద్యోగి భద్రతా విధానాలను దాటవేయడానికి మరియు కంపెనీ ఫైల్లను బదిలీ చేయడానికి డ్రాప్బాక్స్ లేదా వెబ్ ఆధారిత ఇమెయిల్ వంటి క్లౌడ్-ఆధారిత సేవను ఎప్పుడు ఉపయోగిస్తారో లేదా క్లౌడ్-ఆధారిత వ్యక్తిగత నిల్వ సేవను ఉపయోగించి మాజీ ఉద్యోగి ఫైల్లను యాక్సెస్ చేయడానికి ప్రయత్నించినప్పుడు మీరు తెలుసుకోవాలనుకోవచ్చు.
పోస్ట్ సమయం: డిసెంబర్-23-2021