Технический блог
-
Как опытный сетевой инженер, знаете ли вы 8 распространенных сетевых атак?
На первый взгляд, сетевые инженеры — это всего лишь «технические работники», которые строят, оптимизируют и устраняют неполадки в сетях, но на самом деле мы — «первая линия обороны» в сфере кибербезопасности. Отчёт CrowdStrike за 2024 год показал, что число кибератак в мире выросло на 30%, причём китайские...Читать далее -
Что такое система обнаружения вторжений (IDS) и система предотвращения вторжений (IPS)?
Система обнаружения вторжений (IDS) подобна сетевому разведчику, основная функция которого — обнаружение признаков вторжения и отправка сигнала тревоги. Отслеживая сетевой трафик или поведение хоста в режиме реального времени, она сравнивает заданную «библиотеку сигнатур атак» (например, известные вирусные сигнатуры) с...Читать далее -
Шлюз VxLAN (виртуальная расширяемая локальная сеть): централизованный шлюз VxLAN или распределенный шлюз VxLAN?
Чтобы обсудить шлюзы VXLAN, необходимо сначала обсудить саму VXLAN. Напомним, что традиционные VLAN (виртуальные локальные сети) используют 12-битные идентификаторы VLAN для разделения сетей, поддерживая до 4096 логических сетей. Это хорошо подходит для небольших сетей, но в современных центрах обработки данных, с...Читать далее -
Мониторинг сети «Невидимый дворецкий» – NPB: легенда управления сетевым трафиком, артефакт в цифровую эпоху
Благодаря цифровой трансформации корпоративные сети больше не представляют собой просто «несколько кабелей, соединяющих компьютеры». С распространением устройств Интернета вещей, переносом сервисов в облако и растущим распространением удалённой работы сетевой трафик резко возрос, как и...Читать далее -
Сетевой перехватчик или SPAN Port Mirror: какой метод захвата сетевого трафика лучше подходит для мониторинга и безопасности сети?
Точки доступа (TAP), также известные как точки репликации, точки агрегации, активные точки, медные точки, Ethernet-точки, оптические точки, физические точки и т. д. Точки доступа — популярный метод сбора сетевых данных. Они обеспечивают полную прозрачность потока сетевых данных.Читать далее -
Анализ и захват сетевого трафика — ключевые технологии, обеспечивающие производительность и безопасность вашей сети.
В современную цифровую эпоху анализ сетевого трафика и сбор/перехват сетевого трафика стали ключевыми технологиями, обеспечивающими производительность и безопасность сети. В этой статье мы подробно рассмотрим эти две области, чтобы помочь вам понять их важность и варианты применения, а также…Читать далее -
Расшифровка фрагментации и повторная сборка IP-пакетов: сетевой брокер пакетов Mylinking™ идентифицирует фрагментированные IP-пакеты
Введение Мы все знаем принципы классификации и неклассификации IP и их применение в сетевых коммуникациях. Фрагментация и повторная сборка IP-пакетов — ключевой механизм в процессе передачи пакетов. Когда размер пакета превышает...Читать далее -
От HTTP к HTTPS: понимание TLS, SSL и зашифрованной связи в сетевых брокерах пакетов Mylinking™
Безопасность — это уже не просто опция, а обязательный курс для каждого специалиста по интернет-технологиям. HTTP, HTTPS, SSL, TLS — вы действительно понимаете, что происходит за кулисами? В этой статье мы объясним основную логику современных протоколов шифрования связи...Читать далее -
Сетевой брокер пакетов Mylinking™ (NPB): освещаем темные уголки вашей сети
В современных сложных, высокоскоростных и часто зашифрованных сетевых средах обеспечение полной прозрачности имеет первостепенное значение для безопасности, мониторинга производительности и соответствия требованиям. Брокеры сетевых пакетов (NPB) прошли путь от простых агрегаторов TAP до сложных, интегрируемых...Читать далее -
Что может сделать Mylinking™ Network Packet Broker для технологии виртуальных сетей? VLAN против VxLAN
В современной сетевой архитектуре VLAN (виртуальная локальная сеть) и VXLAN (виртуальная расширенная локальная сеть) — две наиболее распространённые технологии виртуализации сетей. Они могут показаться похожими, но на самом деле между ними есть ряд ключевых различий. VLAN (виртуальная локальная...Читать далее -
Захват сетевого трафика для мониторинга, анализа и обеспечения безопасности сети: TAP и SPAN
Основное различие между перехватом пакетов через порты Network TAP и SPAN. Зеркалирование портов (также известное как SPAN) Сетевой ответвитель (также известный как ответвитель репликации, ответвитель агрегации, активный ответвитель, медный ответвитель, ответвитель Ethernet и т. д.) TAP (Terminal Access Point) — это полностью пассивный ответвитель...Читать далее -
Какие сетевые атаки наиболее распространены? Вам понадобится Mylinking для перехвата нужных сетевых пакетов и их пересылки вашим средствам сетевой безопасности.
Представьте, что вы открываете, казалось бы, обычное электронное письмо, а в следующее мгновение ваш банковский счёт оказывается пустым. Или вы просматриваете веб-страницы, и вдруг экран блокируется, и появляется сообщение с требованием выкупа. Эти сцены — не научно-фантастические фильмы, а реальные примеры кибератак. В нашу эпоху...Читать далее
