এপিআই ডেটা ইন্টিগ্রেশন ইন্টারফেসের মাধ্যমে নেটওয়ার্ক ট্যাপ পরিচালনা করতে নেটওয়ার্ক পরিস্থিতি সচেতনতা

এপিআই ডেটা ইন্টিগ্রেশন ইন্টারফেসের মাধ্যমে নেটওয়ার্ক ট্যাপ পরিচালনা করতে নেটওয়ার্ক পরিস্থিতি সচেতনতা

পরিস্থিতি সচেতনতা ব্যাকগ্রাউন্ড

পরিস্থিতি সচেতনতা (এসএ) সামরিক ক্ষেত্রে প্রথম পরিচয় হয়েছিল। ১৯৮০ এর দশকে মার্কিন বিমান বাহিনী পরিস্থিতিগত সচেতনতার ধারণাটি প্রবর্তন করে, তিন স্তরের উপলব্ধি (উপলব্ধি), বোঝা এবং ভবিষ্যদ্বাণীকে আচ্ছাদন করে। 90 এর দশকে, পরিস্থিতিগত সচেতনতার ধারণাটি গৃহীত হতে শুরু করে ধীরে ধীরে এবং নেটওয়ার্কের উত্থানের সাথে সাথে এবং পরিস্থিতিগত সচেতনতা "নেটওয়ার্ক (সাইবারস্পেস পরিস্থিতি সচেতনতা, সিএসএ)" এর জন্য আপগ্রেড, বৃহত-স্কেল নেটওয়ার্ক পরিবেশকে নেটওয়ার্ক পরিবর্তনের সুরক্ষা ফ্যাক্টরকে বোঝায় পরিস্থিতি প্রাপ্তি, বোঝা, প্রদর্শন, এবং সাময়িকী পূর্বাভাসের সাম্প্রতিক বিকাশের প্রবণতা, এবং চূড়ান্ত উদ্দেশ্য সিদ্ধান্ত এবং পদক্ষেপ নেওয়া T এই নিবন্ধটি নেটওয়ার্কের পরিস্থিতিগত সচেতনতার কিছু সাধারণ সমস্যাগুলি নিয়ে আলোচনা করার জন্য নিম্নলিখিত বিষয়গুলিতে মনোনিবেশ করবে:

নেটওয়ার্ক উপলব্ধির ভিত্তি: নেটওয়ার্ক স্তর, সেন্সর

নেটওয়ার্ক বিশ্লেষণ প্রযুক্তি: এসএনএমপি, নেটফ্লো, এসফ্লো, নেট স্ট্রিম, প্যাকেট ক্যাপচারিং

নেটওয়ার্ক ডেটা ভিজ্যুয়ালাইজেশন: ওয়্যারশার্ক, এনটপং, গাংলিয়া, জিওআইপি

নেটওয়ার্ক সচেতনতার ভিত্তি

1. কোনও একক সেন্সর সর্বশক্তিমান নয়

নেটওয়ার্ক পরিমাপের সাধারণ পদক্ষেপগুলি নিম্নরূপ: প্রথমত: নেটওয়ার্ক টপোলজি, নেটওয়ার্কের সংযোগ পদ্ধতি, সম্ভাব্য পর্যবেক্ষণ পয়েন্টগুলির তালিকা ইত্যাদি গ্রহণ করুন, তারপরে সম্ভাব্য পর্যবেক্ষণের পয়েন্টটি নির্ধারণ করুন, অবস্থানটি প্রবাহটি দেখতে পারবেন তা নির্ধারণ করুন; অবশেষে সর্বোত্তম কভারেজ স্কিমটি নির্ধারিত। একটি জটিল নেটওয়ার্কে কোনও একক সেন্সর সম্পূর্ণরূপে coveredাকা যায় না, তাই একাধিক সেন্সরকে একসাথে ব্যবহার করা দরকার collection সংগ্রহের ক্ষেত্র অনুসারে, সেন্সরগুলি তিনটি বিভাগে বিভক্ত করা যেতে পারে:

নেটওয়ার্ক: অনুপ্রবেশ সনাক্তকরণ সিস্টেম (আইডিএস), নেটফ্লো সংগ্রাহক, টিসিপি সংগ্রাহক (যেমন টিসিপিডম্প)

হোস্ট: হোস্টের উপর অবস্থান করুন, হোস্টের ক্রিয়াকলাপগুলি (ফাইল অ্যাক্সেস, লগইন এবং লগআউট), নেটওয়ার্ক কার্ড ট্রাফিক পর্যবেক্ষণ করুন

