Ağ sensörü mimarisi ve tam paket yakalama ölçeği
Sensörlerin nereye konacağını, TAP ile SPAN farkını, paket aracılarını ve uzun süreli tam paket saklamayı tasarlar, mahremiyet ve yasal yükümlülükleri plana katarsın.
Seviye 501 · 14 ders · 12 pratik lab
Dersler
Görünürlük tasarımı
- Görünürlük haritası: kuzey-güney ve doğu-batı trafiği
- Sensör yerleşimi: sınır, çekirdek, veri merkezi, uzak ofis
- TAP ve SPAN: kayıp, çift paket ve maliyet
- Kısa görev: üç katlı bir kurum ağı için sensör yerleşim planı çiz
Ölçek ve saklama
- Paket aracıları: çoğaltma, süzme, yük dengeleme
- Yüksek hızda yakalama: AF_PACKET, çok kuyruk ve kayıp ölçümü
- Saklama hesabı: bant genişliği, süre ve disk
- Dizinlenmiş PCAP arşivinde hızlı arama
- Uzak şubelerde hafif sensör ve merkezi kayıt
- Kısa görev: 10 Gb/sn bağlantı için 30 günlük saklama bütçesi çıkar
Yönetişim
- Tasarımdan mahremiyet: maskeleme, erişim ve denetim izi
- Saklama süreleri ve uluslararası yasal çerçeveler
- Sensör sağlığı izleme: kayıp, gecikme ve disk alarmları
- Bitirme görevi: kurgusal bir hastane ağı için sensör mimarisi ve saklama politikası öner
Pratik lablar
- Görünürlük haritası çiz: Verilen ağ şemasında kuzey-güney ve doğu-batı trafiğini işaretle.
- Üç katlı ağ için sensör yerleşimi: Sınır, çekirdek ve veri merkezi için sensör konumlarını seç ve her birinin gördüğü trafiği yaz.
- Uzak şubeler için hafif sensör tasarla: Gelincik Okulları'nın on iki şubesi için hafif sensör ve merkezi kayıt düzenini bant genişliği sınırlarıyla tasarla.
- TAP ve SPAN'i karşılaştır: Kayıp, çift paket ve maliyet açısından TAP ile SPAN'i bir tabloda karşılaştır.
- Çift paketleri tespit et ve ayıkla: SPAN kaynaklı çift paketleri kayıtta bul, oranını ölç ve ayıklanmış dosya üret.
- AF_PACKET ile kayıp ölç: Lab sensöründe çok kuyruklu AF_PACKET yakalamayı ayarla ve yük altında kayıp oranını ölç.
- Günlük disk gereksinimini hesapla: Ortalama 200 Mb/sn trafik için bir günlük tam paket saklamanın diskini hesapla.
- 10 Gb/sn için 30 günlük bütçe: Tam paket, kesilmiş paket ve yalnızca üst veri seçenekleri için 30 günlük saklama bütçesi çıkar.
- Dizinlenmiş arşivde hızlı arama: Dönen PCAP arşivini zaman ve adrese göre dizinle, tek bir oturumu bulma süresini dizinsiz aramayla karşılaştır.
- Sensör sağlık göstergelerini oku: Kayıp, gecikme ve disk doluluk değerlerinden hangi sensörün sorunlu olduğunu belirle.
- Kayıp ve disk için alarm kur: Paket kaybı yüzde biri, disk yüzde seksen beşi aşınca uyaran izleme betiği yaz.
- Hastane ağı için saklama politikası: Lavinya Klinikleri için maskeleme, erişim, denetim izi ve saklama sürelerini uluslararası çerçevelere atıfla tanımla.
Kurs hakkında
Sensörlerin nereye konacağını, TAP ile SPAN farkını, paket aracılarını ve uzun süreli tam paket saklamayı tasarlar, mahremiyet ve yasal yükümlülükleri plana katarsın.
Ne öğreneceksin
- Görünürlük tasarımı
- Ölçek ve saklama
- Yönetişim
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.