تور كۆزىتىش ۋە بىخەتەرلىكىڭىز ئۈچۈن نېمە ئۈچۈن تور پاكىتى دەلالچىسىغا ئېھتىياجلىق؟

نېمە ئۈچۈن كەسپىي تور پاكىتى دەلالچىسىنىڭ ئىشەنچلىك تور كۆزىتىشى ۋە كۈچلۈك تور بىخەتەرلىكى ئۈچۈن زۆرۈر ئىكەنلىكىنى بايقاڭ. مەركەزلىك NPB قاتناش ئوركېستىراتسىيەسى ئارقىلىق قاتناش ئېشىپ كېتىش، كۆرۈنۈش كۆرۈنمەيدىغان نۇقتىلار، قورال ئېغىزى كەمچىللىكى ۋە ماسلىشىش خەۋپ-خەتىرىنى ھەل قىلىڭ.

پەقەت SPAN/TAP ئارقىلىق نازارەت قىلىشنىڭ مۇھىم چەكلىمىلىرى

كارخانا سانلىق مەلۇمات مەركەزلىرى 10G، 40G ۋە 100G يۇقىرى سۈرئەتلىك توقۇلمىلارغا كېڭەيگەندىن كېيىن، ئارىلاشما بۇلۇت خىزمەت يۈكى، مەۋھۇم قاپلاش تورلىرى ۋە شىفىرلانغان سودا ئېقىمى تور كۆزىتىش ۋە تور بىخەتەرلىكىنى قوغداش ۋەزىپىسىنى ئۈستىگە ئالغان NetOps ۋە SecOps گۇرۇپپىلىرى ئۈچۈن زور كۆلەمدىكى كۆرۈنمەس نۇقتىلارنى پەيدا قىلىدۇ. كۆپىنچە ئورگانلار دەسلەپتە IDS، NPM، APM، SIEM ۋە سوتچىلىق ئانالىز قوراللىرىنىڭ ئېقىمىنى تۇتۇش ئۈچۈن پەقەت Switch SPAN ئەينەك ئېغىزلىرى ۋە پاسسىپ ئوپتىكىلىق TAPلارغا تايىنىدۇ، ئەمما بۇ پارچىلىنىپ كەتكەن قۇرۇلما ئىشەنچسىز، تولۇقسىز كۆزىتىش ئىقتىدارىنى تەمىنلەيدۇ، بۇ بىۋاسىتە بىخەتەرلىك خەۋپى ۋە مەشغۇلات چىقىمىنى ئاشۇرىدۇ.

SPAN ئېغىزلىرى قىممەتلىك ئالماشتۇرۇش ئۈسكۈنىلىرىنىڭ بايلىقىنى سەرپ قىلىدۇ، پاكېتلارنى ئەڭ يۇقىرى ئۆتكۈزۈش سۈرئىتىدىن تۆۋەن چۈشۈرىدۇ، VXLAN/GRE/MPLS تونېل قاپلاشمىسىنى تەھلىل قىلالمايدۇ ۋە كېيىنكى ئېقىمدىكى بىخەتەرلىك قوراللىرىنى ئارتۇقچە تەكرار پاكېتلار بىلەن تولدۇرىدۇ. بىۋاسىتە TAP دىن قورالغا سىم ئۇلاش قالايمىقان، باشقۇرۇش تەس بولغان فىزىكىلىق سىم توپولوگىيەسىنى پەيدا قىلىدۇ، كۆپ خىل يەككە نۇقتىلارنىڭ مەغلۇبىيىتىنى كەلتۈرۈپ چىقىرىدۇ ۋە چەكلىك بار پورتلارنى قىممەت باھالىق نازارەت قىلىش ئۈسكۈنىلىرىگە ئىسراپ قىلىدۇ. بىخەتەرلىك قوراللىرى سۈزۈلمىگەن خام قاتناشنى قوبۇل قىلغاندا، ئۇلار CPU، ئىچكى ساقلىغۇچ ۋە ساقلاشنى مۇناسىۋەتسىز ئېقىملارنى بىر تەرەپ قىلىشقا ئىسراپ قىلىدۇ، كۆپىنچە سانلىق مەلۇماتلارنىڭ ئېشىپ كېتىشى سەۋەبىدىن مۇھىم تەھدىت كۆرسەتكۈچلىرىنى قولدىن بېرىپ قويىدۇ.

تور پاكېت دەللالى (NPB) بۇ ئاساسلىق كۆزىتىش كەمتۈكلۈكلىرىنى ھەل قىلىدۇ، چۈنكى ئۇ تۇتۇش تۈگۈنلىرى (TAPs، SPAN پورتلىرى، مەۋھۇم بۇلۇت تاپلىرى) ۋە بارلىق تۆۋەنكى ئېقىمدىكى تور كۆزىتىش ۋە تور بىخەتەرلىك قوراللىرى ئارىسىدا ئورۇنلاشتۇرۇلغان مەركەزلىك، ئۈسكۈنە تېزلەشتۈرۈلگەن قاتناش ئوركېستىراتسىيەسى ئوتتۇرا قۇتىسى رولىنى ئوينايدۇ. ئۆلچەملىك تور ئالماشتۇرغۇچلىرىدىن پەرقلىق ھالدا، NPBs پەقەت ئىشلەتكۈچى بەلگىلىگەن سىياسەتلەرگە ئاساسەن ئەينەك قىلىنغان تور بەلبېغىدىن سىرتقى قاتناشنى باشقۇرىدۇ، ئىشلەپچىقىرىش سودا سانلىق مەلۇمات ئېقىمىنى ئۆزگەرتمەيدۇ. ئۇ ھەر بىر ئانالىز قورالىغا توغرا ماس كېلىدىغان پاكېت ئېقىمىنى توپلايدۇ، تازىلايدۇ، ئەلالاشتۇرىدۇ ۋە تارقىتىدۇ، كۆرۈنۈش بوشلۇقىنى تاقاپ، مەۋجۇت ئۈسكۈنە مەبلەغ سېلىش قىممىتىنى ئەڭ چوڭ چەككە يەتكۈزىدۇ.

