Для мониторинга ИТ-инфраструктуры, обеспечения ее безопасности или просто захвата трафика для последующего анализа необходим доступ к каналам связи. Решить этот вопрос можно по-разному и ранее в основном прибегали к зеркалированию (SPAN порт). Но количество таких портов на активном сетевом оборудовании ограничено и поэтому наиболее правильным и удобным способом является ответвление трафика с помощью специального устройства. Такое устройство называется — Test Access Point или Network TAP. Ответвитель трафика подключается в разрыв канала связи или может принять на себя трафик с нескольких SPAN портов и затем выдать его копию на несколько своих портов для подключения различных систем ИТ или ИБ. Использование Network TAP предусмотрено для анализаторов трафика, также такое устройство применяется в системах предотвращения вторжений (IPS) и в системах обнаружения сетевых атак (NIDS).
Основные заказчики ответвителей трафика — это государственные структуры (МВД, ФСБ), операторы связи, компании из финансового и страхового сектора. Государственные структуры используют ответвители для решения задач обеспечения оперативно розыскных мероприятий и борьбы с угрозами национальной безопасности. Телекоммуникационные и финансовые компании для вопросов обеспечения безопасности сети, анализа качества телекоммуникационных или банковских услуг, мониторинга производительности ИТ-инфраструктуры, тонкой настройки оборудования и каналов связи.
На рынке России представлено оборудование нескольких компаний — Gigamon, NetScout, VSS Monitoring , IXIA, Datacom и начинают появляться российские производители, которые поставляются в основном с оборудованием для СОРМ.
Наиболее популярный способ для решения задач мониторинга — это воспользоваться технологией зеркалирования (SPAN) трафика, НО как всегда присутствует. Разным специалистам требуется копия трафика для решения своих задач: обеспечение безопасности, контент фильтрации, обнаружения вторжения, диагностики и устранения проблем, а количество SPAN портов обычно ограничено — один или два. И что делать, как обеспечить доступ к трафику всем желающим?
Кроме этого, SPAN (Switch Port Analyzer) имеет еще один недостаток, это потери пакетов в случае перегрузки портов или в случае наличия в них ошибок, например контрольной суммы. Поэтому если мы работаем в высокоскоростных каналах связи и ищем именно сбойные пакеты, то мы их просто не увидим. В результате «некорректной работы» специалисты упускают из вида часть пользовательского трафика, что не позволяет выявить серьезные ошибки в работе сети, а специалист по безопасности может упустить вирусный трафик или атаку злоумышленника.
Некоторые «умники» предлагают использовать концентратор, да-да, именно Hub, но они не работают на скорости 1Гбит/сек и не работают в режиме полный дуплекс, поэтому это решение для «чайников» и ИТ-специалистов в компании из двух человек.
Ответвители трафика описанных выше проблем не имеют, плюс еще могут иметь интеллект, который в современных сетях очень полезен. Мы гарантированно захватываем 100% трафика на любой скорости. Хочется отметить, что ответвитель трафика не снижает надежности канала, не влияет никак на его загруженность, пассивным же ответвителям вообще не нужно электропитание. Ответвители - достаточно простые для пользователя устройства, не нуждающиеся в специальной настройке, «включил и работай». Они поддерживают скорость передачи трафика от 10 Мбит/с до 100 Гбит/с. При постоянно подключенном TAP-устройстве можно не бояться разрыва сетевого соединения в те моменты, когда инженер подключает и отключает средства мониторинга сети.
Пассивные оптические ответвители не нуждаются в электропитании. Активные ответвители снабжены своей собственной системой электропитания с резервированием по постоянному или переменному току, а также специальное реле, которое соединяет порты напрямую и в случае катастрофы или отсутствия любого питания.
Рассмотрим традиционные TAP-устройства, которые называются последовательными. Способ применения таких ответвителей заключается в подключении такого оборудования между различного рода активными сетевыми устройствами «в разрыв». К такому устройству подключаются любые анализаторы трафика. В отличие от SPAN портов такое оборудование копирует весь трафик, включая «битые» пакеты. Реализована поддержка полнодуплексных каналов. Эти ответвители достаточно надежны и отказоустойчивы, потому что не зависят от внешних источников питания.
