1- តើកញ្ចប់ព័ត៌មានចង្វាក់បេះដូងកំណត់អ្វី?
កញ្ចប់ចង្វាក់បេះដូងនៃបណ្តាញ MyLinking ™ Network Tap Screase ប្តូរទៅអ៊ីសឺរណិត 2 ស៊ុម 2 ។ នៅពេលដាក់ពង្រាយរបៀបនៃស្រទាប់ភ្ជាប់មានតម្លាភាព 2 (ដូចជាអាយភីអេ / អេហ្វអេ) ស្រទាប់ 2 អ៊ីសឺរណិតស៊ុមអ៊ីធឺណិតត្រូវបានបញ្ជូនបន្តដែលត្រូវបានបិទឬបោះបង់ចោល។ ក្នុងពេលជាមួយគ្នានេះដែរការភ្ជាប់បណ្តាញ MyLinking Signper គាំទ្រទ្រង់ទ្រាយសារដោយចង្វាក់បេះដូងផ្ទាល់ខ្លួនដើម្បីបំពេញតាមស្ថានភាពដែលឧបករណ៍សុវត្ថិភាពសៀរៀលពិសេសមួយចំនួនមិនអាចបញ្ជូនបន្តទៀតនូវស្រទាប់អ៊ីសឺរណិត 2 ស៊ុមអ៊ីធឺណិតធម្មតា 2 ។
ហើយបណ្តាញអ៊ិនធឺរណែតរបស់ MyLinking ™ MyLinking Service ជួយគាំទ្រដល់ការរាវរកកញ្ចប់ព័ត៌មានចង្វាក់បេះដូងដោយផ្អែកលើស្លាក Vlan, ស្រទាប់ស្រទាប់ទី 3 និងស្រទាប់សារចំនួនសារផ្ទាល់ខ្លួន។ ផ្អែកលើយន្តការនេះអ្នកប្រើអាចអនុវត្តមុខងារធ្វើតេស្តសុវត្ថិភាពសេវាកម្មរបស់ឧបករណ៍សុវត្ថិភាពការភ្ជាប់ដើម្បីធ្វើឱ្យវាកាន់តែមានប្រសិទ្ធភាពក្នុងការធានាថាសេវាកម្មសុវត្ថិភាពដែលត្រូវគ្នាដំណើរការបានត្រឹមត្រូវ។
ម៉ាស៊ីនកំដៅផ្លូវល្បឿនលឿនរបស់ MyLinking ™ MyLinking ™អាចជួយគាំទ្រម៉ូនីទ័រដើម្បីផ្ញើកញ្ចប់ចង្វាក់បេះដូងផ្សេងៗគ្នាទាំងទិសដៅទាំងពីរ។ ឧទាហរណ៍កញ្ចប់ចង្វាក់បេះដូង TCP និង UDP ប្រភេទចង្វាក់បេះដូងត្រូវបានគេប្ដូរតាមបំណងលើ "អ្នកការពារការធ្វើបាបចរាចរណ៍យុទ្ធសាស្ត្រ" យោងទៅតាមលក្ខណៈពិសេសនៃឧបករណ៍សៀរៀល។ អ្នកអាចកំណត់រចនាសម្ព័ន្ធការផ្ញើកញ្ចប់ចង្វាក់បេះដូង TCP នៅលើ uplink នេះត្រួតពិនិត្យកំពង់ផែមួយនិងការផ្ញើកញ្ចប់ចង្វាក់បេះដូង UDP នៅលើរន្ធ Mond Downline Man Telet ដើម្បីឆ្លើយតបទៅនឹងយន្តការបញ្ជូនបន្តរបស់ឧបករណ៍សុវត្ថិភាព។ មុខងារនេះអាចធានាខ្សែអក្សរកាន់តែមានប្រសិទ្ធភាព។ ភ្ជាប់ឧបករណ៍សុវត្ថិភាពទៅប្រតិបត្តិការធម្មតា។