بۇ تېخنىكىلىق بىلوگ تور پاكېت دېلرىنى ئورۇنلاشتۇرۇشنىڭ جىددىي سودا ۋە بىخەتەرلىك سەۋەبلىرىنى تەپسىلىي بايان قىلىپ، Mylinking نىڭ رەسمىي تېخنىكىلىق ھۆججەتلىرىگە ئاساسلىنىپ، زامانىۋى سانلىق مەلۇمات مەركىزى مۇھىتىنىڭ ئاساسلىق قىيىنچىلىقلىرى، ئاساسلىق ئىقتىدار ئەۋزەللىكلىرى، ئورۇنلاشتۇرۇش ئارخىتېكتۇرىسى ۋە ئۆلچەنگىلى بولىدىغان مەشغۇلات ياخشىلاشلىرىنى چۈشەندۈرىدۇ.

تور پاكېت دەللالىسىز مۇھىم قىيىنچىلىق نۇقتىلىرى

تورنى نازارەت قىلىش ۋە تور بىخەتەرلىكىنى مەخسۇس تور پاكىتى ۋاسىتىچىسىسىز باشقۇرۇش، تورنىڭ ئۆتكۈزۈشچانلىقى ۋە مۇرەككەپلىكىنىڭ ئېشىشىغا ئەگىشىپ، ئۆزئارا باغلىنىشلىق، قىممەت باھالىق مەشغۇلات ۋە بىخەتەرلىك جەھەتتىكى ئالتە خىل قىيىنچىلىقنى كەلتۈرۈپ چىقىرىدۇ:

1. پارچىلانغان، كېڭەيتكىلى بولمايدىغان قاتناش ئۇچۇر توپولوگىيەسى

ھەر بىر ئالماشتۇرغۇچتىن SPAN ۋە ئوپتىكىلىق TAP نى ئايرىم كۆزىتىش قوراللىرىغا بىۋاسىتە ئۇلاش قالايمىقان سىم ئورۇنلاشتۇرۇشىنى كەلتۈرۈپ چىقىرىدۇ. ھەر بىر يېڭى سېرۋېر رامكىسى، يوللىغۇچ ياكى ئوت ئۆچۈرۈش تام قوشۇمچە ئەينەك ئېغىزلىرى ۋە فىزىكىلىق تالا ئىجرا قىلىشنى تەلەپ قىلىدۇ، بۇ بولسا مۇمكىن بولغان خاتالىق نۇقتىلىرىنىڭ سانىنى كۆپەيتىدۇ ۋە NOC گۇرۇپپىلىرىنىڭ دائىملىق ئاسراش خىزمەت يۈكىنى ئاشۇرىدۇ. SPAN ئېغىزىنىڭ ئارتۇقچە ئابونتلىنىشى بىرلا ۋاقىتتا بەك كۆپ ئەينەك يىغىنى ئىجرا بولغاندا ئىشلەپچىقىرىش ئالماشتۇرغۇچنىڭ ئىقتىدارىغا تېخىمۇ تەسىر كۆرسىتىدۇ.

2. نازارەت قىلىش قوراللىرى پورتىنىڭ كەمچىللىكى ۋە يېتەرلىك ئىشلىتىلمەسلىكى

بىخەتەرلىك ۋە ئىقتىدار ئانالىز ئۈسكۈنىلىرى بەلگىلەنگەن ساندا فىزىكىلىق ئۇلىنىش ئېغىزى بىلەن تەمىنلىنىدۇ، بۇ ئۇلىنىش ئېغىزىنىڭ كۆپىنچىسى پەقەت بىر ياكى ئىككى تۇتۇش مەنبەسىدىن كەلگەن ئۇچۇر ئېقىمىنى قوبۇل قىلغاندا يېتەرلىك ئىشلىتىلمەيدۇ. ئۇچۇر ئېقىمىنى بىرلەشتۈرۈش بولمىسا، ئورگانلار كۆپ مەنبەلىك ئەينەك ئۇچۇر ئېقىمىنى ماسلاشتۇرۇش ئۈچۈن قوشۇمچە نازارەت قىلىش ئۈسكۈنىلىرىنى سېتىۋېلىشى كېرەك، بۇ بولسا مەبلەغ سېلىش چىقىمىنى زور دەرىجىدە ئاشۇرۇۋېتىدۇ. نۇرغۇن كونا قوراللار پەقەت تۆۋەن سۈرئەتلىك 1G مىس ئېغىزلىرىنىلا ئىشلىتىدۇ، بۇلار زامانىۋى يادرولۇق ئالماشتۇرغۇچلاردىن 10G/40G تالا ئۇلىنىش ئۇچۇر ئېقىمىنى ئۈزۈۋېتەلمەيدۇ.

3. كونترول قىلىنمايدىغان قاتناش يۈكى ۋە ئارتۇقچە كۆپەيتىلگەن بولاقلار

ئۆزئارا ئالماشتۇرۇش ئەينىكى تور بۆلەكلىرىنىڭ ئۈستى-ئۈستىگە چۈشكەن جايلىرىدا تۇتۇلغان ئوخشاش تەكرارلانغان پاكېتلارنى ھاسىل قىلىدۇ. بۇ ئارتۇقچە سانلىق مەلۇمات ئېقىمى IDS، NDR ۋە تور كۆزىتىش قوراللىرىغا تولۇپ، ھەرىكەتچان تەھدىت ياكى ئىقتىدار ئانالىزى بەرمەي تۇرۇپ بىر تەرەپ قىلىش بايلىقلىرىنى سەرپ قىلىدۇ. قاتناش مىقدارىنىڭ ئېشىشى جەريانىدا، ئارتۇق يۈكلەنگەن قوراللار يۇقىرى دەرىجىلىك پاكېتلارنى تاشلاپ، يان تەرەپتىكى ھەرىكەت زىيانلىق يۇمشاق دېتاللىرى، DDoS ئالدىنقى پروگراممىلىرى ۋە مۇھىم قوللىنىشچان پروگراممىلارنىڭ كېچىكىش خاتالىقلىرىنى يوشۇرىدۇ.