В модельном ряду TAP выделяются ответвители агрегационного типа. Они должны быть подключены к наиболее важным точкам сети, могут копировать трафик с нескольких каналов связи или SPAN портов и агрегировать его в общий поток данных. К такому оборудованию могут быть подключены сразу несколько устройств для мониторинга трафика. Надо отметить, что агрегационные ответвители используются в области компьютерной безопасности вместе с системами IDS. Конечно же, функция объединения разного рода трафика в один поток является преимуществом ответвителей агрегационного типа, но при больших объемах данных у специалистов появляется необходимость в их фильтрации (по MAC-адресу или по порту приложения, например). Для настройки производители снабжают агрегационные ответвители с фильтрацией трафика специальными возможностями, которые позволяют сделать предварительную фильтрацию и, например, на устройство для контент фильтрации Web трафика выдать уже трафик только HTTP или HTTPS.
Переключающие SPAN-ответвители трафика (матричные переключатели) - позволяют сделать выбор между различными потоками информации, передающейся по сети и направить только нужные исследователю виды данных на анализатор трафика. Происходит значительная экономия времени, так как есть возможность анализировать только определенный сегмент трафика, а не весь его объем.
Применение комбинированных ответвителей трафика оправдано для решения очень сложных задач, когда функционала последовательных TAP недостаточно и необходимы функции агрегации трафика и технология SPAN. В этом случае за счет сочетания различного рода функций возможны самые разнообразные варианты захвата и копирования трафика.
На одном из наших проектов мы скопировали трафик в канале 10 Гбит/сек на систему оценки производительности приложений и, принимая во внимание, что канал был загружен на 60% и трафик «полный дуплекс» мы получили перегруженную систему мониторинга, и она не могла в полной мере контролировать работу приложений. Выход был найден с помощью ответвителя трафика с интеллектом. Мы настроили на нем фильтрацию необходимого нам приложения и смогли решить задачу клиента, плюс сэкономили для него денег, так как одна система мониторинга смогла контролировать дополнительные бизнес приложения.
Именно поэтому в современных сетях использование ответвителей трафика жизненно необходимо и с помощью современных решений мы можем создавать отдельный уровень ответвления интересующего трафика с функциями удаленного управления. Таки образом, если нам необходимо проанализировать трафик с удаленного офиса, то мы без проблем получим его копию в главном офисе и проанализируем имеющимися средствами. Грамотно применяя различные виды ответвителей и анализаторов трафика можно построить действительно интеллектуальную систему по мониторингу и анализу трафика любого вида.
Материал подготовлен
специалистами компании «СвязьКомплект»
совместно с проектом
Я совершенно помешана на книгах. Да, я то самое ископаемое, у которого нет телевизора, но есть электронная читалка для книг, бешеное желание завалить свою однушку книгами, а на компьютере в списке часто используемых программах - Ice Book Reader..
И все же большую часть книг я прочитала с "очкастой буквой А" на телефоне. Почему?
Потому что:
✔ телефон при себе постоянно и можно продолжить книгу с нужного места в гостях, туалете(да-да и не стыдно в этом признаться 😋) или очереди в поликлинике;
✔ оформление напоминает мне Ice Book Reader , с которого я люблю читать на компьютере;
✔ домашний wi-fi облегчает закачку книг в отличии от читалки;
✔ для ленивых есть автопрокрутка текста.
Для меня у этой программы только один недостаток: невозможность чтения файлов pdf.
Очень часто в отзывах вижу, как ругают эту читалку за неудобство работы. Я считаю, что это не так. И сейчас объясню, почему!
Тап-зоны и как их настроить?
У этой читалки девять коротких и девять длинных тап-зон для удобства пользователей:
Если русским языком, тап-зона - это та зона на экране, где при прикосновении вашего пальца происходит какое-то заданное действие (вызов меню, перелистывание страниц, и т.д) То есть в режиме чтения, не выходя в меню программы, можно изменить шрифт или прибавить яркость экрана например.
И если они напрягают, надо просто убрать лишние зоны в настройках и Вы получите самую лучшую читалку, настроенную специально под Вас!