បណ្តាញអ៊ិនធឺណិតអ៊ិនធឺណិត MyLinking ™អ៊ិនធឺរណែតត្រូវបានស្រាវជ្រាវត្រូវបានស្រាវជ្រាវនិងបង្កើតឱ្យប្រើសម្រាប់ការដាក់ពង្រាយដែលអាចបត់បែនបាននៃប្រភេទសន្តិសុខសៀរៀលខណៈពេលផ្តល់ភាពជឿជាក់របស់បណ្តាញខ្ពស់។
2- បណ្តាញអ៊ិនធឺរណែតអ៊ិនធឺរណែតបណ្តាញមានលក្ខណៈពិសេសកម្រិតខ្ពស់និងបច្ចេកវិទ្យា
MyLincing ™ "របៀបការពារផលប៉ះពាល់" លក្ខណៈពិសេស "បច្ចេកវិទ្យា" FullLink "
បច្ចេកវិទ្យាផ្លាស់ប្តូរល្បឿនលឿន MyLinking ™លឿនជាងមុន
MyLinking ™ "Linksafeswitch" បច្ចេកវិទ្យា
បច្ចេកវិទ្យា WebLinking ™ "បច្ចេកវិទ្យាបញ្ជូនបន្ត / បញ្ហាយុទ្ធសាស្រ្តឌីជីថលថាមវន្តដែលមានភាពស្វាហាប់
បច្ចេកវិទ្យារាវរកសាររបស់ MyLining ™ឆ្លាតវៃសាររកឃើញសារចិត្ត
MyLinking ™រកឃើញសារចង្វាក់បេះដូងនិយមនិយម
ការធ្វើឱ្យមានតុល្យភាពនៃការធ្វើសមតុល្យតុល្យភាពបន្ទុក
MyLinking ™បច្ចេកវិជ្ជាចែកចាយចរាចរណ៍ឆ្លាតវៃ
ការប្រើប្រាស់តុល្យភាពផ្ទុកតុល្យភាពបន្ទុកយ៉ាងស៊ីជម្រៅ
បច្ចេកវិទ្យាគ្រប់គ្រងពីចម្ងាយ MyLinking ™ (http / web, telenet / ssh, "EasyConfig / WelldeConfig" លក្ខណៈ)
3- បណ្តាញអ៊ិនធឺរណែតអ៊ិនធឺរណែតប្តូរទីតាំង (ដូចខាងក្រោម)
3.1 ហានិភ័យនៃឧបករណ៍សន្តិសុខក្នុងតួ (IPS / FW)
ខាងក្រោមនេះគឺជាប្រព័ន្ធការពារជាតិអាយផត (ឧបករណ៍ការពារការឈ្លានពាន), អេហ្វ។ អេ។
ក្នុងពេលជាមួយគ្នានេះយើងអាចសង្កេតមើល IPS / FW ជាការដាក់ពង្រាយឧបករណ៍ដែលជាធម្មតាត្រូវបានដាក់ពង្រាយនៅក្នុងទីតាំងសំខាន់របស់បណ្តាញសហគ្រាសដើម្បីអនុវត្តសុវត្ថិភាពរបស់ឧបករណ៍ដែលមានភាពជឿជាក់ដោយគ្មានសហគ្រាសដែលមានផលប៉ះពាល់ដោយផ្ទាល់លើបណ្តាញសហគ្រាសទាំងមូល។ នៅពេលដែលឧបករណ៍សៀរៀលផ្ទុកលើសការគាំងការធ្វើបច្ចុប្បន្នភាពកម្មវិធីការធ្វើបច្ចុប្បន្នភាពគោលនយោបាយ។ ល។ បណ្តាញទាំងមូលមានបណ្តាញសហគ្រាសទាំងមូលនឹងរងផលប៉ះពាល់យ៉ាងខ្លាំង។ នៅពេលនេះយើងមានតែតាមរយៈបណ្តាញកាត់ប៉ុណ្ណោះដែលអ្នកលោតហ្វូសរាងកាយអាចធ្វើឱ្យបណ្តាញត្រូវបានស្តារឡើងវិញដែលជះឥទ្ធិពលយ៉ាងធ្ងន់ធ្ងរដល់ភាពជឿជាក់នៃបណ្តាញ។ បច្ចេកវិទ្យា IPS / FW / សៀរៀលផ្សេងទៀតដែលធ្វើឱ្យប្រសើរឡើងនូវការដាក់ពង្រាយបណ្តាញសន្តិសុខសហគ្រាសម៉្យាងវិញទៀតក៏ជួយកាត់បន្ថយភាពជឿជាក់នៃបណ្តាញសហគ្រាសបង្កើនហានិភ័យនៃបណ្តាញដែលមិនមាន។
3.2 ការការពារឧបករណ៍អ៊ិនធឺណេត
បណ្តាញអ៊ិនធឺណិត™ MyLinking ™ "ត្រូវបានដាក់ពង្រាយជាស៊េរីរវាងឧបករណ៍បណ្តាញ (រ៉ោតទ័រប្តូរ។ ល។ ការរកឃើញហើយដូច្នេះរំលងឧបករណ៍ដែលមានកំហុសដោយមិនរំខានដល់ការសន្និដ្ឋាននៃបណ្តាញឧបករណ៍បណ្តាញរហ័សភ្ជាប់ដោយផ្ទាល់ដើម្បីការពារបណ្តាញទំនាក់ទំនងធម្មតាដោយផ្ទាល់។ នៅពេលការងើបឡើងវិញនៃការបរាជ័យក្នុងការរកឃើញ ips / FW / FW នេះក៏តាមរយៈការរកឃើញកញ្ចប់ចង្វាក់បេះដូងដ៏ឆ្លាតវៃនៃមុខងារដែលមានមុខងារតំណដើមដើម្បីស្តារសុវត្ថិភាពនៃការត្រួតពិនិត្យសុវត្ថិភាពបណ្តាញសហគ្រាស។
បណ្តាញអ៊ិនធឺណិត MyLinking ™ "មានមុខងាររកឃើញសារចង្វាក់បេះដូងដ៏មានឥទ្ធិពលអ្នកប្រើអាចប្តូរបានតាមសារឆែកឆេររបស់អាយភីអេ / កាំភ្លើងថ្ក្រឹត" ។ IPS / FW កំពុងធ្វើការជាធម្មតាដោយការផ្ញើនិងទទួលសារចង្វាក់បេះដូង។
3.3 "លំហូរឯកសារលំហូរនៃការការពារការប្រព្រឹត្ដការប្រព្រឹត្ដការអូសទាញរបស់ក្នុងការបោះឆ្នោត
នៅពេលដែលឧបករណ៍បណ្តាញសុវត្ថិភាពត្រូវការដោះស្រាយតែការការពារសន្តិសុខស៊េរីជាក់លាក់តាមរយៈបណ្តាញ ComeLinking ™ "មុខងារចរាចរណ៍របស់ MyLinking ។ នេះនឹងមិនត្រឹមតែរក្សាបាននូវមុខងារធម្មតានៃមុខងាររាវរកសុវត្ថិភាពនៃឧបករណ៍សុវត្ថិភាពប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងកាត់បន្ថយលំហូរនៃឧបករណ៍សុវត្ថិភាពដើម្បីដោះស្រាយសម្ពាធផងដែរ។ ក្នុងពេលជាមួយគ្នានេះដែរ "បណ្តាញអ៊ិនធឺរណែតនៅជួរភ្នំ" អាចរកឃើញស្ថានភាពការងារនៃឧបករណ៍សុវត្ថិភាពក្នុងពេលវេលាជាក់ស្តែង។ ឧបករណ៍សុវត្ថិភាពដំណើរការមិនធម្មតាចរាចរណ៍ផ្លូវគោកដោយផ្ទាល់ដើម្បីជៀសវាងការរំខានសេវាកម្មបណ្តាញ។
