Ano ang isang toolkit ng seguridad sa network?

Ang Network Security Toolkit (NST) ay isang suite ng libre, bukas na mapagkukunan na aplikasyon para sa pagsubaybay, pagsusuri, at pagpapanatili ng seguridad sa isang network ng computer.Ang NST ay pamantayan bilang isang imahe ng Disk ng International Organization for Standardization (ISO) na naglalaman ng sarili, kumpletong operating system, ang nangungunang open-source na mga aplikasyon ng seguridad ng network na ginagamit ng mga propesyonal sa seguridad, at isang interface ng web user (WUI) para sa pagtatrabaho sa mga tool na iyon.Ang imahe ng disk ay maaaring isulat sa isang optical disk, CD ROM o DVD ROM, at mai-booting sa karamihan ng anumang 32-bit at 64-bit na mga computer system batay sa Intel 8086 (x86) Central Processing Unit (CPU).

bilang aStand-alone system, ang operating system ng Toolkit ng Network Security ay batay sa pamamahagi ng operating system ng Fedora Linux.Gumagamit ang NST ng marami sa mga pakete ng software na kasama sa karaniwang Fedora Linux Distribution MDASH;kabilang ang YellowDog Updateater, binagong (yum) package manager mdash;Upang pamahalaan ang mga pag -update sa mga sangkap ng operating system pati na rin ang mga pakete ng software para sa mga aplikasyon ng seguridad sa network mismo.Kahit na maaaring ma -download ang NST, susunugin sa isang optical disk at tumakbo bilang kung ano ang tinatawag na isang live na pamamahagi, hindi lamang ito ang paraan na maaaring patakbuhin o mai -install ang toolkit ng seguridad sa network.Ang ilang mga pamamaraan para sa pag -install ay nagbibigay ng mga benepisyo sa iba, depende sa kung paano inilaan ang NST na ma -deploy at magamit.Ang isang portable universal serial bus (USB) flash drive at pagkatapos ay na -booting, o na -load, sa isang computer system random access memory (RAM).Habang napaka -portable, ang live na pamamaraan ay hindi magagawang mapanatili ang impormasyon tulad ng mga password o iba pang nai -save na data sa pagitan ng mga sesyon, at ang anumang mga pag -update sa software ng NST ay limitado sa pamamagitan ng halaga ng magagamit na RAM.Posible na mag -setup ng isang patuloy na bersyon ng NST sa isang USB flash drive na bilang portable, at mapanatili ang impormasyon sa seguridad na natipon sa session at pagkatapos ay maaaring ilipat sa isa pang computer para sa pagsusuri.Muli, bagaman, kahit na ginagamit ang patuloy na pamamaraan ng USB, ang mga pag -update ng software ay limitado.Maaari ring mai -install ang NST sa isang nakapirming form, sa isang hard drive ng computer, na magbibigay ng pagtitiyaga ng data at madaling pag -update, ngunit walang kakayahang relocation.

Ang isa pang pamamaraan para sa pagpapatupad ng toolkit ng seguridad sa network ay sa pamamagitan ng isang virtual machine,Isang virtual na computer na tumatakbo sa isang umiiral na sistema ng computer ng hardware.Ang isang virtual machine ay maaaring mai -set up gamit ang isang software system tulad ng VMware, at ang NST ay maaaring mai -set up sa alinman sa isang live mode o naayos na mode.Alinmang virtual na pamamaraan ay nagdadala ng parehong mga benepisyo at pagkukulang bilang kanilang tunay na mga katapat, ngunit higit na hindi magagawang pagsubaybay sa mga wireless network depende sa hardware kung saan naitatag ang virtual na kapaligiran.Ang pakinabang ng paggamit ng isang virtual machine para sa pagpapatakbo ng NST ay maaari itong mai -configure upang masubaybayan hindi lamang ang computer ng host machine, kundi pati na rin ang anumang iba pang mga virtual machine na tumatakbo sa host na iyon, isang pamamaraan na tinukoy bilang isang inline na gripo.Maraming mga sistema ng software ng Enterprise Server ang tumatakbo sa mga virtual machine upang mas mahusay na maglaan ng mga mapagkukunan ng hardware, kaya ang NST ay maaaring magamit sa ganitong paraan upang masubaybayan at pag -aralan ang isang malaking hanay ng mga virtual server na madali., ang karamihan sa pag -andar nito ay hindi maaaring ganap na magamit hanggang sa mabigyan ito ng isang root password, sa puntong ito ay magsisimula ang mga serbisyo ng NSTS.Kapag ang NST ay tumatakbo at tumatakbo, may kakayahang detalyadong pagsusuri sa network, diagnostic, pagsubaybay, at iba pang forensics ng seguridad gamit ang suite ng mga aplikasyon nito.Karamihan sa mga application ay magagamit sa pamamagitan ng WUI, kung saan ang gumagamit ay maaaring mag -setup ng isang terminal server, subaybayan ang mga serial port, mga host ng computer at serbisyo sa isang network, bakas ang mga packet ng data ng mga landas na kinukuha mula sa isang host patungo sa isa pa, at more.Nagbibigay din ang NST ng paggunita para sa karamihan ng pag -andar na ito na may isang tampok na geolocating na maaaring matukoy ang mga pisikal na lokasyon ng mga host kahit saan sa mundo at ipakita ang mga ito sa isang imahe ng mapa ng mundo ng mercator o sa pamamagitan ng Google Earth Trade;.