4. قاپلانغان تونېل قاتناش كۆرۈنمەس نۇقتىلىرى

زامانىۋى مەۋھۇملاشتۇرۇلغان سانلىق مەلۇمات مەركەزلىرى ۋە كۆپ ئىجارىلىك بۇلۇت ئۈسكۈنىلىرى خىزمەت يۈكىنى بۆلۈش ئۈچۈن VXLAN، GRE، GTP ۋە MPLS قاپلاش تونېل كېلىشىملىرىگە تايىنىدۇ. ئاساسىي SPAN ۋە TAP ئۇچۇر يوللىرى تولۇق قاپلانغان بولاقلارنى يەتكۈزىدۇ، ئەمما كۆپىنچە مۇستەقىل نازارەت قىلىش قوراللىرىدا سىرتقى تونېل باشلىقلىرىنى چىقىرىۋېتىش ئۈچۈن ئۈسكۈنە تېزلەتمىسى يوق، بۇنىڭ بىلەن شەرق-غەرب سېرۋېرلىرى ئارىسىدىكى تەھدىت ئېقىمى SecOps گۇرۇپپىلىرىغا پۈتۈنلەي كۆرۈنمەيدۇ. بۇ، Zero Trust بىخەتەرلىك قائىدىسىگە رىئايە قىلىشتا ئېغىر خاتالىقلارنى كەلتۈرۈپ چىقىرىدۇ، چۈنكى گۇرۇپپىلار بارلىق ئىچكى تور ئېقىمىنى تولۇق تەكشۈرەلمەيدۇ.

5. سۈزۈلمىگەن سەزگۈر يۈك سانلىق مەلۇماتلىرىدىن كېلىپ چىققان ماسلىشىش خەۋپى

خام ئەينەك قىلىنغان تور ئېقىمى تەھرىرلەنمىگەن شەخسىي ئۇچۇر (PII)، پۇل تۆلەش كارتىسى سانلىق مەلۇماتلىرى ۋە قوغدىلىدىغان ساغلاملىق ئۇچۇرلىرى (PHI) نى ئېلىپ يۈرىدۇ. بىر تەرەپ قىلىنمىغان تولۇق يۈكلەرنى ئۈچىنچى تەرەپ ئانالىز ياكى ئىچكى تور كۆزىتىش قوراللىرىغا ئەۋەتىش PCI-DSS، HIPAA، GDPR ۋە SOX سانلىق مەلۇمات قوغداش قائىدىلىرىگە خىلاپلىق قىلىپ، ئورگانلارنى نازارەت قىلىپ باشقۇرۇش جەرىمانىسى ۋە سانلىق مەلۇماتنىڭ ئاشكارىلىنىش مەسئۇلىيىتىگە دۇچ كەلتۈرىدۇ.

6. جىنايى ئىشلار تەكشۈرۈشى ئۈچۈن ئۆلچەملىك تور ئارا ۋاقىت چەكلىمىسىنىڭ كەمچىل بولۇشى

مەركەزلىك ئۈسكۈنىلەرنىڭ ۋاقىت بەلگىسىنى تۇتۇش ئارقىلىق، ئوخشىمىغان ئالماشتۇرغۇچلار، يوللىغۇچلار ۋە بىخەتەرلىك قوراللىرىدىن كەلگەن پاكېت خاتىرىلىرى سىستېمىنىڭ ۋاقىت بەلگىسىگە ماس كەلمەيدۇ. بىخەتەرلىك ۋەقەلىرى ياكى تور ئۈزۈلۈپ قېلىش يۈز بەرگەندە، ئانالىزچىلار پۈتۈن سىستېمىدىكى قاتناش ۋەقەلىرىنى توغرا باغلىيالمايدۇ، بۇنىڭ بىلەن تور ئىقتىدارىدىكى خاتالىقلار ۋە تور ھۇجۇمىغا جاۋاب قايتۇرۇشنىڭ ئوتتۇرىچە ۋاقتى (MTTR) كېسكىن ئۇزارتىلىدۇ.

تور پاكېت دەلالچىسىنى تەلەپ قىلىدىغان ئاساسلىق ئورۇنلاشتۇرۇش سىنارىيەلىرى

ئەگەر تەشكىلاتلارنىڭ تور كۆزىتىش ۋە تور بىخەتەرلىكى ئىستراتېگىيىسى Mylinking نىڭ تېخنىكىلىق قوللانمىسىدا كۆرسىتىلگەن بۇ ئورتاق كارخانا ئەھۋاللىرىنىڭ ھەر قاندىقىسىغا كىرسە، ئۇلار تور پاكىتى ۋاسىتىچىسىنى ئورۇنلاشتۇرۇشى كېرەك:

1. كۆپ مەنبەلىك بىرلىككە كەلگەن قاتناش مىقدارىنى توپلاش: گۇرۇپپىلار ئون نەچچە تارقىتىلغان ئالماشتۇرغۇچ، ئوت ئۆچۈرۈش تاملىرى، يوللىغۇچلار، مۇلازىمېتىر دېھقانچىلىق مەيدانلىرى ۋە يىراق تور بېكەت ئېغىزلىرىدىن ئەينەك قاتناش مىقدارىنى توپلىشى كېرەك، ئەمما بارلىق ئۇچۇر ئېقىمىنى بىرلەشتۈرۈش ئۈچۈن مەركەزلەشتۈرۈلگەن بىرىكتۈرۈش مەركىزى يوق. كۆپ خىل مۇستەقىل TAP ئورۇنلاشتۇرۇشى ئارتۇقچە مەغلۇبىيەت نۇقتىلىرى ۋە باشقۇرۇشنىڭ مۇرەككەپلىكىنى كەلتۈرۈپ چىقىرىدۇ.

2. كۆپ قوراللىق پاراللېل قاتناش يەتكۈزۈش: ئوخشاش تۇتۇلغان تور ئېقىمى IDS تەھدىتىنى بايقاش، NPM ئىقتىدارنى نازارەت قىلىش، APM قوللىنىشچان پروگراممىسىنى دىئاگنوز قويۇش ۋە ماسلىشىشچانلىقنى تەكشۈرۈش سۇپىلىرى قاتارلىق ئايرىم بىخەتەرلىك ۋە نازارەت قىلىش قوراللىرىغا بىرلا ۋاقىتتا يەتكۈزۈشنى تەلەپ قىلىدۇ. بىۋاسىتە SPAN كۆپەيتىش چەكلىك ئالماشتۇرۇش ئەينىكى ئېغىزلىرىنى ئىسراپ قىلىدۇ.

3. كونا تۆۋەن سۈرئەتلىك قوراللارنىڭ ماسلىشىشچانلىقى: يادرولۇق سانلىق مەلۇمات مەركىزى 10G/40G/100G ئۇلىنىشىغا يېڭىلاندى، ئەمما مەۋجۇت بىخەتەرلىك كۆزىتىش ئۈسكۈنىلىرى پەقەت 1G مىس ئۇلىنىش ئېغىزىنىلا قوللايدۇ ھەمدە ئارىلىق ئۆزگەرتىش ۋە ئۇلىنىش شەكىللەندۈرۈشسىز يۇقىرى سۈرئەتلىك تالا ئېقىمىنى تەبىئىي ھالدا قوبۇل قىلالمايدۇ.

