چرا سایزینگ فایروال و رمزگشایی اهمیت دارند | امنیت مرکز داده با MACsec

دربارهٔ این قسمت

این قسمت دو موضوع امنیتی مرکز داده را به هم متصل می‌کند: سایزینگ فایروال برای بار رمزگشایی و حفاظت لایه لینک با MACsec.

بر تأثیر کارایی رمزگشایی و ارزش امنیتی محافظت از لینک‌های اترنت تأکید می‌کند.

این قسمت برای چه کسانی مفید است

• مهندسان امنیتی که فایروال مرکز داده را انتخاب یا سایزبندی می‌کنند
• تیم‌های عملیات که پس از فعال‌کردن رمزگشایی TLS با افت کارایی روبه‌رو شده‌اند
• معماران شبکه که به رمزنگاری لایهٔ لینک بین سوئیچ‌ها و بین سایت‌ها فکر می‌کنند

نکات کلیدی این قسمت

• درک اینکه چرا سایزینگ فایروال هنگام فعال بودن رمزگشایی TLS/SSL اهمیت دارد
• یادگیری اینکه ظرفیت CPU چطور روی کارایی بازرسی و پیشگیری اثر می‌گذارد
• درک اینکه MACsec چطور از لینک‌های مرکز داده محافظت می‌کند
• مرور اینکه MACsec چطور می‌تواند مواجهه با تکنیک‌های شنود و تزریق فریم را کاهش دهد

در این قسمت می‌شنوید

1. سایزینگ فایروال
2. بار رمزگشایی TLS/SSL
3. ظرفیت CPU و بازرسی
4. MACsec در مرکز داده
5. تهدیدات شنود و تزریق فریم

واژه‌نامهٔ این قسمت

Firewall Sizing

انتخاب ظرفیت فایروال بر اساس بار واقعی: توان عملیاتی با بازرسی فعال، تعداد اتصالات همزمان و اتصال جدید در ثانیه، نه صرفاً عدد throughput خام دیتاشیت.

TLS/SSL Decryption

باز کردن ترافیک رمزنگاری‌شده روی فایروال برای بازرسی محتوا؛ عملیاتی CPU-محور که می‌تواند توان عملیاتی دستگاه را به کسری از مقدار اسمی کاهش دهد.

MACsec (IEEE 802.1AE)

رمزنگاری و احراز اصالت فریم‌های اترنت روی هر لینک (hop-by-hop) در سرعت خط؛ از شنود و تزریق فریم روی لینک‌های فیزیکی جلوگیری می‌کند.

MKA

MACsec Key Agreement؛ پروتکلی که کلیدهای جلسهٔ MACsec را بین دو سر لینک مذاکره و دوره‌ای تعویض می‌کند.

MITRE ATT&CK

چارچوبی از تاکتیک‌ها و تکنیک‌های واقعی مهاجمان؛ تکنیک‌هایی مانند Network Sniffing و Adversary-in-the-Middle با MACsec به‌شدت محدود می‌شوند.

IPS/IDS

سامانهٔ پیشگیری/تشخیص نفوذ که محتوای بسته‌ها را با الگوها و رفتارهای مخرب مقایسه می‌کند؛ بدون رمزگشایی، بخش بزرگی از ترافیک برای آن نامرئی است.

پرسش‌های متداول