পরিষেবাদি: মেল বার্তা, নির্দিষ্ট পরিষেবার জন্য HTTP অনুরোধ

2. সেন্সরগুলিতে নেটওয়ার্ক লেয়ারিংয়ের প্রভাব

সাধারণভাবে, ওএসআই মডেলটিতে নেটওয়ার্ক সেন্সরটির ফোকাস স্তর 2 ~ 4 হয়, যখন পরিষেবা সেন্সরটির ফোকাস স্তর 5 এবং উপরে থাকে is নেটওয়ার্ক ট্র্যাফিকের উপর লেয়ারিংয়ের প্রভাবগুলিতে, সর্বাধিক সংক্রমণ বিবেচনা করাও প্রয়োজনীয় ইউনিট (এমটিইউ): ডেটা ফ্রেমের আকারের উপরের সীমা, যা প্যাকেটের সর্বাধিক আকারকে প্রভাবিত করে যা মাঝারিভাবে প্রেরণ করা যায় OS OSI মডেল স্তর 5 সেশন স্তরটিকে পরিস্থিতিটি বিবেচনা করা দরকার সেশন এনক্রিপশন, এনক্রিপ্ট করা তথ্যগুলি করতে পারে না সরাসরি বুঝতে হবে; and এবং yers স্তরগুলিতে অর্থবহ তথ্য বের করতে আপনাকে অবশ্যই প্রোটোকলের বিশদ জানতে হবে।

নেটওয়ার্ক বিশ্লেষণ প্রযুক্তি

নেটওয়ার্ক ট্র্যাফিক নেটওয়ার্কের চলমান পরিস্থিতি প্রতিফলিত করে এবং নেটওয়ার্কটি স্বাভাবিকভাবে চলছে কিনা তা বিচার করার মূল চাবিকাঠি the যদি নেটওয়ার্কের মাধ্যমে প্রাপ্ত ট্রাফিক তার প্রকৃত বহন ক্ষমতাটি ছাড়িয়ে যায় তবে নেটওয়ার্কের কার্যকারিতা হ্রাস পাবে mainly মূলত নেটওয়ার্কের ট্র্যাফিকের বিভিন্ন পরামিতি ডেটাগ্রাম গ্রহণ, প্যাকেট ক্ষতির হার, ডেটাগ্রামে বিলম্ব অন্তর্ভুক্ত।

1- এসএনএমপি (সিম্পল নেটওয়ার্ক ম্যানেজমেন্ট প্রোটোকল) এর মধ্যে একটি অ্যাপ্লিকেশন স্তর প্রোটোকল, একটি ডাটাবেস স্কিমা এবং ডেটা অবজেক্টের একটি সেট রয়েছে

2- আরএমন (রিমোট নেটওয়ার্ক মনিটরিং, আরএফসি2021) নেটওয়ার্ক মনিটরিং ডেটাতে পরিসংখ্যান এবং পারফরম্যান্স মেট্রিকের একটি সেট থাকে যা বিভিন্ন মনিটরের (বা প্রোব) এবং কনসোল সিস্টেমের মধ্যে বিনিময় হয় t এটি সক্রিয়ভাবে দূরবর্তী ডিভাইসটি নিরীক্ষণ করতে পারে এবং নেটওয়ার্কের ট্র্যাফিক তথ্য ট্র্যাক করতে পারে ডিভাইস পোর্ট দ্বারা সংযুক্ত সেগমেন্ট। যতক্ষণ না ডিটেক্টরকে পর্যাপ্ত সংস্থান দেওয়া যায়, যথাসময়ে জানাতে ব্যর্থ হওয়ার ক্ষেত্রে সুরক্ষামূলক কর্মক্ষমতা পর্যবেক্ষণের ডেটা সরঞ্জামাদি, নেটওয়ার্ক পারফরম্যান্সে সক্রিয়করণের সরঞ্জাম নির্ণয় এবং নেটওয়ার্ক রেকর্ডিং রেকর্ড করাও হতে পারে তথ্য পরিচালকদের, সম্পর্কিত তথ্য পরিসংখ্যান, ইতিহাস, অ্যালার্ম, ইভেন্টগুলিতে বিভক্ত, যেমন চারটি গ্রুপ, নিয়মগুলি প্রিসেট হতে পারে।

3- নেটফ্লো বনাম এসফ্লো বনাম নেটস্ট্রিম

4- প্রোটোকল এবং ব্যবহারকারী সনাক্তকরণ

ডেটা রিপোর্টের বিষয়বস্তু অনুসারে শিরোনাম, আইপি ঠিকানা, পোর্ট নম্বর, প্রোটোকল, বার্তা বিন্যাস এবং অন্যান্য বৈশিষ্ট্য বিশ্লেষণ করা যেতে পারে।শ্রেণিবিন্যাসের পরে, বিভিন্ন অ্যাপ্লিকেশন স্তর প্রোটোকলগুলি সঠিকভাবে চিহ্নিত করা যেতে পারে, যেমন পি 2 পি (বজ্রধ্বনি), তাত্ক্ষণিক বার্তাপ্রেরণ (কিউকিউ, ওয়েচ্যাট), ভিপিএন, ইমেল এবং আরও কিছু। অবশ্যই, এটি কেবল "অগভীর" প্যাকেট সনাক্তকরণ, যেমন দেখার জন্য একটি খামে প্রেরক এবং প্রাপক।

