Hálózatfigyelés: definíció, alkalmazás, példák és egyebek

Tudja, mi a hálózati megfigyelés? Nos, a jelzett bejegyzésben vagy! Részletesen tudni fogja annak meghatározását, alkalmazását, példáit és még sok mást. A hálózatok az egyik legfontosabb elem, amelyet figyelembe kell venni, mivel ha a működés leáll, a szóban forgó vállalat nem nyújtja szolgáltatásait.

Hálózati megfigyelés

Bár egy behatolás -megszakító rendszer irányítja a hálózatot, kívülről (a hálózaton kívül) fenyegetéseket keres, az irányított módszer pedig a beáramlás és / vagy szerverhiba, valamint a hálózati infrastruktúra vagy más csapat okozta problémákat keresi. Például egy webszerver állapotának megállapításához a felügyeleti szoftver rendszeresen kéréseket küldhet a HTTP -nek (Hypertext Transfer Protocol) megfelelő oldalak megszerzésére.

E-mail kiszolgálók esetén az SMTP (Simple Mail Transfer Protocol) protokoll használatával küldjön leveleket, majd IMAP (Internet Mail Access Protocol) vagy POP3 (Post Office Protocol) protokollal vonja vissza a leveleket.

A jó hálózati felügyelet általában könnyen telepíthető, és a nem professzionális felhasználók számára nagyon felhasználóbarát a használata, így a külső tanácsadás vagy képzés kevés vagy akár felesleges. Ezért a hálózatfigyelő eszközök és programok tervezésének célja, hogy megkönnyítse a Windows és a grafikus használatot ismerő emberek számára. Ily módon priorizálhatja a kijelzőt a hálózati forgalom figyelésére.

Az MR -nek további követelményei a következők:

• Távoli felügyelet webböngészőn, PocketPC vagy Windows kliensen keresztül.
• Értesítések a leállással kapcsolatos információkról e -mailben, ICQ -n, keresés / SMS -ben stb.
• Az érzékelő típusának teljes kiválasztása.
• Több helyszín megfigyelése.

Mit végez?

Az MR egyik funkciója a hálózatra telepített számítógépek használatának nyomon követése, jelezve a kapcsolat idejét és idejét, a használt IP -címet és az alkalmazott alkalmazás típusát. Elérte a hálózatot, és létrehozta a kapcsolatot.

Ez más hálózati felügyeleti programokkal együtt nagyon előnyös a kényelmetlen, tiltott vagy jogosulatlan kapcsolatok felkutatásához, valamint a csúcsmunkaterhelés vagy az információáramlás (csúcsidőben) történő kapcsolódási problémák megelőzéséhez.

Ne feledje, hogy a monitor csak információkat jelenít meg: a hálózati hozzáférés szabályozásához tűzfal vagy hasonló program szükséges.

Milyen követelményeknek kell megfelelnie a hálózati elemző forgalomnak?

Figyelembe kell venni az alapvető követelményeket, amelyekkel minden hálózati forgalom elemzőnek rendelkeznie kell. Ezért szükséges megérteni a rendszernaplók és a sávszélesség -szabályozás (AB) fogalmát.

syslog

A kommunikációs rendszer által küldött jelek a központi szerverre (CS) kerülnek, amely ezeket regisztrálja vagy tárolja. Ezeknek a jeleknek vagy üzeneteknek a figyelése ezen információk azonos CS -ben történő gyűjtésén alapul, így hatékonyabb és gyorsabb az MR -rendszer által kibocsátott riasztások elemzése és konfigurálása.

szélessávú

Egy ideig a hálózati kapcsolaton keresztül továbbított adatforgalom (TD) nagyságát AB -nak hívják, amely lehet fizikai (vezetékes) vagy légi (WIFI) csatorna. A forgalmat másodpercenként bit egységekben mérik, és az AB megfigyelés lehetővé teszi a TD állapotának megismerését az egész hálózaton.

