APIのデータ統合インターフェイスを通してネットワークの蛇口を管理するネットワークの状況意識

APIのデータ統合 インターフェイスを通してネットワークの蛇口を管理するネットワークの状況意識

状況意識の背景

状況意識（SA）は軍分野で最初にもたらされた。80年代では、米国の空軍は認識（認識）の3つのレベル、理解および予言をカバーする状況意識の概念をもたらした。90年代では、状況意識の概念は、理解得る、ネットワークの状態表示の変更の安全率に、示す大規模なネットワーク環境をネットワークの上昇および状況意識「ネットワーク（サイバースペースの状態意識、CSA）のための改善と、次第に受け入れられ」始め、最近の進展の傾向はの予測を延期し、最終的な目的は決定および行為を作ることである。この記事は次のトピックにネットワークの状況意識である共通の問題を論議するために焦点を合わせる:

ネットワークの認識の基礎:ネットワーク層、センサー

ネットワーク分析の技術:SNMP、NetFlowのsFlow、NetStreamの包みの捕獲

ネットワーク データ視覚化:WireShark、NTopngの神経節、GeoIP

ネットワーク意識の基礎

1. センサーは全権ではない

ネットワークを測定する一般的なステップは次の通りある:最初に、ネットワークのネットワーク・トポロジ、関係方法、潜在的な観測点のリスト、等を得なさい。それから潜在的な観測点を、定める位置を流れを見ることができる定めなさい;最後に、最適の適用範囲の機構は定められる。複雑なネットワークでは、センサーは十分に覆うことができない従って多数センサーは一緒に使用される必要がある。コレクションの分野に従って、センサーは3つの部門に分けることができる:

ネットワーク:侵入検知システム（IDS）、NetFlowのコレクター、TCPのコレクター（tcpdumpのような）

ホスト:ホストに存在しなさい、ホスト、ネットワーク カードの交通の活動（ファイル アクセス、ログインおよびログアウト）を監視しなさい

サービス:郵便メッセージ、特定のサービスのためのHTTP要求

2. 層になるセンサーのネットワークの影響

一般に、ネットワーク センサーの焦点はサービス センサーの焦点は層5以上にであるが、層2 | OSIモデルの4である。ネットワーク トラフィックの層になることの影響では、送出バイト最大ユニット（MTU）を考慮することもまた必要である:媒体で送信することができる包みの最高のサイズに影響を与えるデータ・フレームのサイズの上限。OSIモデルの層5のセッション層はである会議の暗号化、暗号化された情報直接理解することができない状態を考慮する必要がある;層6および7では、意味を持った情報を得るために議定書の細部を知らなければならない。

ネットワーク分析の技術

ネットワークが普通動いているかどうか判断するべきネットワーク トラフィックはネットワークの走行状態を反映し、主である。ネットワークによって受け取られる交通が実際の収容量を超過すれば、ネットワーク パフォーマンスは低下する。ネットワークの交通のさまざまな変数は主に受け入れが含まれ、データグラムを、包みの損失率送って、データグラムは遅れる。

1- SNMP （簡易ネットワーク管理 プロトコル）は目的適用業務層の議定書、データベースのスキーマおよびデータ セットを含んでいる

2 - RMON （リモート・ネットワークの監視、RFC2021）ネットワークのモニタリング データは一組の統計量および異なったモニター（か調査）およびコンソール システムの間で交換される性能の測定基準を含んでいる。それは積極的にリモート デバイスを監察し、装置港によって接続されるネットワークの区分の交通情報を追跡できる。探知器に十分な資源を与えなさい限り、また保護パフォーマンス モニタのデータ機器、ネットワーク パフォーマンスの能動態への装置の診断を防ぐことである場合もあり、時機を得たへの失敗の場合の記録的なネットワーク パフォーマンスは、統計量、歴史、警報、でき事に情報マネージャーを、関連情報分けられる、4グループのような、規則前もって調整することができる知らせる。