"গভীর" প্যাকেট সনাক্তকরণ, যা একজোড়া অক্ষরের সামগ্রীর তদন্ত হিসাবে ধারণা তৈরি করে, এটি খামটি খোলার বর্বর শক্তির চেয়ে বেশি শৈল্পিক actually প্রকৃতপক্ষে কোনও প্যাকেটের সামগ্রী পড়ার পরে এটি পেরিফেরিয়াল তথ্য সংগ্রহ করে এবং একটি কাজ করে তথ্য প্রবাহের "প্রোফাইলিং" China চিনের একটি গবেষণা দল একবার "নেটওয়ার্ক ট্র্যাফিক শ্রেণিবিন্যাস, গবেষণার অগ্রগতি এবং সম্ভাবনা" নিয়ে একটি প্রবন্ধ প্রকাশ করেছিল, যেখানে মেশিন লার্নিং ব্যবহার করে "ডিপ প্যাকেট পরিদর্শন" (ডিপিআই) জন্য বিভিন্ন প্রযুক্তির উল্লেখ করা হয়েছিল।

আপনার নেটওয়ার্ক আক্রমণ করা হয়?সাইবার ক্রাইমের মূলধারার ঘটনাটি প্রতিদিন ঘটে।

নিয়ন্ত্রণ নিন এবং সমস্যাগুলি দ্রুত সমাধান করুন;

পরবর্তী প্রজন্মের দৃশ্যমানতা এবং সমস্যা সমাধানের অভিজ্ঞতা;

মাল্টি-ক্লাউড পরিবেশে পরিষেবা নিশ্চয়তা অর্জন;

স্মার্ট সুরক্ষা এখানে!

আমাদের টিমের সাথে আজই যোগাযোগ করুন, দেখুন অন্যরা কী করতে পারে না, আসুন অংশীদার হয়ে উঠুন, আমরা আপনার এনএফভি যাত্রাকে ত্বরান্বিত করতে এখানে এসেছি!

ম্যাট্রিক্স ট্র্যাফিক সংগ্রহ ভিজ্যুয়াল ম্যানেজমেন্ট সিস্টেম মোতায়েনের মাধ্যমে সম্পন্ন করা যেতে পারে:

1- ই-সরকার ক্লাউড উপস্থিতি নেটওয়ার্ক টপোলজি, সংগ্রহ পয়েন্ট অবস্থান এবং উপস্থিতি নেটওয়ার্ক টোপোলজির মধ্যে সম্পর্ক, সংগ্রহ নেটওয়ার্ক টপোলজি নিজেই, সুরক্ষা বিশ্লেষণ সরঞ্জাম (অনুপ্রবেশ সনাক্তকরণ, নিরীক্ষণ, ফ্লাইওয়াই, ইত্যাদি) এবং পুরো পর্যবেক্ষণে জড়িত অন্যান্য সামগ্রিক সরঞ্জাম ইউনিফাইড ভিজ্যুয়াল প্রদর্শন এবং পর্যবেক্ষণের জন্য প্রবাহ অধিগ্রহণ এবং বিশ্লেষণ চেইন।

2- বর্তমান প্রবাহ হারের বক্ররেখার রিয়েল-টাইম প্রদর্শন সহ লিঙ্কটির রিয়েল-টাইম মনিটরিং এবং স্বাস্থ্যকর অপারেশন স্থিতির তথ্য সংগ্রহ; অনুসন্ধান এবং historicalতিহাসিক প্রবাহের হার বক্ররেখার প্রদর্শন; লিঙ্কগুলি বার্তা প্রতিবিম্বিত করতে বিভিন্ন প্যাকেটের দৈর্ঘ্যের বিতরণ মডেলের ভিত্তিতে প্রদর্শিত হয় অ্যাপ্লিকেশন বৈশিষ্ট্য.লিংকগুলি স্বাস্থ্য স্বাস্থ্য প্রোফাইলকে প্রতিবিম্বিত করতে বিভিন্ন ইউনিকাস্ট / মাল্টিকাস্ট / সম্প্রচার বার্তাগুলির বিতরণ মডেলের ভিত্তিতে উপস্থাপিত হয়।