Néhány funkció, amelyet figyelembe kell venni az ilyen típusú szoftvereknél:

• Törölje a riasztási jelet.
• Integráció külső szerverekkel.
• Több eszköz működtetési képessége.
• Az adatok megjelenítésének elérhetősége a vezérlőpulton.
• Alkalmazkodni kell bizonyos eszközök vagy szoftverek rugalmasságához.
• Bővíthetőség (skálázhatóság).
• Az eszköz automatikusan észlelhető.
• Integráljon az adatbázissal.
• A lehető legtöbb adatgyűjtési protokollt támogatja.
• Integráció virtuális gépekkel.
• Hardver- és szoftverleltár.
• Földrajzi helyzet
• Felhőfigyelés.

Példák egy hálózatfigyelő programra

Az alábbiakban felsoroljuk a leggyakrabban használt MR -eket, és az azokban futó operációs rendszerek zárójelben vannak feltüntetve: Microsoft Network Monitor (Windows), NetWorx (Windows), PRTG Network Monitor (Windows), Cucusoft Net Guard (Windows), Wireshark (Windows, Mac) ), Linux Rubbernet (Mac), Visual NetTools (Mac), PrivateEye (Mac).

MR -elemzők

• Wireshark (Windows és Linux)
• Microsoft Message Analyzer Windows)
• Tcpdump (Linux)
• Windump (Windows)

Hogyan figyelik a hálózatot?

A hálózati felügyeleti rendszer keresi a túlterhelések és / vagy szerverhibák okozta problémákat, valamint a hálózati infrastruktúrával (vagy más berendezésekkel) kapcsolatos problémákat. Kérje az oldal beszerzését. E -mail kiszolgálók esetén az SMTP (Simple Mail Transfer Protocol) protokoll használatával küldjön leveleket, majd az IMAP (Internet Mail Access Protocol) vagy a POP3 (Post Office Protocol) használatával távolítsa el azokat.

A hálózat megfelelő kezelése

• A hálózatkezelés három dimenziója • a) funkcionális dimenzió • b) idődimenzió • c) megoldás dimenzió.
• Hálózattervezés és -tervezés: Hálózati infrastruktúra kiválasztása, Szoftver telepítése és kezelése, Szoftverkezelés, Teljesítménymenedzsment.
• A teljesítménymenedzsment két szakaszra oszlik: monitorozás és elemzés, monitoring, elemzés, hibakezelés.
• Riasztásfigyelés: A riasztásokat legalább két szempontból lehet megkülönböztetni: a riasztás típusától és súlyosságától.
• A riasztás típusa: Kommunikációs riasztás, folyamatriasztás, berendezésriasztás, környezeti riasztás, szolgáltatásriasztás.
• A riasztás súlyossága: súlyos, legnagyobb, legkisebb, nem definiált.
• Hibaelhárítás: hibajavítások, jelentéskezelés, jelentéskészítés

A jelentésnek legalább a következő információkat kell tartalmaznia: A problémát jelentő személy neve, a problémát érintő személy neve, aki a jelentést készítette, technikai információkat talál a problématerületen, megjegyzések a problémáról, dátum és idő a jelentésből.

Felügyeleti jelentés: Jelentéskezelés, Jelentés befejezése, Számviteli kezelés, Biztonságkezelés, Támadásmegelőzés, Behatolás észlelése.

• Behatolás észlelése: Incident Response, Security Strategy.

A biztonsági stratégia elsődleges célja az IT -infrastruktúra és az abban található információk teljes körű védelmére vonatkozó ajánlott követelmények megállapítása.

Ezek közül néhány szükséges stratégia: Elfogadható felhasználási stratégia, Felhasználói fiók stratégia, Útvonal konfigurációs stratégia, Hozzáférési lista stratégia, Távoli elérési stratégia, Jelszó stratégia, Biztonsági mentési politika.

Biztonsági szolgáltatások: Az OSI biztonsági architektúra ötféle biztonsági szolgáltatást azonosít:

• titoktartási
•  Személyazonosság ellenőrzése
•  Sértetlenség
•  Belépés ellenőrzése
•  Nem tagadom.

A kitűzött célok elérése érdekében a biztonsági mechanizmusok folyamataiban legalább a következőket kell végrehajtani:

• Készítsen biztonsági stratégiát, amely leírja a hálózati infrastruktúra kezeléséhez használt szabályokat.
• Határozza meg a hálózat elvárásait a hálózat jó kihasználása, valamint a biztonsági incidensek megelőzése és reagálása szerint.