4. ۋىرتۇئاللاشتۇرۇلغان/بۇلۇت قۇرۇلمىسىنى نازارەت قىلىش: مۇھىت VXLAN، MPLS ياكى GTP قاپلاش تورلىرىدىن پايدىلىنىدۇ، بۇ ئارقىلىق قاپلانغان ئىچكى قاتناشنىڭ يان تەرەپتىكى تەھدىت ھەرىكىتىنى تەكشۈرۈش ئۈچۈن ئاپتوماتىك تونېل باشلىقىنى ئايرىۋېتىش تەلەپ قىلىنىدۇ.

5. نازارەت قىلىنىدىغان كەسىپ سانلىق مەلۇماتلىرىنى تۇتۇش: پۇل-مۇئامىلە، سەھىيە ۋە ھۆكۈمەت تورلىرى مەجبۇرىي سانلىق مەلۇمات مەخپىيەتلىكىگە رىئايە قىلىش ئۆلچىمىگە يېتىش ئۈچۈن، تور كۆزىتىش سۇپىلىرىغا يوللىنىشتىن بۇرۇن، سەزگۈر يۈك سانلىق مەلۇماتلىرىنىڭ سەزگۈرلۈكىنى تۆۋەنلىتىشى كېرەك.

6. چوڭ كۆلەملىك قاتناش تەكشۈرۈشى: بىخەتەرلىك گۇرۇپپىلىرى ھۇجۇم زەنجىرىنى قايتا قۇرۇش ۋە ۋەقەگە جاۋاب قايتۇرۇش تەكشۈرۈشى جەريانىدا كۆپ تور بۆلەكلىرىدىن ئېلىنغان ۋەقە خاتىرىلىرىنى كېسىشمە پايدىلىنىش ئۈچۈن، قولغا چۈشكەن بارلىق پاكېتلارنى ئېنىق نانوسېكۇنت ۋاقىت بەلگىسى بىلەن بېكىتىشى كېرەك.

تور پاكېت دېرىكتورى تور كۆزىتىش قورالىنىڭ ئۈنۈمىنى قانداق ئەلالاشتۇرىدۇ

تور پاكېت دېلېرى ئالتە يادرولۇق ئەلالاشتۇرۇش مېخانىزمى ئارقىلىق ئىسراپچىلىققا ئۇچرايدىغان سانلىق مەلۇمات بىر تەرەپ قىلىشنى يوقىتىش ۋە مەۋجۇت ئانالىز ئۈسكۈنىلىرىنىڭ خىزمەت ئۆمرىنى ئۇزارتىش ئارقىلىق تورنى نازارەت قىلىش خىزمەت ئېقىمىنى تۈپتىن ئۆزگەرتىدۇ:

1. كۆپ مەنبەلىك قاتناش ئېقىمىنى بىرلەشتۈرۈش

NPB ئون نەچچە ئايرىم SPAN ۋە TAP قاتناش ئېقىمىنى بىرلىككە كەلگەن سۈزۈلگەن ئېقىملارغا بىرلەشتۈرۈپ، تۆۋەنكى ئېقىمنى نازارەت قىلىش قوراللىرىدىكى ھەر بىر فىزىكىلىق پورتنىڭ ئىشلىتىلىشىنى ئەڭ چوڭ چەككە يەتكۈزىدۇ. پۈتۈن ئۈسكۈنە ئارايۈزىنى ئىگىلىگەن بىر تۇتۇش مەنبەسىنىڭ ئورنىغا، كۆپ ئۇلىنىشلىق قاتناش مەۋجۇت بولغان كەڭلىك سىغىمىنى تولۇق قاندۇرۇپ، قىممەت باھالىق قوشۇمچە قوراللارنى ئورۇنلاشتۇرۇش ئېھتىياجىنى يوقىتىدۇ.

2. سېسسىيەگە دىققەت قىلىدىغان يۈك تەڭپۇڭلاشتۇرۇش

يۇقىرى سۈرئەتلىك 10G/40G/100G يادرولۇق ئېقىمى ئۈچۈن، NPB L2-L7 يىغىن ئاساسىدىكى ھەش ئالگورىزىملىرىنى ئىشلىتىپ، تۆۋەن سۈرئەتلىك كۆزىتىش ئۈسكۈنىلىرى توپلىرى ئارىسىدا ئېقىمنى تەكشى تەقسىملەيدۇ. بۇ، ئايرىم قوراللارنىڭ يۇقىرى ئىش ۋاقتىدا ئۆتكۈزۈش چەكلىمىسىگە يېتىشى ۋە مۇھىم بولاقلارنى چۈشۈرۈپ قويۇشىنىڭ ئالدىنى ئالىدۇ، شۇنىڭ بىلەن بىر ۋاقىتتا، ئورگانلارنىڭ يادرولۇق تور يېڭىلانغاندىن كېيىن ئۇزۇن مۇددەت كونا 1G/10G كۆزىتىش ئۈسكۈنىلىرىنى ساقلاپ قېلىشىغا شارائىت ھازىرلايدۇ. NPB يەنە يەرلىك مېدىيا ئايلاندۇرغۇچ رولىنى ئوينايدۇ، ئايرىم قوبۇللىغۇچ ئۈسكۈنىسىسىز پەقەت مىستىن تەركىب تاپقان كۆزىتىش قورالى ئۇلىنىشلىرى بىلەن تالا تۇتۇش ئۇلىنىشى ئوتتۇرىسىدىكى كۆۋرۈكنى تۇتاشتۇرىدۇ.