Для этого нужно не полениться, и пройти по цепочке:
Меню➡Настройки➡Дополнительно(тап-зоны, жесты и кнопки).
И оставить, например, нажатие на экране слева долгое - на вызов меню, а короткие тычки справа и слева - на листание текста.
А во всех остальных тап-зонах выставить отсутствие действия:
Я обнаружила эти настройки далеко не сразу и уже давно привыкла пользоваться всеми зонами действий. И мне это нравится! Я не считаю что-то из этого списка лишним.
Закладки и цитаты
Для любителей делать заметки во время чтения, у программы есть возможность выделять цитаты цветным маркером. Но я считаю, что для этой цели удобнее делать закладки. Тем более, что делаются они примерно одинаково:
✏ выделяем нужный кусок текста и жмём на символ цитаты (квадрат с красными линиями) внизу в правой части страницы:
✏ в открывшемся меню нужно выбрать действие "Добавить цитату" или " Добавить закладку":
Почему я говорю, что делать закладки удобнее? Потому что я нигде не нашла списка цитат, а вот в закладки мы можем легко попасть.
Для этого необходимо вызвать главное меню и пройти по цепочке: Меню➡Переход➡ Закладки:
Теперь тыкаем в нужную и вуаля - мы в том месте книги, где нужно скопировать цитату!
Копирование и редактирование
Спору нет, конкуренцию Ворду читалка не составит. Но если где-то в любительском переводе ошибка режет глаз, ее вполне можно исправить.
Поиск и режим "проценты/страницы"
Я редко пользуюсь и тем и другим. Если я читаю книгу, я обычно держу ее в фоновом режиме или делаю закладки.
Но если нужно найти что-то конкретное в книге, то инструмент "лупа" так же находится на меню быстрого выбора, там же, где и закладки:
А для любителей заглянуть в конец книги, на предмет: "а не садовник ли убийца?" имеется переход по страницам(вызов функции - нижняя центральная тап-зона):
Режимы чтения и яркость
Для удобства пользователей есть два режима чтения: дневной(слева) и ночной (справа):
Мне ночной режим категорически не понравился. Я за выход из сумрака! Он режет мне глаза и я никак не могу сконцентрироваться на том, что читаю. Поэтому я просто днём увеличиваю яркость текста, а ночью уменьшают ее. Примерно так:
За это отвечает правая кромка экрана: протянешь вверх - прибавишь, потянешь вниз - убавишь, потянешь прямо - коня потеряешь..
В Ice Book Reader очень люблю эту функцию, а тут у нас отношения не заладились.. Меня напрягает вариант реализации, выбранный разработчиком:
Новая страница здесь раскручивается как обои поверх старой.
Про шрифт и другие настройки
Если честно, то настроек в этом приложении столько, что иной раз и непонятно, а для чего они нужны вообще? Но всё бодренько осваивается методом научного тыка.
Для себя выделила еще две удобные вещи:
✔ приложение позволяет поворачивать экран;
✔ можно менять шрифт тем же жестом, что и размеры фотографии.
Если Вы дочитали до конца, спасибо! Пледа Вам на ноги, какао в кружку и самых лучших книг в телефон!💞
Google, как известно, планирует в ближайшее время преподнести Android-юзерам особый сюрприз, который некоторые осведомленные граждане уже успели назвать «самой инновационной мобильной фичей» за последние несколько лет. Более того, говорят, что в Microsoft, узнав об этой сенсационной новинке еще на этапе ее разработки, попыталась выпустить нечто похожее, но раньше, и у них даже что-то получилось, однако раньше — не означает лучше. В общем, почти детектив…
Как вы уже, наверное, догадались, речь идет о новой функции Now on Tap, которая станет, образно выражаясь, одной из изюминок следующей версии Google-овской мобильной операционной системы Android 6.0 Marshmallow. Если вкратце, то с Now on Tap буквально одним нажатием на кнопку юзер получает детализированную информацию о любом человеке, организации, учреждении, любом месте и любой вещи, которые отображаются на экране его смартфона или планшета.