A biztonsági politika szerint a szükséges szolgáltatásokat és a hálózati infrastruktúrában nyújtható és megvalósítható szolgáltatásokat határozzák meg: Végezze el a biztonsági politikát a megfelelő mechanizmusok segítségével.

Evolúció és trendek

Az egyik kihívás, amellyel az informatikai vezetők szembesülnek, az, hogy szervezeteik vezetői elegendő elemmel rendelkeznek ahhoz, hogy felismerjék működési információikat, és javítsák a technológia jelentőségét az üzleti támogatás részeként. A felügyeleti eszközök fejlesztését a fejlettebb forgalommegjelenítési protokollok (például Netflow, Jflow, Cflow, sflow, IPFIX vagy Netstream) érkezése is vezérli.

A mai cél az, hogy mindent globális szempontból osztályozzunk, hogy helyesen osztályozzuk azokat az eseményeket, amelyek befolyásolják az érintett szolgáltatások vagy üzleti folyamatok teljesítményét. A technológia fejlődésével a fejlődése különböző szakaszokon ment keresztül, ezeket a következők szerint soroljuk fel:

1. generáció: szabadalmaztatott alkalmazások aktív vagy inaktív eszközök megfigyelésére

Az iparág számos eszközt fejlesztett ki annak érdekében, hogy az erőforrásokat barátságosan és valós időben mutassa be. Ott a doboz piros, ami azt jelzi, hogy az útválasztó leállt, tehát nincs kapcsolat a gyárral. Ezt mondta a felügyeleti konzol kezelője a vezérlőnek, amit korábban kért. Jelentés, amikor a forgalmazandó termék gyártósorát elvesztették.

A felügyeleti eszköz egy közös színkód segítségével jeleníti meg az elemeket:

• Zöld: Minden normális.
• Sárga: Átmeneti problémát észleltünk, és nem befolyásolja a használhatóságot, azonban módosítani kell a kommunikációs zavarok elkerülése érdekében.
• Narancs: A probléma továbbra is fennáll, és azonnali figyelmet igényel, hogy ne befolyásolja a használhatóságot.
• Piros: Az eszköz jelenleg nem érhető el, és azonnali beavatkozás szükséges a visszaállításához.

2. generáció: Mély működési paraméterelemző alkalmazások

Az eszközök ezen generációjában mélyreható elemzést futtatnak, hogy ki tudják értékelni a CPU-eszköz, a memória, a tárhely, az elküldött és fogadott csomagok, a sugárzás, a multicast stb. Állapotát. Beállíthatja a paramétereket és felmérheti a berendezések szolgáltatásszintjét. Az ilyen típusú alkalmazások protokollanalizátorokon vagy "szippantókon" és elosztott fizikai elemeken alapulnak, amelyeket "szondáknak" neveznek, amelyek funkcióit kifejezetten forgalmi statisztikák gyűjtésére használják, és általában egy központi konzol vezérli.

3. generáció: Teljes körű elemzési alkalmazások, amelyek a szolgáltatásra összpontosítanak

A készülékkel kapcsolatos magasabb szintű információkkal más elemzési elemeink is vannak, de még mindig nincs elegendő paraméter a döntések meghozatalához. Most a problémát az okozza, hogy több eszköz is részt vesz ugyanazon a szolgáltatásban. Most a tranzakciós megközelítést alkalmazó alkalmazások ezen generációja rögzítette a forgalom „áramlását”, azonosította a szűk keresztmetszeteket és a késleltetést a szolgáltatáskomponensek közötti kapcsolatokban, és tájékoztatást adott azok állapotáról.

A termékek ezen generációjában az összes komponens hatékonyabban csatlakoztatható, ahol minden eszköz tudja, mikor kell értesíteni más eszközöket, anélkül, hogy befolyásolná az elvégzett feladatokat, ami nem okoz túlterhelést. Ily módon döntéseket hozhat az üzleti hatás módszereivel.

4. generáció: Az üzleti folyamatok teljesítménymutatóinak személyre szabása

Annak érdekében, hogy lehetővé tegyük a technológiai megoldások növekedését és megfeleljünk a mai szervezetek igényeinek, eljutottunk az "irányítópult" nézetekhez, amelyek olyan mutatók, amelyeket az ügyfelek igényeik szerint létrehozhatnak és testre szabhatnak, valamint kiválaszthatjuk a hozzájuk kapcsolódó változókat. . Grafikusan ábrázolja a döntéshozó által az üzleti folyamatban elért megfelelés szintjét. A megoldások ezen generációjában van néhány megoldás az alkalmazások teljesítményének megfigyelésére.