3. سىياسەتكە ئاساسلانغان بولاق پارچىلاش

كۆپىنچە تور كۆزىتىش ئىشلىتىش ئەھۋاللىرى پەقەت كەڭلىك ئېقىمى ۋە كېچىكىش ئانالىزى ئۈچۈن L2-L4 باشلىق مېتا سانلىق مەلۇماتلىرىنىلا تەلەپ قىلىدۇ، تولۇق قوللىنىشچان پروگراممىنىڭ يۈكىنى تۇتۇشنىڭ ھاجىتى يوق. NPB ھەر بىر كۆزىتىش قائىدىسى بويىچە خام بولاقلارنى تەڭشىگىلى بولىدىغان ئۇزۇنلۇققا (64–1518 بايت) كېسىپ، كېرەكسىز يۈك سانلىق مەلۇماتلىرىنى چىقىرىۋېتىدۇ ھەمدە تۆۋەنكى كەڭلىك ۋە ساقلاش سەرپىياتىنى %90 گىچە ئازايتىدۇ. تولۇق بولاق تۇتۇش پەقەت يۇقىرى خەتەرلىك تور چېگرىسى ۋە چوڭقۇر جىنايى تەكشۈرۈشنى تەلەپ قىلىدىغان DMZ قاتنىشى ئۈچۈنلا تەڭشىگىلى بولىدۇ.

4. ئاپتوماتىك پاكېت كۆپەيتىلمىسىنى يوقىتىش

قاتتىق دېتال ئارقىلىق تېزلىتىش ئارقىلىق تەكرارلىنىشنى يوقىتىش، ئۈستى-ئۈستىگە چاپلىشىپ كەتكەن ئەينەك بۆلەكلىرىدىن توپلانغان ئارتۇقچە ئوخشاش بولاقلارنى يوقىتىپ، تور كۆزىتىش قوراللىرىغا ئەۋەتىلىدىغان ئومۇمىي قاتناش مىقدارىنى %40-60 ئازايتىدۇ. بىر تەرەپ قىلىنىدىغان ئارتۇقچە ئېقىم مىقدارى ئازىيىشى بىلەن، NPM ۋە APM سۇپىلىرى تېخىمۇ پاكىز، تېخىمۇ توغرا ئىقتىدار كۆرسەتكۈچلىرىنى ھاسىل قىلىدۇ ھەمدە تەكرار قاتناش شاۋقۇنىدىن كېلىپ چىققان ساختا ئاكتىپ ئاگاھلاندۇرۇشلارنى ئازايتىدۇ.

5. نىشانلىق قاتناشنى سۈزۈش

باشقۇرغۇچىلار Ethernet تىپى، VLAN بەلگىلىرى، IP يەتتە تۇپلې، TCP بايراقلىرى ۋە خاسلاشتۇرۇلغان 128 بايتلىق بوغچا يۆتكىلىش مەيدانلىرىغا ئاساسەن دەرىجىدىن تاشقىرى سۈزۈش قائىدىلىرىنى تۈزىدۇ. NPB پەقەت ھەر بىر مەخسۇس نازارەت قىلىش قورالىغا مۇناسىۋەتلىك قاتناشنىلا يوللايدۇ - مەسىلەن، پەقەت سودا قوللىنىشچان ئېقىمىنى APM سىستېمىسىغا يوللايدۇ ۋە مۇناسىۋەتسىز تارقىتىش ياكى ئارقا كۆرۈنۈش IoT قاتناشنى تاشلايدۇ - ئىقتىدار ئانالىز ئۈسكۈنىلىرىدىن كېرەكسىز بىر تەرەپ قىلىش يۈكىنى چىقىرىۋېتىدۇ.

6. مەركەزلىك ۋاقىت بەلگىسى قويۇش ۋە ئېقىم ئېكسپورتى

كارخانا NTP سېرۋېرلىرىغا ماسلاشتۇرۇلغان ئىچكى ئۈسكۈنە نانوسېكۇنت ۋاقىت بەلگىسى بارلىق تۇتۇلغان پاكېتلار بويىچە ۋاقىت مېتا سانلىق مەلۇماتلىرىنى ئۆلچەملەشتۈرۈپ، تور خاتالىقىنى ھەل قىلىش ئۈچۈن توغرا توقۇلما ئارا قاتناش باغلىنىشىنى ئىشقا ئاشۇرىدۇ. NPB يەنە سىغىم پىلانلاش باشقۇرۇش تاختىسى ئۈچۈن ئۆلچەملەشكەن NetFlow/IPFIX ئېقىم خاتىرىسىنى ھاسىل قىلىپ، بايلىق چەكلىك نازارەت قىلىش قوراللىرىدا ئېقىم ھاسىل قىلىش بىر تەرەپ قىلىش ئېھتىياجىنى يوقىتىدۇ.

تور پاكېت دەلالچىسى تورنىڭ پۈتۈن كۈچى بىلەن بىخەتەرلىكىنى قانداق كۈچەيتىدۇ؟

تور كۆزىتىش ئىقتىدارىنىڭ ئېشىشىدىن باشقا، تور پاكېت سودىگىرى ئومۇميۈزلۈك تور بىخەتەرلىكى مۇداپىئەسىنىڭ ئاساسىي كۆرۈنۈش قەۋىتىنى شەكىللەندۈرۈپ، كارخانا سىستېمىلىرىنىڭ سانلىق مەلۇمات بۇزۇلۇشى ۋە زىيانلىق پروگراممىلارنىڭ تارقىلىشىغا ئاسانلىق يارىتىپ بېرىدىغان مۇھىم كۆرۈنمەيدىغان نۇقتىلارنى ھەل قىلىدۇ:

1. قاپلانغان تەھدىت تەكشۈرۈش ئۈچۈن تونېل باشلىقىنى ئېلىۋېتىش

قاتتىق دېتال دەرىجىسىدىكى كاپسۇلسىزلاشتۇرۇش ئىچكى بولاق سانلىق مەلۇماتلىرىنى IDS/NDR بىخەتەرلىك قوراللىرىغا يوللاشتىن بۇرۇن VXLAN، GRE، ERSPAN، MPLS ۋە GTP سىرتقى تونېل باشلىقلىرىنى ئايرىۋېتىدۇ. بۇ، مەۋھۇم كۆپ ئىجارىلىك قۇرۇلمىلار ئىچىدىكى يوشۇرۇن شەرق-غەرب ھۇجۇم ئېقىمىنى ئاشكارىلاپ، ھەر بىر ئىچكى سېرۋېردىن سېرۋېرغا ئېقىمنى تەكشۈرۈش ئۈچۈن Zero Trust ئارخىتېكتۇرىسىنىڭ تەلىپىنى قاندۇرىدۇ. خاسلاشتۇرۇلغان ئىشلەتكۈچى بەلگىلىگەن باشلىق ئايرىش قائىدىلىرى يەنە يۇمشاق دېتال يېڭىلاشسىز خاسلاشتۇرۇلغان ئورۇن كاپسۇلسىزلاشتۇرۇش كېلىشىملىرىنى قوللايدۇ.