С Now on Tap работает и голосовой помощник, потому можно будет ничего не нажимать, а просто озвучить вопрос о чем-то на экране после стандартного «OK Google». И что самое интересное, функция Now on Tap будет встраиваться в любое приложение (к слову, о приложениях, смотрим на market-download.com/ ).
В тестовом режиме Now on Tap опробовать уже можно, но только , который по состоянию на сейчас доступен в виде тоже тестовой сборки на мобильных устройствах семейства Nexus. Но, по слухам, буквально вот-вот «пробник» Android 6.0 откроют и для флагманских Samsung Galaxy, HTC серии One и LG серии G, и тогда Now on Tap, опять же, по словам тех, кто уже знаком с этой фичей, просто взорвет мобильный мир.
Ну, про «невероятно простой и интуитивно понятный интерфейс» — это само собой, но оценивать его лучше вживую, чем на слух. Потому скажем только, что запускается Now on Tap действительно просто — одним нажатием на кнопку Home смартфона или планшета (при условии наличия в нем Android от версии 6.0 и выше и соответствующей свежести приложения Google, разумеется) и далее — на кнопку «старт», после того, как система уточнит, надо ли включить сервис Now on Tap.
А вот дальше будет интересно. Google изучит контент на экране устройства на предмет наличия в нем ключевых слов и затем по ним выдаст подборку данных из своей знаменитой базы Knowledge Graph, плюс список похожих по тематике ключевых запросов, опция полномасштабного поиска в Google, а также так называемые быстрые ссылки на релевантные страницы в других популярных онлайн-сервисах вроде Twitter, YouTube и пр. Это, так сказать, первая выгода, то бишь первый основополагающий элемент Now on Tap.
Вторая выгода Now on Tap, как мы уже сказали, состоит в возможности задействования контекстно-зависимой функции голосового поиска. Проще говоря, открываем доступ помощнику «OK Google» ко всем экранам и получаем возможность взаимодействовать со смартфоном и/или планшетом вообще без кнопок. Произнес дежурное «OK Google» и можно спрашивать обо всем, что в данный момент времени отображается на экране. Притом даже уточнять ничего не надо, поскольку система сама уже видит «ключи».
К примеру, получив в Viber-е сообщение от друзей с приглашением присоединиться к каким-нибудь посиделкам в кафе, формулируем что-то вроде «ОК Google, как туда пройти?» и тут же поучаем точный маршрут, а смартфон автоматически переключается в режим навигации.
Так что, в Android 6.0 инновация (в правильном, а не маркетинговом смысле этого слова) на самом деле имеет место быть. Идея хороша, в особенности, если учесть, что для реализации чего-то похожего в распоряжении «владельцев» конкурентных мобильных операционок просто нет таких ресурсов, которыми располагает Google — крупнейшая поисковая система в мире.
Результаты поиска
Свободный доступ
Уточняется продление лицензии
1
Экранная клавиатура смартфона, отличающаяся от клавиатуры ПК или ноутбука, вызывает ряд затруднений у пользователей. Пусть наши пальцы не такие ловкие, как у молодых, однако операционная система Андроид даёт возможность настроить экранную клавиатуру так, как это нам удобно, что позволяет использовать свой гаджет в полном объёме
2
В прошлом номере мы рассмотрели, как включить, разблокировать смартфон и войти в его основной экран – главный рабочий стол. Продолжаем разбираться с этим мини-компьютером
На экране появится рамка, внутри которой будут иконки Скайп и Контакты, а под рамкой надпись Папка. Затем следует долгий тап на иконке Голосовой по иск и также, не снимая пальца, перетягиваем её на папку.
3
Мы разобрали, как заполнить Основной экран смартфона, и сейчас самое время перейти к выбору приложений. А знаете ли вы, дорогие читатели, что именно благодаря приложениям операционная система смартфона Android позволяет превратить смартфон и в автомобильный регистратор, и в навигатор по любому городу, и измеритель пульса, и шагомер, и многое-многое другое, облегчающее нам жизнь?
Сделать долгий тап на иконке Google Maps и, не снимая паль ца, переместить иконку до пустого экрана затем отпустить иконку, сняв палец. Таким же образом перемещаются и остальные нужные прило жения.