A technikai elemek ("back-end") összeolvadnak a rendszerrel, amelyben vannak, és ezek az elemek az Ön integrált alkalmazásaival egyesülnek, hogy olyan tranzakciókat hajtsanak végre, amelyek az üzleti folyamatokat hajtják ("front-end"). Más szóval, ez egy végpontok közötti elemzés.

Ezen eszközök lehetőségei szinkronizált információkat nyújthatnak a következőkről:

• Előrejelző hatás.
• Forgatókönyvek modellezése (szimuláció és szimuláció).
• Kapacitáselemzés és tervezés.
• Állítsa be a beállítási funkciót.
• Az üzleti hatás mérése (a nyújtott szolgáltatások minősége, egészsége és kockázata).
• Felhasználói tapasztalat.

Probléma értesítés

A rendszer előre tudva a szerveren felmerülő problémák jelentőségét, rendszerint többféle módon (például e -mailben, SMS -ben, telefonon, faxon stb.) Azonnal jelentést tesz az eseményről.

Ingyenes eszközök a kis hálózatok megfigyeléséhez

A vállalat méretétől függetlenül az internet az üzleti siker kulcseleme lett. Ha a hálózat meghibásodik, az ügyfelek és az alkalmazottak nem tudnak kommunikálni, és az alkalmazottak nem férhetnek hozzá a kritikus információkhoz, illetve nem használhatják az alapvető nyomtatási vagy e -mail szolgáltatásokat, ami a termelékenység és a nyereség csökkenéséhez vezet.

Ezek az eszközök csökkentik a hálózati zavarokat, lehetővé teszik a vállalatok zökkenőmentesebb működését, ezáltal a költségek csökkentését és a pénzügyi veszteségek elkerülését. Ez a cégekre vonatkozna, ha kis tőkével kezdenének, és egy ingyenes ellenőrzési programmal kezdenének, amelynek költségei minimálisak, és ezáltal csökkenti az időt bármilyen típusú menedzsmentnél.

Kulcsfontosságú hálózati elemek, amelyeket felügyelni kell

Néhány alapvető alapelv, amelyek folyamatos ellenőrzést igényelnek:

• E-mail szerver:

Minden szervezet rendelkezik e -mail szerverrel, amely elküldi a leveleket a LAN összes felhasználójának. Ha az e -mail szerver meghibásodik, a felhasználó lekapcsolódik a külvilágról, és ez befolyásolja a legfontosabb funkciókat, például az ügyfélszolgálatot. Az informatikai rendszergazdáknak figyelemmel kell kísérniük e -mail szervereik elérhetőségét, a sorban álló e -maileket, a kapott e -mailek méretét stb.

• WAN linkek:

A kisvállalkozások pénzt takaríthatnak meg a WAN kapcsolatok optimalizálásával. Ha túlfizetnek, magas költségek merülnek fel, és ha nincs elegendő előfizetés, a hálózat összeomolhat. Ezért az IT -rendszergazdáknak gondosan egyensúlyba kell hozniuk az átviteli sebességet, az információveszélyességi arányt (CIR) és a sorozatszámot a torlódásokkal, a válaszidővel és az elhagyással, hogy optimalizálják a linkkihasználást. Az informatikai rendszergazdáknak azt is fel kell fedezniük, hogy ki használja a legtöbb sávszélességet a szükséges módosítások elvégzéséhez.