2. قاتتىق دېتال ئارقىلىق تېزلەشتۈرۈلگەن SSL شىفىرىنى ئېچىش

زامانىۋى كارخانا تور ئېقىمىنىڭ %95 تىن كۆپرەكى TLS شىفىرلاش ئارقىلىق تارقىلىدۇ، بۇ ئارقىلىق ھۇجۇمچىلار رانسوم يۇمشاق دېتالى، سانلىق مەلۇمات چىقىرىۋېتىش ۋە بۇيرۇق ۋە كونترول ئالاقىسىنى يوشۇرىدۇ. NPB بايلىققا كۆپ ئېھتىياجلىق SSL/TLS شىفىرىنى مەخسۇس ئۈسكۈنىلەر تۇرۇبىسىغا يۈكلەيدۇ، HTTPS يۈكىنى لىنىيە سۈرئىتىدە شىفىرلايدۇ ۋە ئوچۇق تېكىست ئېقىمىنى تەھدىت بايقاش قوراللىرىغا يوللايدۇ. بۇ، قىممەت باھالىق بىخەتەرلىك ئۈسكۈنىلىرىدىكى CPU توسالغۇلىرىنىڭ ئالدىنى ئالىدۇ ۋە شىفىرلانغان قاتناش بىخەتەرلىكى كۆرۈنمەس نۇقتىلىرىنى يوقىتىدۇ.

3. سىياسەتكە ئاساسلانغان سەزگۈر سانلىق مەلۇماتلارنى يوشۇرۇش

يەرلىك سانلىق مەلۇمات ماسكا ئىقتىدارى تور كۆزىتىش ۋە بىخەتەرلىك ئانالىز سۇپىلىرىغا يەتكۈزۈلۈشتىن بۇرۇن، PII، تۆلەم كارتىسى نومۇرى ۋە قوغدىلىدىغان ساغلاملىق خاتىرىلىرىنى تور بېكەت يۈكلىرى ئىچىدە قايتا يېزىپ قويىدۇ. بۇ ئۈسكۈنە ئارقىلىق تەمىنلەنگەن سېزىمسىزلەشتۈرۈش مۇستەقىل تور بېكەت تازىلاش ئۈسكۈنىلىرىگە بولغان ئېھتىياجنى يوقىتىدۇ ھەمدە سانلىق مەلۇمات مەخپىيەتلىكىگە بولغان دۇنياۋى نازارەت قىلىش قائىدىلىرىگە ئۇيغۇن كېلىدۇ، نازارەت قىلىنىدىغان كەسىپلەرنىڭ بۇزۇلۇش مەسئۇلىيىتى خەۋپىنى پەسەيتىدۇ.

4. كۆپ قەۋەتلىك بىخەتەرلىك قاتلىمى ئۈچۈن ئەقلىي ئىقتىدارلىق قاتناش كۆچۈرۈش

NPB سۈزۈلگەن يۇقىرى خەتەرلىك قاتناش ئېقىمىنى بىرلا ۋاقىتتا پاراللېل بىخەتەرلىك قوراللىرىغا كۆچۈرىدۇ: تور چېگراسىنىڭ تولۇق ئېقىمى تاجاۋۇزچىلىقنى بايقاش سىستېمىلىرىغا، پۇل تۆلەش VLAN ئېقىمى DLP ماسلىشىش سۇپىلىرىغا ۋە يىراقتىن ئىشلەتكۈچى VPN ئېقىمى ھەرىكەت تەھدىتىنى تەھلىل قىلىش قوراللىرىغا. ھەر بىر بىخەتەرلىك ئۈسكۈنىسى پەقەت ئۆزىگە لازىم بولغان تەھدىتكە مۇناسىۋەتلىك قاتناش ئېقىمىنى قوبۇل قىلىدۇ، بۇ ئارقىلىق تەھدىتنى بايقاشنىڭ توغرىلىقىنى ئەڭ يۇقىرى چەككە يەتكۈزىدۇ ۋە كېرەكسىز سانلىق مەلۇمات شاۋقۇنىنى ئازايتىدۇ.

5. چوڭقۇر قوللىنىشچان قەۋەت پروتوكولىنى ئېنىقلاش

بىر گەۋدىلەشكەن DPI ماتورلىرى يۈزلىگەن كارخانا قوللىنىشچان پروگراممىلىرىنىڭ (HTTP، DNS، MySQL، BitTorrent، بۇلۇت SaaS مۇلازىمەتلىرى) ئىزىنى تەكشۈرۈپ، SecOps گۇرۇپپىلىرى ئۈچۈن 7-قەۋەت قاتناش مېتا سانلىق مەلۇماتلىرىنى ھاسىل قىلىدۇ. بۇ قوللىنىشچان پروگرامما ئەقىل-پاراسىتى پەقەت ئىمزا بىخەتەرلىك قوراللىرى ئېنىقلىيالمىغان سايە IT ھۆججەت يۆتكەش، رۇخسەتسىز تەڭداشلار ئارىسىدىكى ئالاقە ۋە قوللىنىشچان پروگرامما قەۋىتىدىكى زىيانلىق يۇمشاق دېتال ھۇجۇملىرىنى بالدۇر بايقاشقا شارائىت ھازىرلايدۇ.

تور كۆرۈنۈش بوشلۇقىنى تۈزىتىدىغان ئاساسلىق ئىچكى NPB ئىقتىدارلىرى

Mylinking نىڭ بارلىق كارخانا دەرىجىلىك تور پاكىتى ۋاسىتىچىسى مودېللىرى تور كۆزىتىش ۋە تور بىخەتەرلىكى خىزمەت ئېقىمىنى بىرلىككە كەلتۈرۈش ئۈچۈن بۇ ئۈسكۈنىلەرنى تېزلىتىش ئىقتىدارىغا ئىگە يادرولۇق ئىقتىدارلارنى بىرلەشتۈرىدۇ:

1. قاتناشنى بىرلەشتۈرۈش، كۆپ پورتلۇق كۆپەيتىش ۋە يىغىنغا ئاساسەن يۈكنى تەڭشەش

2. L2-L7 ئەۋرىشىملىك ​​پاكېت سۈزگۈچ ۋە خاسلاشتۇرۇلغان 128 بايتلىق ئوپسېنت ماسلاشتۇرۇش

3. تونېلنى كاپسۇلسىزلاشتۇرۇش (VXLAN/GRE/MPLS/GTP/ERSPAN) ۋە VLAN بەلگىسىنى باشقۇرۇش

