Дар фазои рақамии имрӯза, ки дастрасӣ ба интернет дар ҳама ҷо мавҷуд аст, нигоҳ доштани чораҳои амниятии қавӣ барои ҳифзи корбарон аз дастрасӣ ба вебсайтҳои эҳтимолан зараровар ё номуносиб муҳим аст. Як роҳи ҳалли муассир татбиқи Брокери бастаҳои шабакавӣ (NPB) барои назорат ва назорати трафики шабакавӣ мебошад.
Биёед як сенарияро дида бароем, то бифаҳмем, ки чӣ гуна NPB-ро барои ин мақсад истифода бурдан мумкин аст:
1- Истифодабаранда ба вебсайт дастрасӣ пайдо мекунад: Корбар кӯшиш мекунад, ки аз дастгоҳи худ ба вебсайт дастрасӣ пайдо кунад.
2- Бастаҳое, ки аз он мегузаранд, аз ҷониби a такрор карда мешавандЛамси ғайрифаъолҲангоми интиқоли дархости корбар тавассути шабака, тугмаи пассивӣ бастаҳоро такрор мекунад ва ба NPB имкон медиҳад, ки трафикро бидуни қатъ кардани муоширати аслӣ таҳлил кунад.
3- Брокери бастаҳои шабакавӣ трафики зеринро ба сервери сиёсат мефиристад:
- HTTP GETNPB дархости HTTP GET-ро муайян мекунад ва онро барои санҷиши минбаъда ба Сервери Сиёсат мефиристад.
- Муштарии HTTPS TLS СаломБарои трафики HTTPS, NPB бастаи TLS Client Hello-ро сабт мекунад ва онро ба сервери сиёсат мефиристад, то вебсайти мақсаднокро муайян кунад.
4- Сервери сиёсат тафтиш мекунад, ки оё вебсайти дастрасшуда дар рӯйхати сиёҳ аст ё не.Сервери сиёсат, ки бо пойгоҳи додаҳои вебсайтҳои маълуми зараровар ё номатлуб муҷаҳҳаз аст, тафтиш мекунад, ки оё вебсайти дархостшуда дар рӯйхати сиёҳ аст.
5- Агар вебсайт дар рӯйхати сиёҳ бошад, Сервери сиёсат бастаи барқароркунии TCP-ро мефиристад:
- Ба корбарСервери сиёсат бастаи барқароркунии TCP-ро бо суроғаи IP-и манбаи вебсайт ва суроғаи IP-и таъиноти корбар мефиристад ва пайвасти корбарро бо вебсайти рӯйхати сиёҳ қатъ мекунад.
- Ба вебсайтСервери сиёсат инчунин бастаи барқароркунии TCP-ро бо суроғаи IP-и манбаи корбар ва суроғаи IP-и таъиноти вебсайт мефиристад ва пайвастро аз тарафи дигар қатъ мекунад.
6- Тағйири HTTP (агар трафик HTTP бошад)Агар дархости корбар тавассути HTTP анҷом дода шуда бошад, Сервери сиёсат инчунин ба корбар равонакунии HTTP мефиристад ва онҳоро ба вебсайти бехатар ва алтернативӣ равона мекунад.
Бо татбиқи ин роҳи ҳал бо истифода аз брокери бастаҳои шабакавӣ ва сервери сиёсат, ташкилотҳо метавонанд дастрасии корбаронро ба вебсайтҳои рӯйхати сиёҳ самаранок назорат ва назорат кунанд ва шабака ва корбарони худро аз зарари эҳтимолӣ муҳофизат кунанд.
Брокери бастаҳои шабакавӣ (NPB)трафикро аз манбаъҳои гуногун барои филтркунии иловагӣ барои мувозинат кардани бори трафик, буридани трафик ва имконоти ниқобкунӣ меорад. NPB-ҳо муттаҳидсозии трафики шабакаро, ки аз манбаъҳои гуногун, аз ҷумла роутерҳо, коммутаторҳо ва деворҳои оташӣ сарчашма мегиранд, содда мекунанд. Ин раванди муттаҳидсозӣ ҷараёни ягонаро эҷод мекунад, ки таҳлил ва мониторинги минбаъдаи фаъолиятҳои шабакаро содда мекунад. Ин дастгоҳҳо минбаъд филтркунии мақсадноки трафики шабакаро осон мекунанд ва ба ташкилотҳо имкон медиҳанд, ки ба маълумоти мувофиқ ҳам барои таҳлил ва ҳам барои мақсадҳои амниятӣ тамаркуз кунанд.
Илова бар қобилиятҳои муттаҳидсозӣ ва филтркунии худ, NPB-ҳо тақсимоти оқилонаи трафики шабакаро дар байни асбобҳои сершумори мониторинг ва амниятӣ нишон медиҳанд. Ин кафолат медиҳад, ки ҳар як асбоб маълумоти заруриро бидуни пур кардани маълумоти иловагӣ мегирад. Мутобиқшавии NPB-ҳо ба беҳтар кардани ҷараёни трафики шабакавӣ, ки бо қобилиятҳо ва имкониятҳои беназири асбобҳои гуногуни мониторинг ва амният мувофиқат мекунад, низ дахл дорад. Ин беҳсозӣ истифодаи самараноки захираҳоро дар тамоми инфрасохтори шабакавӣ мусоидат мекунад.
Афзалиятҳои асосии ин равиш барои брокери бастаҳои шабакавӣ инҳоянд:
- Намоёнии ҳамаҷонибаҚобилияти NPB барои такрор кардани трафики шабакавӣ имкон медиҳад, ки тамоми муошират, аз ҷумла ҳам трафики HTTP ва ҳам HTTPS, пурра дида шавад.
- Назорати гранулӣҚобилияти Сервери сиёсат барои нигоҳ доштани рӯйхати сиёҳ ва андешидани амалҳои мақсаднок, ба монанди фиристодани бастаҳои аз нав танзимкунии TCP ва равонакунии HTTP, назорати муфассалро бар дастрасии корбарон ба вебсайтҳои номатлуб таъмин мекунад.
- МиқёспазирӣИдоракунии самараноки трафики шабака аз ҷониби NPB кафолат медиҳад, ки ин роҳи ҳалли амниятӣ метавонад барои қонеъ кардани талаботи афзояндаи корбарон ва мураккабии шабака миқёспазир бошад.
Бо истифода аз қудрати брокери бастаҳои шабакавӣ ва сервери сиёсат, ташкилотҳо метавонанд вазъи амнияти шабакавии худро беҳтар кунанд ва корбарони худро аз хатарҳои марбут ба дастрасӣ ба вебсайтҳои рӯйхати сиёҳ муҳофизат кунанд.
Вақти нашр: 28 июни соли 2024