Üzleti alkalmazások

• Szolgáltatások: A szerver kritikus alkalmazásokat futtat, ezért figyelnie kell a szerver CPU -ját, memóriáját, lemezterületét és az azokon futó szolgáltatásokat (FTP, DNS, ECHO, IMAP, LDAP, TELNET, HTTP, POP stb.) És válaszidejét. . Továbbá figyelemmel kell kísérni ezen szerverek forgalmának felhasználási tendenciáit is.
• Szerver naplókA Windows számítógépeket használó kisvállalkozásoknak figyelniük kell a szervernaplókat is bejelentkezési hibák, fiókzárolás, helytelen jelszavak, a biztonságos fájlokhoz való hozzáférés sikertelen kísérletei és a biztonsági naplók megsértése miatt. . Ezeknek a naplóknak a figyelése egyértelműen megértheti a szervezet biztonsági réseit.
• Alkalmazások, adatbázisok és webhelyek: A kisvállalkozások különféle, kritikus fontosságú alkalmazásokat, webhelyeket és adatbázisokat futtatnak, amelyek rendszeres felügyeletet igényelnek. Figyelemmel kísérheti az alkalmazások elérhetőségét, válaszidejét stb. Az URL elérhetőségét ellenőrizni kell.
• LAN infrastruktúra: A LAN infrastruktúra berendezései, például kapcsolók, nyomtatók és vezeték nélküli eszközök.

A kis hálózatkezelés legfontosabb 3 követelménye

A kisvállalkozásoknak korlátozott személyes és technikai ismereteik miatt különböző igényeik és elvárásaik vannak a hálózatkezeléssel kapcsolatban. Ezért olcsó szerszámokat igényelnek, könnyen telepíthetők és használhatók, és funkciókban gazdagok.

• Alacsony vásárlóerő: A hálózati monitoring programnak megfizethetőnek kell lennie.
• Könnyen telepíthető és használható: Ennek elég intuitívnak kell lennie ahhoz, hogy unalmas dokumentumok olvasása nélkül használhassa.
•  Sok funkció: Ennek képesnek kell lennie az összes erőforrás irányítására: a jelenlegi és a jövőbeli erőforrásokra.

Nyílt forráskódú szoftver kis hálózati megfigyeléshez

A kombináció nyitott, és számos eszközt kínál a különböző informatikai igények kielégítésére, beleértve a hálózatfigyelést, a sávszélesség -figyelést, a hálózatkeresést és így tovább. A hálózatkezelés legnépszerűbb nyílt forráskódú eszközei a következők:

• Nagios: Monitoring program MRTG hálózat:
• Forgalomfigyelő program
• Kismet: Vezeték nélküli megfigyelő program

Nagios:

A Nagios® egy gazda- és szolgáltatásmonitor, amelyet kifejezetten a Linux operációs rendszerhez fejlesztettek ki, de a legtöbb * NIX verzióval is használható. A figyelő démon a beépülő modulokat használja, amelyek állapotinformációkat küldenek a Nagios -nak, hogy szakaszos ellenőrzéseket végezzen az Ön által megadott gazdagépeken és szolgáltatásokon.

Problémák esetén a démon sokféleképpen küldhet értesítéseket a rendszergazdai kapcsolatoknak (e -mail, azonnali üzenetküldés, SMS stb.). Minden aktuális állapotinformáció, előzménynapló és jelentés webböngészőn keresztül érhető el.

MRTG:

A Multi Router Traffic Grapher (MRTG) egy eszköz a hálózati kapcsolat forgalomterhelésének nyomon követésére. Az MRTG HTML-oldalakat hoz létre PNG-képekkel, amelyek valós idejű vizuális ábrázolást nyújtanak a forgalomról.

Sors:

A Kismet egy 802.11 Layer 2 vezeték nélküli hálózati érzékelő, szippantó és behatolásjelző rendszer. Ez bármely vezeték nélküli kártyával használható, amely támogatja a nyers adatfigyelés (rfmon) módot, és képes érzékelni a 802.11b, 802.11a és 802.11g forgalmat. passzívan gyűjti az adatcsomagokat és észleli a szabványos nevű hálózatokat, felismeri (és végül elrejti) a rejtett hálózatokat, és az adatforgalomon keresztül következtet a nem jelzőhálózatok létezésére, hogy azonosítsa a hálózatokat.

A ManageEngine integrált, mégis megfizethető, következő generációs megoldásai

A ManageEngine számos megfizethető hálózatot, sávszélességet, alkalmazást, eseménynaplót, tűzfalat és szervizpult -figyelő szoftvert kínál. Ingyenes eszközei alkalmasak kis hálózatokhoz. Azok számára, akik kezdik használni az ingyenes eszközöket, a ManageEngine könnyen átállhat, majd a kereskedelmi verzióra.

Ha többet szeretne megtudni cikkeinkről, kattintson az alábbi linkre:A meglévő szoftvertesztek típusai