4. پاكېت كۆپەيتىلمىسىنى يوقىتىش، سىياسەتكە ئاساسەن پارچىلاش ۋە سەزگۈر سانلىق مەلۇماتلارنى ماسكا قىلىش

5. NTP بىلەن ماسلاشتۇرۇلغان نانوسېكۇنت ئېنىقلىقتىكى ئۈسكۈنىلەرنىڭ ۋاقىت بەلگىسى

6. شىفىرلانغان تەھدىتلەرنىڭ كۆرۈنۈشچانلىقى ئۈچۈن قاتتىق دېتال SSL/TLS شىفىرىنى ئېچىش

7. سىغىم ئانالىزى ئۈچۈن NetFlow V9/IPFIX ئېقىم خاتىرىسىنى ھاسىل قىلىش

8. ئەرزان باھالىق تور ئورۇنلاشتۇرۇش ئۈچۈن پورتنى ئېچىش ۋە يەككە تالالىق يەتكۈزۈش

9. 24/7 سانلىق مەلۇمات مەركىزىنىڭ ئىشەنچلىكلىكىنى ئاشۇرۇش ئۈچۈن قوش زاپاس ئىسسىق ئالماشتۇرۇشقا بولىدىغان توك مەنبەسى

10. بىرلىككە كەلگەن كۆپ كىرىشلىك باشقۇرۇش: CLI كونترول تاختىسى، HTTP تور UI، SNMP، SYSLOG ۋە RADIUS دەلىللەش

يانمۇ-يان قۇرۇلما: NPBسىز تور بىلەن Mylinking NPB لىق تور

1-ئارخىتېكتۇرا: تور پاكېت دېلېرىسىز تور

Mylinking نىڭ پايدىلىنىش توپولوگىيەسى دىئاگراممىسىدا كۆرسىتىلگەندەك، SPAN/TAP سىملىرىنى قورالغا بىۋاسىتە ئۇلاش قالايمىقان كۆرۈنمە يۈزىنى شەكىللەندۈرىدۇ:

○ئايرىم تالالىق ئۇلىنىشلار ھەر بىر ئالماشتۇرغۇچ ۋە ئوت ئۆچۈرۈش ئوت ئۆچۈرۈش ئەينىكى ئېغىزىنى ئايرىم IDS، NPM، APM ۋە ماسلىشىش قوراللىرىغا ئۇلايدۇ.

○ئۈستى-ئۈستىگە چاپلانغان ئەينەك بۆلەكلىرىدىن كەلگەن زور مىقداردىكى تەكرارلانغان پاكىتلار بىخەتەرلىك ئۈسكۈنىلىرىنى ئارتۇقچە يۈكلەيدۇ

○قاپلانغان VXLAN/GRE تونېل قاتنىشى تۆۋەنكى ئېقىم قوراللىرى تەرىپىدىن تەكشۈرۈلمىگەن ھالەتتە تۇرماقتا

○چەكلىك قورال ئېغىزلىرى كۆپ مەنبەلىك خاتىرىلەش ئۈچۈن قوشۇمچە نازارەت قىلىش ئۈسكۈنىلىرىنى سېتىۋېلىشنى تەلەپ قىلىدۇ

○تەھرىرلەنمىگەن سەزگۈر يۈك سانلىق مەلۇماتلىرى نازارەت قىلىش قائىدىسىگە رىئايە قىلىش خەۋپىنى كەلتۈرۈپ چىقىرىدۇ

○ماس كەلمەيدىغان پاكېت ۋاقىت بەلگىسى كېچىكىش ۋەقەسىگە جاۋاب قايتۇرۇش ۋە خاتالىقنى ھەل قىلىش

2-ئارخىتېكتۇرا: Mylinking تور پاكېت دېلرى بىلەن تورنى ئەلالاشتۇردى

مەركەزلىك NPB ئورۇنلاشتۇرۇشى بارلىق قاتناش ئۇچۇرلىرىنى ئىگىلەش خىزمەت ئېقىملىرىنى بىرلا كۆرۈنۈش مەركىزىگە بىرلەشتۈرىدۇ:

○بارلىق فىزىكىلىق TAP، switch SPAN ۋە مەۋھۇم بۇلۇت تۇتۇش سۇپىلىرى بىۋاسىتە NPB نىڭ يۇقىرى سۈرئەتلىك كىرىش ئېغىزلىرىغا ئۇلىنىدۇ.

○NPB ئۈسكۈنە تۇرۇبا يولى ئارقىلىق بىرلەشتۈرۈش، كۆپەيتىشنى يوقىتىش، سۈزۈش، كاپسۇلسىزلاشتۇرۇش ۋە سانلىق مەلۇمات ماسكىسىنى ئىجرا قىلىدۇ.

○پاكىز، قورالغا خاس قاتناش ئېقىمى يۈك تەڭپۇڭلاشتۇرۇش ئارقىلىق ھەر بىر تور كۆزىتىش ۋە تور بىخەتەرلىك ئۈسكۈنىلىرىگە تارقىتىلىدۇ.

○تونېل باشلىقى ئېلىۋېتىلىدۇ، SSL ئېقىمى شىفىرى ئېچىلىدۇ ۋە چىقىشتىن بۇرۇن مەخپىي سانلىق مەلۇماتلار يوشۇرۇلىدۇ.

○نانوسېكۇنت ئۆلچەملەشكەن ۋاقىت تامغىلىرى بىرلىككە كەلگەن جىنايى ئىشلار ئانالىزى ئۈچۈن بارلىق پاكېتلارغا كىرگۈزۈلگەن

○پورتنىڭ ئۈزۈلۈپ قېلىشى ۋە يەككە تالالىق قوللاش ئومۇمىي تالا كابېل مەبلەغ سېلىش چىقىمىنى تۆۋەنلىتىدۇ

تور پاكىتى دەلالىنى ئورۇنلاشتۇرۇشنىڭ ماددىي سودا پايدىسى

1. مەۋجۇت نازارەت قىلىش قورالىنىڭ ھاياتلىق دەۋرىنى ئۇزارتىش: يۈكنى تەڭپۇڭلاشتۇرۇش، پارچىلاش ۋە بىرلەشتۈرۈش كونا تۆۋەن سۈرئەتلىك بىخەتەرلىك ئۈسكۈنىلىرىنىڭ دەرھال ئۈسكۈنىلەرنى يېڭىلاش تەلىپىنى يوقىتىپ، مەبلەغ سېلىش چىقىمىنى %30-%50 قىسقارتىدۇ.

