يُعرَّف الدخول بأنه حركة مرور الشبكة التي تدخل إلى شبكة أو جهاز أو واجهة محددة، بينما يُعرَّف الخروج بأنه حركة المرور التي تغادرها. وتُستخدم هذه المصطلحات نسبةً إلى النقطة التي يتم قياسها، وليست مجرد تسميات ثابتة مُلحقة بالحزمة. فعلى سبيل المثال، يُعتبر طلب من جهاز كمبيوتر محمول إلى خدمة سحابية خروجًا من شبكة الكمبيوتر المحمول أو شبكة المكتب ودخولًا إلى الخدمة السحابية. وبالنسبة لقواعد جدار الحماية، تُعرّف منصات الحوسبة السحابية عادةً الدخول بأنه الحزم التي تدخل إلى وجهة معينة، والخروج بأنه الحزم التي تغادرها. راجع تعريف Google Cloud لحركة مرور الدخول والخروج .
| مصطلح | المعنى بالنسبة للحدود المختارة | مثال |
|---|---|---|
| إنغريس | وارد؛ تم استلامه من قبل الجهة المستهدفة | اتصال يصل إلى خادم ويب أو جهاز افتراضي سحابي |
| مخرج | صادر؛ مرسل من الوجهة | جهاز كمبيوتر محمول يقوم بتحميل ملف إلى خدمة التخزين السحابي |
تخيل موظفًا يفتح موقعًا إلكترونيًا. يغادر الطلب حاسوب الموظف المحمول وشبكة المكتب المحلية، أي أنه يُسجّل خروجًا من تلك الأنظمة. عند وصوله إلى بوابة الشركة، تدخل الحزمة البوابة عبر واجهتها المتصلة بالشبكة المحلية وتخرج عبر واجهتها المتصلة بالإنترنت. عند خادم الموقع، يُسجّل الطلب نفسه دخولًا. ويتبع الرد المسار المعاكس.
لهذا السبب، قد تُظهر أدوات الشبكة بيانات الدخول/الخروج ، أو الاستلام/الإرسال ، أو Rx/Tx، بدلاً من بيانات الدخول والخروج فقط. عادةً ما تصف قيمة "الدخول" في لوحة التحكم حركة البيانات التي تستقبلها الواجهة المحددة قيد القياس، وليس بالضرورة حركة البيانات التي تدخل مؤسستك بأكملها. تحقق دائمًا مما إذا كان السياق يتعلق بمضيف، أو واجهة، أو شبكة فرعية، أو جدار حماية، أو مورد سحابي، أو الشبكة بأكملها.
يجمع برنامج مراقبة الشبكة بيانات عدادات المنافذ، ومعدل نقل البيانات، والأخطاء، والبيانات المهملة، وزمن الاستجابة، وتوافر الأجهزة. ويستخدم بروتوكول إدارة الشبكة البسيط (SNMP) عادةً لاستطلاع بيانات المحولات، والموجهات، وجدران الحماية، والخوادم المدعومة. وتحدد مواصفات مجموعة واجهات IETF (RFC 2863)ifInOctets عدادات ifOutOctetsالبايتات المستلمة والمرسلة. يُنصح باستخدام عدادات عالية السعة 64 بت على الوصلات السريعة عند توفرها.
يُظهر بروتوكول إدارة الشبكة البسيط (SNMP) حجم حركة البيانات، لكنه لا يُحدد دائمًا التطبيقات أو نقاط النهاية التي أنشأتها. بينما يُمكن لبروتوكولات NetFlow وIPFIX وsFlow وjFlow إضافة عناوين IP المصدر/الوجهة، والمنافذ، والبروتوكولات، وأحجام التدفق. يوفر التقاط الحزم تفاصيل أدق، ولكنه قد يتطلب مساحة تخزين أكبر ويكشف معلومات حساسة. يُفضل استخدام SNMPv3 حيثما كان مدعومًا، مع تقييد الوصول إلى المراقبة.
قارن بين دعم الأجهزة، والبروتوكولات، وفترة الاحتفاظ بالبيانات، والتنبيهات، والنشر، وعدد الواجهات أو المقاييس التي تحتاجها. يُظهر بروتوكول إدارة الشبكة البسيط (SNMP) النطاق الترددي الإجمالي؛ وتساعد بيانات التدفق في تحديد ما يستهلكه. لا تكفي المراقبة وحدها لحظر حركة البيانات.
