
در این بخش پاورپوینت پروتکل syslog در شبکه ارائه شده است. پروتکل syslog (پروتکل سیسلاگ) مخفف کلمه های System و Log است و یک روش برای ارسال کردن پیام های مربوط به رویدادها و رخدادهای تجهیزات موجود در شبکه به یک Log Server محسوب می شود که این Log Server به عنوان Syslog سرور شناخته می شود.
این پاورپوینت با پسوند پروتکل syslog.pptx می باشد و دارای 39 صفحه است و موضوع مناسبی برای ارائه کلاسی در زمینه شبکه می باشد. در ادامه به معرفی پروتکل syslog یا پروتکل سیسلاگ در شبکه پرداخته می شود.
تهیه و تنظیم: تیم طراحی و تولید پی استور
متشکل از اساتید و فارغ التحصیلان رشته های فنی - مهندسی
تیم طراحی و تولید پی استور از اولین تیم های تشکیل شده در مجموعه آموزشی پی استور می باشد. این تیم از اساتید مجرب و فارغ التحصیلان رشته های فنی و مهندسی تشکیل شده که در زمینه های مختلف تولید محتوای تخصصی فعال هستند.
تکنولوژی های لاگ برداری و تکنیک های Logging
امروزه در سیستم های مدرن محاسباتی و کامپیوتری قابل اطمینان ترین راه آگاه شدن از تهدیدات جستجو و مطالعه در فعالیت های کل سیستم هم در سطح میزبان و سرور و هم در سطح شبکه ، تطبیق و پیدا کردن ارتباط منطقی فی مابین آنها می باشد.
چرا که در بیشتر مواقع کاربر نهایی سیستم اطلاعاتی در خصوص نرم افزار های مخرب و یا تهدیدات بلقوه و یا بلفعل ندارد لذا نمیتوان تنها به گزارشانی که از طرف کاربر نهایی مورد بازبینی قرار می گیرد اکتفا نمود.
کم و بیش تمامی سیستم ها و برنامه های کاربردی امروزی توانایی ایجاد و جمع آوری Log از فعالیت ها ی خود را دارند . و میزان این Log های تولید شده آنها در سیستم ها و برنامه های کاربردی بقدری زیاد است که عملا بعنوان معضلی برای Admin ها مطرح بوده و توانایی بازبینی کلیه این داده ها بصورت روزانه برای Admin های شبکه وجود ندارد
این معضل کارایی سیستم های Alerting را به شدت کاهش می دهد. برای مثال یک IIS ساده از یک سرور Exchange Microsoft که برنامه Outlook web Access را اجرامی نماید در حالی که تمامی تنظیمات در حالت Defualt باشد برای یک سازمان متوسط با 600 کاربر در یک هفته بصورت متوسط روزانه 126 مگابایت نزدیک به 607185 خط داده تولید می نماید که بدون داشتن ابزاری که بصورت اتوماتیک این داده ها را پردازش کند.
در صورتی که Admin در هر ثانیه یک خط از این اطلاعات را مرور کند نزدیک به 7 روز طول خواهد کشید و در صورتی که تصور کنیم این توانایی برای Admin شبکه وجود دارد که این میزان از داده را مرور نماید این امکان که در زمان مناسب به تهدیدات پاسخ مناسبی داده شود وجود نخواهد داشت.
از جمله تکنیک هایی که در جمع آوری log فایل ها استفاده می شود می توان به موارد ذیل اشاره نمود
- سیستم های صرفا مانیتورینگ و جمع کننده داده
- سیستم های مدیریت log که تنها اطلاعات را از سیستم های مختلف جمع آوری کرده و نگهداری می کنند که از جمله این موارد می توان به Log gathering system ( سیستم جمع آوری Log ) اشاره کرد
- سیستم های مانیتورینگ که log های جمع آوری شده را پردازش نموده و به صورت گرافیکی نمایش می دهند که از جمله این سیستم ها به نرم افزار سولار ویندز – PRTG و whats up می توان اشاره کرد
- سیستم های مانیتورینگ که علاوه بر جمع آوری اطلاعات و پردازش آنها ارتباط بین log دستگاه های مختلف را با هم برقرار می کنند.از جمله این سیستم های می توان به سیسکو مارس اشاره نمود.