2. بىخەتەرلىك ۋەقەسىنى ئازايتىش MTTR: ​​تولۇق تونېل/شىفىرلانغان قاتناش كۆرۈنۈشچانلىقى ۋە ئۆلچەملەشكەن ۋاقىت بەلگىسى باغلىنىشى SecOps گۇرۇپپىلىرىنىڭ تەھدىت تەكشۈرۈش ۋاقتىنى يېرىمىدىن كۆپرەك قىسقارتىدۇ.

3. ساقلاش بوشلۇقى ۋە تور ئۆتكۈزۈش كەڭلىكىنىڭ تۆۋەنلىشى: كۆپەيتىلگەن ئۇچۇرلارنى چىقىرىۋېتىش ۋە بولاق پارچىلاش كۆزىتىش سۇپىلىرىغا ئەۋەتىلىدىغان ئومۇمىي قاتناش مىقدارىنى ئازايتىپ، بۇلۇت ئارخىپى ۋە سانلىق مەلۇمات مەركىزى ئارا يۆتكەش تەننەرخىنى تۆۋەنلىتىدۇ.

4. نازارەت قىلىش قائىدىسىگە رىئايە قىلىش خەۋپىنى ئەڭ تۆۋەن چەككە چۈشۈرۈش: يەرلىك سانلىق مەلۇماتلارنى ماسكا قىلىش ئۈچىنچى تەرەپ تازىلاش ئۈسكۈنىلىرىگە بولغان ئېھتىياجنى يوقىتىدۇ ھەمدە تور ئېقىمىنى تۇتۇش خىزمەت ئېقىمىنىڭ PCI-DSS، HIPAA ۋە GDPR بەلگىلىمىلىرىگە ماس كېلىشىگە كاپالەتلىك قىلىدۇ.

5. سانلىق مەلۇمات مەركىزىنىڭ بوشلۇقى ۋە سىم چىقىمىنى ئازايتىش: مەركەزلىك بىرلەشتۈرۈش ئون نەچچە ئارتۇق تالا ئېقىمى ۋە ياردەمچى كۆرۈنۈش ئۈسكۈنىلىرىنى يوقىتىپ، فىزىكىلىق ئۇل ئەسلىھە چىقىمىنى ئازايتىدۇ.

6. ئىشلەپچىقىرىش ئالماشتۇرغۇچنىڭ ئىقتىدارىغا بولغان تەسىرىنى يوقىتىش: NPB ئارقىلىق بىرلەشتۈرۈلگەن ئەينەك تۇتۇش يادرولۇق ئالماشتۇرغۇچلاردىكى SPAN پورتىنىڭ ئىشلىتىلىشىنى ئازايتىپ، ئىشلەپچىقىرىش سودا قاتنىشىدىكى ئەينەك يىغىنىغا مۇناسىۋەتلىك پاكېت يوقىلىشىنىڭ ئالدىنى ئالىدۇ.

Mylinking تور پاكېت دېلرى بىلەن تولۇق كۆرۈنۈشلۈك قۇرۇڭ

زامانىۋى تور كۆزىتىش ۋە تور بىخەتەرلىكى پروگراممىلىرى مەركىزىي كۆرۈنۈشلۈك ئوركېستىراتسىيە قەۋىتى سۈپىتىدە مەخسۇس تور پاكېت ۋاسىتىچىسى بولمىسا، ئىشەنچلىك تەھدىت بايقاش ياكى ئىقتىدار مەسىلىلىرىنى ھەل قىلالمايدۇ. SPAN ۋە پەقەت پاسسىپ TAP ئارقىلىق ئورۇنلاشتۇرۇش قىممەت باھالىق قاتناش مىقدارىنىڭ ئېشىپ كېتىشى، تەكشۈرۈلمىگەن قاپلانغان كۆرۈنمەس نۇقتىلار، قورال ئېغىزىنىڭ كەمچىللىكى، ماسلىشىشچانلىق ئاجىزلىقى ۋە پارچىلىنىپ كەتكەن قاتناش توپولوگىيەسىنى كەلتۈرۈپ چىقىرىدۇ، بۇلار NetOps ۋە SecOps نىڭ ئۈنۈمىنى تۆۋەنلىتىدۇ.

Mylinking كارخانا دەرىجىلىك تور پاكېت دېلرىنىڭ ئۈسكۈنىلىرى تولۇق ئۈسكۈنىلەر ئارقىلىق تېزلەشتۈرۈلگەن قاتناش بىر تەرەپ قىلىش فۇنكسىيەلىرى ئارقىلىق ھەر بىر ئاساسلىق كۆرۈنۈش مەسىلىسىنى ھەل قىلىدۇ: توپلاش، كۆپەيتىشنى يوقىتىش، سۈزۈش، تونېلنى ئېچىش، SSL شىفىرىنى ئېچىش، پاكېتنى پارچىلاش ۋە ماسلىشىشچانلىققا مەركەزلەشكەن سانلىق مەلۇماتلارنى ماسكا قىلىش. بارلىق قاتناش تۇتۇش ئالدىن بىر تەرەپ قىلىشنى بىرلا ئىخچام تور رامكىسى ئۈسكۈنىسىگە مەركەزلەشتۈرۈش ئارقىلىق، ئورگانلار شىمال-جەنۇب تور چېگرا ئېقىمى ۋە شەرق-غەرب تور ئېقىمى ئارقىلىق تورنىڭ تولۇق ئۇچىدىن ئۇچىغىچە كۆرۈنۈشىنى ئېچىپ، مەۋجۇت نازارەت قىلىش ۋە بىخەتەرلىك قوراللىرىغا مەبلەغ سېلىشنىڭ ROI نى ئەڭ چوڭ دەرىجىدە ئاشۇرۇش بىلەن بىرگە، تور مۇداپىئەسىنىڭ ئومۇمىي پوزىتسىيەسىنى كۈچەيتىدۇ.

تولۇق ئۈچۈنتور پاكېت دېلېرلىرىھەل قىلىش چارىسى توغرىسىدا مەسلىھەت سوراش ئۈچۈن، Mylinking نىڭ رەسمىي مەنبە بېتىگە كىرىڭ:https://www.mylinking.com/network-packet-broker/