3.4 ការការពារស៊េរីដែលមានតុល្យភាពមានតុល្យភាព
បណ្តាញអ៊ិនធឺរណែត MyLinking ™ "ត្រូវបានដាក់ពង្រាយជាស៊េរីរវាងឧបករណ៍បណ្តាញ (រ៉ោតទ័រប្តូរ។ ល។ ) ។ នៅពេលដែលដំណើរការដំណើរការដំណើរការ IPS / FW គ្រប់គ្រាន់មិនគ្រប់គ្រាន់ដើម្បីទប់ទល់នឹងចរាចរណ៍តំណភ្ជាប់បណ្តាញទីតាំងចរាចរណ៍ដែលមានតុល្យភាពចរាចរណ៍ដែលអាចកាត់បន្ថយសម្ពាធក្នុងការដំណើរការអាយភីអេ / FW ដែលមានប្រសិទ្ធិភាពធ្វើឱ្យប្រសើរឡើងនូវការធ្វើឱ្យមានកម្រិតខ្ពស់នៃការអះអាងរបស់បរិស្ថាន។
បណ្តាញអ៊ិនធឺណិត MyLinking ™ "មានមុខងារធ្វើឱ្យមានតុល្យភាពផ្ទុកតុល្យភាពផ្ទុកដែលមានអនុភាព។
3.5 ស៊េរីនៃឧបករណ៍ក្នុងការរារាំងឧបករណ៍ការពារអូសទាញលំហូរទឹកហូរ (ផ្លាស់ប្តូរការភ្ជាប់សៀរៀលទៅនឹងការតភ្ជាប់ប៉ារ៉ាឡែល)
នៅក្នុងតំណភ្ជាប់សំខាន់ៗមួយចំនួន (ដូចជាហាងលក់រាយបណ្តាញអ៊ិនធឺរណែត) ទីតាំងរបស់ម៉ាស៊ីនមេបណ្តាញអ៊ិនធឺណិតនិងការដាក់ពង្រាយឧបករណ៍ប្រដាប់អាវុធតាមអ៊ិនធឺរណែតជាច្រើនក្នុងពេលតែមួយក្នុងការតំឡើងចំណុចបរាជ័យក្នុងការកាត់បន្ថយភាពជឿជាក់នៃបណ្តាញ។ ហើយនៅក្នុងឧបករណ៍សន្តិសុខដែលបានរៀបរាប់ខាងលើលើការដាក់ពង្រាយតាមអ៊ិនធឺរណែតការតំឡើងឧបករណ៍ការជំនួសគ្រឿងបរិក្ខារនិងប្រតិបត្តិការផ្សេងទៀតនឹងបណ្តាលឱ្យមានបណ្តាញសម្រាប់ការផ្លាស់ប្តូរសេវាកម្មដ៏ធំមួយដើម្បីបញ្ចប់ការអនុវត្តគម្រោងនេះដោយជោគជ័យ។
តាមរយៈការដាក់ពង្រាយបណ្តាញអ៊ិនធឺណិត "ក្នុងលក្ខណៈបង្រួបបង្រួមរបៀបដាក់ពង្រាយនៃឧបករណ៍សុវត្ថិភាពជាច្រើនដែលបានភ្ជាប់គ្នា" ដែលមានទំនាក់ទំនងគ្នារវាង "តាមតំណភ្ជាប់នៃការបំពេញបន្ថែមដែលទទួលបានលំហូរដូចគ្នាជាមួយនឹងរបៀបនៃការធ្វើឱ្យមានប្រសិទ្ធិភាពត្រឹមត្រូវ។
ឧបករណ៍សុវត្ថិភាពច្រើនជាងមួយក្នុងពេលតែមួយនៅក្នុងដ្យាក្រាមដាក់ពង្រាយស៊េរី:
បណ្តាញអ៊ិនធឺរណែតផ្លាស់ប្តូរដ្យាក្រាមដាក់ពង្រាយ:
3.6 ផ្អែកលើយុទ្ធសាស្ត្រថាមវន្តនៃការការពារសន្តិសុខសុវត្ថិភាពចរាចរណ៍
"បណ្តាញអ៊ិនធឺណិតនៅជួរ" សេណារីយ៉ូកម្មវិធីជឿនលឿនមួយផ្សេងទៀតផ្អែកលើយុទ្ធសាស្ត្រនៃការការពារសុវត្ថិភាពការរាវរកសុវត្ថិភាពចរាចរណ៍ការដាក់ពង្រាយផ្លូវដូចបង្ហាញខាងក្រោម:
យកការការពារការវាយលុករបស់ DODOS និងការរកឃើញនូវ "ឧបករណ៍ធ្វើតេស្តសន្តិសុខ។ ផ្នែក) បន្ទាប់ពីការវាយប្រហារ "ឧបករណ៍ការពារវាយប្រហារប្រឆាំងនឹង DDOS" នឹងបង្កើតច្បាប់ត្រូវគ្នានឹងលំហូរចរាចរណ៍របស់ចរាចរណ៍ហើយផ្ញើវាទៅ "បណ្តាញអ៊ីនធឺណិត" តាមរយៈចំណុចប្រទាក់នៃការចែកចាយគោលនយោបាយថាមវន្ត។ "បណ្តាញអ៊ិនធឺរណែតអាចធ្វើឱ្យទាន់សម័យ" ភាពស៊ីជម្រៅ Tracktacic Trackic "បន្ទាប់ពីទទួលបានវិធានការគោលនយោបាយរបស់ម៉ាស៊ីនមេ" ហើយ "ការការពារការវាយលុករបស់ DOD ដល់" ការរកឃើញ "ដែលមានប្រសិទ្ធិភាពបន្ទាប់ពីការវាយលុកហើយបន្ទាប់មកបានចាក់ចូលក្នុងបណ្តាញ។
គ្រោងការណ៍ពាក្យសុំផ្អែកលើ "បណ្តាញអ៊ិនធឺរណែត" គឺងាយស្រួលក្នុងការអនុវត្តជាងការចាក់ថ្នាំរបស់ផ្លូវ BGP បែបប្រពៃណីឬគ្រោងការណ៍អវកាសផ្សេងទៀតហើយបរិស្ថានមិនសូវពឹងផ្អែកលើបណ្តាញហើយភាពជឿជាក់ខ្ពស់ជាងនេះទេហើយភាពជឿជាក់ខ្ពស់ជាង។
"បណ្តាញអ៊ិនធឺណិតនៅជួរ" មានលក្ខណៈដូចខាងក្រោមដើម្បីគាំទ្រដល់ការការពារការរកឃើញសន្តិសុខប្រកបដោយថាមវន្ត:
1 "បណ្តាញអ៊ិនធឺណិតក្នុងជួរ" ដើម្បីផ្តល់នូវច្បាប់ដែលផ្អែកលើអ៊ីនធឺរវឺរអ៊ិនធឺរណេសមានភាពងាយស្រួលការធ្វើសមាហរណកម្មងាយស្រួលជាមួយឧបករណ៍សុវត្ថិភាពរបស់ភាគីទីបី។
2 "បណ្តាញអ៊ិនធឺណិតនៅលើផ្លូវ" ផ្អែកលើផ្នែករឹងបន្ទះឈីបសុទ្ធរបស់ឧបករណ៍ភ្ជាប់ទៅមុខរហូតដល់កញ្ចប់ល្បឿន 10 ជីកាបៃដោយមិនរារាំងការបញ្ជូនបន្តការបញ្ជូនបន្តនិង "បណ្ណាល័យច្បាប់ឌីណាមិកធ្វើឱ្យមានភាពស្វាហាប់" ដោយមិនគិតពីលេខ។
3
ពេលវេលាក្រោយ: ធ្នូ 23-2021