- سیستم های پاسخ سریع به Trap و Syslog
- سیستم های جمع کننده log که بر اساس داده های دریافت شده تصمیم گیری و اقدام نیز می نمایند:
- سیستم های IDS ( Intrudaction Detection System )
- سیستم های IPS ( ( Intrusion Prevention System
پروتکل syslog
قبل از اینکه Syslog یک روش باشد یک پروتکل بوده است ، پروتکل Syslog ( پروتکل سیسلاگ ) امروزه توسط محدوده بسیار زیادی از تجهیزات شبکه پشتیبانی می شود و انواع و اقسام log های مختلف را ثبت ، ضبط و ارسال می کند. برای مثال یک روتر ممکن است توسط syslog فرآیند login شدن یک کاربر به کنسول مدیریتی روتر را گزارش کند و در عین حال یک web server توسط syslog پیامی مبنی بر جلوگیری از دسترسی به منابع خاصی از وب سایت یا پیام access-denied را گزارش می کند.
اکثر تجهیزات شبکه اعم از روترها ، سوئیچ ها ، فایروال ها و حتی سرورها و سیستم عامل های سرور قادر به ارسال کردن پیام ها یا message های syslog هستند. البته اینها بیشترین کاربرد را برای syslog دارند اما جالب است بدانید که اکثر فایروهال های نرم افزاری و سخت افزاری ، وب سرور ها ، پرینترها و بسیاری دیگر از تجهیزات شبکه نیز قادر به ارسال کردن پیام های syslog هستند.
سیستم عامل های خانواده مایکروسافت بصورت ذاتی بر روی خودشان از پروتکل syslog ( پروتکل سیسلاگ ) پشتیبانی نمی کنند ، این سیستم عاملهاlog ها یا event های خودشان را در زیرساختی به نام event viewer ذخیره می کنند. Switch های Cisco به صورت پیش فرض زمانی که اتفاقی می افتد گزارشی را ارسال می کنند که به این گزارشات Syslog می گوییم.
معرفی syslog-ng
اولین پروژه ای که در حوزه Log Manager معرفی شد syslog نام داشت که در سال 1980 شروع شد. این پروژه پروژه اصلی و هسته اصلی شکل گیری پروتکل syslog بود. در این زمان syslog یک پروتکل بسیار ساده و هیچ قابلیت خارق العاده ای در آن وجود نداشت و یک Collector ساده بود. در ابتدای پروژه syslog فقط از پروتکل UDP پشتیبانی می کرد که هیچ گارانتی و تضمینی برای رسیدن بسته های اطلاعات از مبدا به مقصد را به کاربر نمی داد.
Syslog در واقع log manager پیشفرض اکثر توزیع های سیستم عامل لینوکس است و بعضا آن را به عنوان syslogd هم می شناسند. این پروتکل بسیار ساده و انعطاف ناپذیر بود. اما در سال 1998 پروژه جدیدتری به نام syslog-ng معرفی شد که مکمل syslog بود.
قسمت هایی از پاورپوینت پروتکل syslog
درباره محصول
پاورپوینت پروتکل syslog در شبکه ( پروتکل سیسلاگ ) عنوان محصولی است که در این پست به آن پرداخته شده است. محصول در نرم ماکروسافت پاورپوینت Microsoft Powerpoint نوشته شده و دارای 39 اسلاید است.
محصول بصورت کامل توسط گروه پشتیبانی پی استور تست و بازبینی شده است. محصول دارای نشان تضمین کیفیت پی استور می باشد. برای دانلود محصول آن را خریداری کنید.
تاریخ انتشار: | 1 شهریور 1398 |
---|---|
تاریخ بروزرسانی: | 24 اسفند 1398 |
حجم فایل: | 1.2 مگابایت |
فرمت فایل | ppt با قابلیت ویرایش |
نسخه: | 1.0 |
شناسه اثر: | ندارد |
هماهنگی با: | Microsoft Powerpoint 2007 و بالاتر |
تاکنون 212 نفر این محصول را تهیه کرده اند و 1 نظر برای آن ثبت شده است.
نظرات و دیدگاه ها
قوانین ثبت دیدگاه
- لطفاً دیدگاه های خود را فارسی تایپ کنید.
- دیدگاه های نامرتبط به مطلب تایید نخواهد شد.
- از درج دیدگاه های تکراری پرهیز نمایید.
- سوالات تخصصی خودتان را از طریق تیکت پشتیبانی مطرح کنید.
قیمت 39,000 تومان
تاریخ انتشار: | 1 شهریور 1398 |
---|---|
تاریخ بروزرسانی: | 24 اسفند 1398 |
حجم فایل: | 1.2 مگابایت |
فرمت فایل | ppt با قابلیت ویرایش |
نسخه: | 1.0 |
شناسه اثر: | ندارد |
هماهنگی با: | Microsoft Powerpoint 2007 و بالاتر |
1 بازخورد (مشاهده نظرات)
قیمت: 39,000 تومان
مدیریت و پشتیبانی
نظرات و پیشنهادات خود را با ما در میان بگذارید.