4
В предыдущих номерах мы изучили основные методы работы смартфона и планшета с операционной системой Андроид и правила экономного их использования для продления срока службы аккумуляторов. А теперь рассмотрим, как проводить очистку операционной системы от ненужной информации и познакомимся с другими полезными приложениями
На блокировочном экране по является узкая полоска с сообщением Короткий тап по сообщению откроет его для чтения. Если захотите сразу ответить, алгоритм такой: долгий тап на значке сообщения (в данном примере Скайп), не снимая паль ца, протянуть...
5
В наши дни 60 лет - возраст второй молодости. Не случайно 35% пенсионеров в России продолжают работать. Как поддержать физический тонус, сохранить активное мышление и творческий настрой? Об этом в журнале рассказывают опытные врачи, психологи, энтузиасты здорового образа жизни.
Короткий тап по клавишам 1 или 3, горизонтальный свайп (или долгий тап ) по клавише пробела сменят язык ввода текста. Стан дартно на переключателе языка установлены русский и англий ский языки, в настройках можно выбрать любой язык мира.
Предпросмотр: 60 лет - не возраст приложение к журналу Будь здоров! для пенсионеров №6 2016.pdf (0,1 Мб)6
Наконец-то, изучая смартфон, мы с вами добрались до самого интересного – использования полезных программ и приложений. Как мы говорили ранее, все предложенные в апрельском номере журнала приложения – бесплатные, и их можно скачать из Google Play. Рассмотрим общую схему установки программы на примере приложения Фонарик Tiny Flashlight.
Для этого надо сделать долгий тап на ярлыке фонарика до по явления на экране (вверху или внизу, будьте внимательны!) изо бражения крестика или корзинки (и то и другое означает Уда лить).
7
С этого номера мы начинаем новый раздел нашего заочного компьютерного ликбеза – знакомство со смартфоном. Это удобное мобильное устройство, которое по сути является карманным персональным компьютером
iPhone OS задумывалась в роли простой и очевидной альтернативы Windows Mobile для рядовых пользователей. Но потом превратилась в iOS, обросла полезными и нет функциями и стала сложной. Сегодня упрощаем.
Чтобы просто изменить время события в стандартном календаре iOS 10, зажмите его в меню просмотра дня или недели и перетяните в необходимое место. Это проще, чем заходить внутрь и изменять вручную.
Закрыть конкретное изображение и перейти к общему перечню альбома в стандартной галерее iOS 10 можно обычным свайпом сверху вниз. Этот же работает и в некоторых сторонних приложениях.
При пролистывании сайта верхняя панель стандартного браузера iOS 10 сжимается, а нижняя убирается, чтобы дать пользователю больше места для просмотра информации. Вторая панель восстанавливается одиночным тапом снизу.
Чтобы открыть недавно закрытые вкладки стандартного браузера платформы iOS 10, сделайте длинный тап на значок с изображением плюса в меню открытых вкладок. Это удобно, если закрыли конкретную случайно.
Меню многозначности iOS 10 откроете двойным нажатием на кнопку Home. Но удобнее сделать свайп с левого края экрана направо с усилием. Тогда раздел откроется с помощью технологии 3D Touch.
А чтобы вернуться к предыдущему открытому приложению, сделайте жест с усилием от левого края экрана к правому. Так вернетесь к программе, которой пользовались до. И это удобнее, чем через многозадачность.
В погоне за минимализмом дизайнеры iOS так и не добавили клавишу для отмены последнего введенного символа в стандартный калькулятор ОС. Но добьетесь этого свайпом слева направо по полю ввода.
Чтобы перейти к началу списка фотографий в стандартной галерее, нажмите на статусную строку. В конец - на активную в данный момент иконку в нижней панели приложения. И это куда быстрее перелистывания туда-сюда.
Если в папке есть два-три или больше приложений с уведомлениями, и на ней показывается значок с общим числом записей, можете просмотреть каждую отдельную сильным тапом на иконке каталога.
Если новая интересная бесплатная игра расстраивает навязчивой рекламой, которую предлагают отключить через встроенные покупки, выключите интернет или переведите телефон в авиарежим. И реклама пропадет.