3 - NetFlow対sFlow対NetStream

4 -議定書およびユーザ識別

データ レポート ヘッダーの内容に従って、IPアドレス、ポート番号、議定書、メッセージのフォーマットおよび他の特徴は分析することができる。分類の後で、さまざまな適用業務層の議定書はインスタント メッセージ（QQ、WeChat）、VPN、等電子メールを送る正確に、P2P （落雷）のような識別することができる。当然、これは封筒の送り主そして受け手を見ることのような「浅い」包みの検出だけ、である。

組の手紙の内容に調査として意味を成している「深い」包みの検出は封筒の開始の暴力より功妙である。実際に包みの内容を読むかわりに、それは周辺情報を集め、データ・ストリームの「側面図を描くこと」。中国の調査チームは一度機械学習を使用して「深い包みの点検」のためのいろいろな技術を（DPI）述べた「ネットワーク トラフィック分類、研究の進歩および見通し」ののペーパーを出版した、

あなたのネットワークは攻撃の下にあるか。サイバー犯罪のMainstreamingは毎日起こる。

制御を取り、より速い問題を解決しなさい;

経験の次世代の可視性およびトラブルシューティング;

複数の雲の環境を渡るサービス保証の達成;

スマートな保証はここにある!

私達のチームに今日連絡しなさい、パートナーであろう私達あなたのNFVの旅行を加速することをここにある他によってできないものを見なさい!

マトリックスの交通コレクションの視覚管理システムは配置によって完了することができる:

1- コレクション ポイント位置間の電子政府の雲の存在のネットワーク・トポロジ、関係および存在のネットワーク・トポロジ、コレクションのネットワーク・トポロジ自体、安全保障の分析装置（侵入の検出、監査、FLOWEYE、等）および統一された表示装置および監視のための全監察の流れの獲得および分析の鎖にかかわる他の全面的な装置。

2- 現在の流動度のカーブの実時間ディスプレイを含むリンクの健康な操作のステータス情報の実時間監視そしてコレクション、;歴史的流動度のカーブの照会そして表示;リンクはメッセージの塗布の特徴を反映するために異なった包みの長さの配分モデルに基づいて表示される。リンクは異なったunicast/マルチキャスト/同報メッセージの配分モデルに基づいてネットワークの健康のプロフィールを反映するために示される。

3- 異なった後部の保証解析システムへの交通ステータス情報の出力の実時間監視。異なった保証解析システムがデータ異なったトラフィックの種類に焦点を合わせるかもしれないという事実に基づいてマトリックス システムはリアルタイムの各解析システムに流れ曲線の状態および統計量の出力を監察できる。

4- 獲得リンク/流れの出力リンクの実時間州の監視。流れモデルのリンク変則か重要な変則の場合には、システムは警告を発生させ、保証状態意識のプラットホームに統一された提示のためのインターフェイスを通して出力できる。ユーザーは更に全システムの供給を改善するために変則をタイムリーに処理できる。

5 - マトリックスの流れの獲得の見本抽出のマトリックスを流れ配分の戦略管理の各装置の単位の視覚化で、現在のネットワークネットワーク・トポロジの眺めに基づいて行い、側面流れの分類の適用に深く入る視覚管理システムは作戦を完全な流れ配分構成のより明確な記述である場合もある非常に減らす維持の難しさのトラフィック管理の作戦を記述した。

6マトリックスの交通コレクションの視覚管理システムはだけでなく、独自に視覚網インターフェイスを提供できるがまた保証管理プラットホームによって統合するためにAPIインターフェイスをのWEBSERVICE、ソケットおよび他のタイプ提供しユーザーに統一された管理眺めを示すために保証管理プラットホームの統一された中心にされた管理を受け入れる。

SDNの流れのコレクションの配置によって、および配分のマトリックスおよびマトリックスの流れのコレクションはおよび視覚管理システムの部品の配分雲の保証管理によって統一される電子政府のプラットホームにおよび堅く統合される要約するためにはプラットホームの構造と、ネットワークの保証および保証状況意識システムの分析のための電子政府の雲のネットワーク トラフィックのデータ管理の効果の統一された管理の基礎を、達成するために強力な支持を提供する。

3.データ収集100Gネットワークの状況意識（SA）のためのデータ キャプチャおよびスイッチ サービス カード/モジュール ネットワークの蛇口

NT-FTAP-32QCXネットワークの蛇口NPB.pdf