حركة البيانات الصادرة طبيعية؛ أما الخطر فيكمن في تسريب البيانات غير المصرح به ، مثل إرسال ملفات حساسة إلى بريد إلكتروني شخصي، أو خدمة سحابية غير معتمدة، أو خادم خارجي مشبوه. ولا يُعدّ تحميل ملف كبير الحجم دليلاً قاطعاً على وجود اختراق. ابحث عن وجهة جديدة، أو حجم غير معتاد، أو تطبيق أو حساب غير مألوف، أو نشاط خارج ساعات العمل، أو عملية نقل بيانات تختلف عن المعتاد في المؤسسة.
استخدم عناصر تحكم متعددة الطبقات بدلاً من الاعتماد على لوحة تحكم واحدة:
تُركز منصة إدارة معلومات وأحداث الأمان (SIEM) السجلات وتربط الأحداث ببعضها، مما يُمكّن المحللين من التحقيق في حالات سرقة البيانات أو اختراق الحسابات. تُكمّل هذه المنصة قواعد جدار الحماية، ومنع فقدان البيانات (DLP)، وحماية نقاط النهاية، ولكنها لا تُغني عنها. تشمل الخيارات SolarWinds Security Event Manager و Splunk Enterprise Security و ManageEngine Log360 . قارن بين الميزات الحالية، والتراخيص، وحجم البيانات، وفترة الاحتفاظ بها.
خلاصة القول: يُقصد بـ "ingress" الدخول، و"egress" الخروج، ولكن فقط بعد تحديد نوع البيانات الداخلة والخارجة. استخدم عدادات الواجهة وبيانات التدفق لفهم الأداء، ثم اربط النشاط الصادر بسجلات الهوية ونقاط النهاية والتطبيقات للتحقيق في المخاطر الأمنية.
قارن بين 10 أدوات مسح الشبكة المحلية (Ping) لاكتشاف الشبكات المحلية بسرعة، وإجراء مسح شامل للأنظمة الأساسية المختلفة، وإدارة عناوين IP. تعرّف على ما يمكن أن يكشفه لك المسح وما لا يمكنه كشفه.
قارن بين ست أدوات لإدارة الشبكة لمراقبة الأداء، بما في ذلك تغطية SNMP، ورسم الخرائط، والتنبيهات، ونماذج النشر، والمفاضلات المتعلقة بالتكلفة.
قارن بين أفضل برامج تحليل شبكة Wi-Fi لأنظمة Windows و iPhone و Android، بما في ذلك أدوات ازدحام القنوات وتغطية الإشارة والخرائط الحرارية واستكشاف أخطاء الشبكة وإصلاحها.
قارن بين سبعة برامج مراقبة زمن الاستجابة المجانية والمفتوحة المصدر، بدءًا من مجموعات الشبكة الكاملة وحتى مجسات زمن الاستجابة المركزة، واختر البرنامج المناسب من حيث التوافر وفقدان الحزم والسجل.
تعرف على معنى جودة الخدمة في الشبكات، وكيف تحدد علامات DSCP وقوائم انتظار حركة المرور أولويات تطبيقات الصوت والفيديو والأعمال، وما لا تستطيع جودة الخدمة إصلاحه.
قم ببناء نظام مراقبة شبكة عملي مع تغطية واضحة للأجهزة، ومقاييس أداء مفيدة، وتنبيهات قابلة للتنفيذ، ومقارنة بين SolarWinds NPM وPRTG وOpManager.
قارن بين برامج خوادم SFTP الموثوقة لأنظمة ويندوز ولينكس، بما في ذلك OpenSSH وBitvise وSolarWinds وSFTPGo. اعثر على الخيار الأمثل الذي يلبي احتياجاتك الأمنية واحتياجات نقل الملفات.
قارن بين سبع أدوات لإدارة عناوين IP لاكتشاف الشبكات الفرعية، وتنسيق DNS وDHCP، وجرد الشبكة، وIPAM مفتوح المصدر.
قارن بين أدوات فحص الشبكة لاكتشاف الأجهزة بسرعة، وعمليات فحص IP عبر الأنظمة الأساسية، وإدارة عناوين IP للمؤسسات، مع إرشادات حول مطابقة كل خيار مع شبكتك.
استخدم خيار --traceroute في Nmap لرسم خرائط القفزات إلى مضيف مصرح به، وفهم مخرجات القفزة وRTT، واستكشاف الأخطاء وإصلاحها في الاستجابات المفقودة دون الإفراط في المسح.