3- বিভিন্ন ব্যাক-এন্ড সুরক্ষা বিশ্লেষণ সিস্টেমগুলিতে ট্র্যাফিকের স্থিতির তথ্য আউটপুটটির রিয়েল-টাইম পর্যবেক্ষণ। বিভিন্ন সুরক্ষা বিশ্লেষণ সিস্টেম বিভিন্ন ধরণের ট্র্যাফিক ডেটার উপর দৃষ্টি নিবদ্ধ করতে পারে তার ভিত্তিতে, ম্যাট্রিক্স সিস্টেম প্রবাহের বক্ররেখার স্থিতি এবং পরিসংখ্যান আউটপুট পর্যবেক্ষণ করতে পারে বাস্তব সময়ে প্রতিটি বিশ্লেষণ সিস্টেমের।

4- অধিগ্রহণের লিঙ্ক / ফ্লো আউটপুট লিঙ্কটির রিয়েল-টাইম রাজ্য পর্যবেক্ষণ।প্রবাহের মডেলটিতে লিঙ্কের অসঙ্গতি বা উল্লেখযোগ্য অসঙ্গতিগুলির ক্ষেত্রে সিস্টেমটি সতর্কতা তৈরি করতে পারে এবং একীভূত উপস্থাপনার জন্য ইন্টারফেসের মাধ্যমে সুরক্ষা পরিস্থিতি সচেতনতামূলক প্ল্যাটফর্মে তাদের আউটপুট দিতে পারে।ব্যবহারকারীরা পুরো সিস্টেমের প্রাপ্যতা উন্নত করতে সময় মতো পদ্ধতিতে আরও অসঙ্গতিগুলি প্রক্রিয়া করতে পারেন।

5 - বর্তমান নেটওয়ার্ক টপোলজির দৃশ্যের ভিত্তিতে প্রতিটি সরঞ্জাম ইউনিটে প্রবাহ বিতরণ কৌশল পরিচালনার স্যাম্পলিং ম্যাট্রিক্স সঞ্চালনের জন্য ম্যাট্রিক্স প্রবাহ অধিগ্রহণ ভিজ্যুয়াল ম্যানেজমেন্ট সিস্টেমটি বর্ণিত কৌশলটির আরও স্পষ্ট বর্ণনা হতে পারে প্রবাহ বিতরণ কনফিগারেশন, রক্ষণাবেক্ষণে অসুবিধা ট্র্যাফিক পরিচালনার কৌশলগুলি হ্রাস করে।

6-ম্যাট্রিক্স ট্র্যাফিক সংগ্রহ ভিজ্যুয়াল ম্যানেজমেন্ট সিস্টেমটি কেবল স্বতন্ত্রভাবে একটি ভিজ্যুয়াল ডাব্লুইইবি ইন্টারফেস সরবরাহ করতে পারে না, তবে সুরক্ষা ব্যবস্থাপনার প্ল্যাটফর্মের সাথে সংহত করার জন্য ওয়েবার্সওয়াইস, সকেট এবং অন্যান্য ধরণের এপিআই ইন্টারফেস সরবরাহ করতে পারে এবং সুরক্ষা ব্যবস্থাপনার প্ল্যাটফর্মের ইউনিফাইড কেন্দ্রীভূত পরিচালন গ্রহণ করে ব্যবহারকারীদের কাছে একীভূত পরিচালনার দৃশ্য উপস্থাপন করতে।

সংক্ষেপে, এসডিএন ফ্লো সংগ্রহ এবং বিতরণের মাধ্যমে ম্যাট্রিক্স এবং ম্যাট্রিক্স প্রবাহ সংগ্রহ এবং ভিজ্যুয়াল ম্যানেজমেন্ট সিস্টেমের উপাদানগুলি মেঘ সুরক্ষা ব্যবস্থাপনার সমন্বিত ই-গভর্নমেন্ট প্ল্যাটফর্মে বিতরণ এবং প্ল্যাটফর্ম নির্মাণের সাথে দৃ integrated়ভাবে সংহত করে, এর একীভূত প্রশাসনের ভিত্তি অর্জন করুন নেটওয়ার্ক সুরক্ষা এবং সুরক্ষা পরিস্থিতিগত সচেতনতামূলক সিস্টেম বিশ্লেষণের জন্য ই-সরকারী ক্লাউড নেটওয়ার্ক ট্র্যাফিক ডেটা ম্যানেজমেন্ট এফেক্টটি দৃ strong় সমর্থন সরবরাহ করে।

৩. 100 জি ডেটা অধিগ্রহণ, ডেটা ক্যাপচারিং এবং স্যুইচ সার্ভিস কার্ড / নেটওয়ার্ক পরিস্থিতি সচেতনতার জন্য মডিউল নেটওয়ার্ক ট্যাপস (এসএ)

এনটি-এফটিএপি -32 কিউসিএক্স নেটওয়ার্ক ট্যাপ NPB.pdf