Network Based Application Recognition (NBAR) è una tecnologia sviluppata da Cisco Systems che consente agli amministratori di rete di riconoscere, classificare e gestire le applicazioni di rete. Funziona riconoscendo i diversi protocolli e applicazioni utilizzati per trasmettere dati sulla rete. Ciò contribuisce a migliorare le prestazioni della rete fornendo un migliore controllo sulle risorse di rete.
1. Che cos'è il riconoscimento delle applicazioni basate sulla rete (NBAR)?
Network Based Application Recognition (NBAR) è una tecnologia sviluppata da Cisco Systems che consente agli amministratori di rete di riconoscere, classificare e gestire le applicazioni di rete. Funziona riconoscendo i diversi protocolli e applicazioni utilizzati per trasmettere dati sulla rete. Ciò contribuisce a migliorare le prestazioni della rete fornendo un migliore controllo sulle risorse di rete.
2. Come funziona NBAR?
NBAR funziona analizzando il traffico su una rete e categorizzandolo riconoscendo i diversi protocolli e applicazioni utilizzati per trasmettere dati sulla rete. Quindi confronta questi dati con le informazioni memorizzate in un database predefinito e determina quale applicazione sta utilizzando la rete. Ciò contribuisce a fornire un migliore controllo delle risorse di rete e a migliorare le prestazioni della rete.
3. Vantaggi dell'uso di NBAR
Il vantaggio principale dell'uso di NBAR è la sua capacità di riconoscere, classificare e gestire le applicazioni di rete. Ciò contribuisce a migliorare le prestazioni della rete fornendo un migliore controllo sulle risorse di rete. Inoltre, NBAR può essere utilizzato anche per identificare e bloccare le applicazioni dannose, contribuendo ad aumentare la sicurezza della rete.
4. Sfide dell'uso di NBAR
Una delle sfide dell'uso di NBAR è che può essere difficile identificare e classificare alcune applicazioni. Questo può portare a una categorizzazione errata e ad applicazioni potenzialmente bloccate, con conseguenti scarse prestazioni della rete. Inoltre, è possibile che alcune applicazioni non siano supportate da NBAR, con conseguenti difficoltà di gestione.
5. Diverse applicazioni di NBAR
NBAR può essere utilizzato per una serie di applicazioni diverse, come il monitoraggio e il controllo dell'uso della larghezza di banda, il rilevamento e il blocco di applicazioni dannose e l'applicazione di criteri di qualità del servizio. Può anche essere utilizzato per assegnare priorità alle diverse applicazioni e per assegnare priorità al traffico di determinate applicazioni o utenti.
6. Come implementare NBAR
Per implementare NBAR, l'amministratore di rete deve innanzitutto creare un elenco di applicazioni da monitorare e controllare. Questo elenco deve includere sia i protocolli che le applicazioni che verranno utilizzate sulla rete. Successivamente, l'amministratore deve configurare le impostazioni NBAR e abilitare la funzione sui dispositivi di rete.
7. Protocolli comuni supportati da NBAR
NBAR supporta un'ampia gamma di protocolli e applicazioni, tra cui HTTP, FTP, IMAP, SIP e SMTP. Inoltre, è in grado di riconoscere alcune applicazioni e protocolli proprietari, come Cisco Unified Communications Manager.
8. Implicazioni per la sicurezza dell'uso di NBAR
L'uso di NBAR può contribuire a migliorare la sicurezza di una rete fornendo la possibilità di rilevare e bloccare le applicazioni dannose. Ciò può contribuire a ridurre il rischio di attività dannose sulla rete e a migliorare la sicurezza della rete.
9. Sintesi di NBAR
NBAR (Network Based Application Recognition) è una tecnologia sviluppata da Cisco Systems che consente agli amministratori di rete di riconoscere, classificare e gestire le applicazioni di rete. Funziona analizzando il traffico su una rete e classificandolo riconoscendo i diversi protocolli e applicazioni utilizzati per trasmettere dati sulla rete. Ciò contribuisce a migliorare le prestazioni della rete fornendo un migliore controllo sulle risorse di rete e può anche contribuire ad aumentare la sicurezza della rete rilevando e bloccando le applicazioni dannose.
NBAR2 è un motore di classificazione del traffico di rete utilizzato per identificare e classificare i flussi di traffico di rete. NBAR2 può essere utilizzato per classificare i flussi di traffico in base a una serie di criteri, tra cui i protocolli Layer 3 e Layer 4, le firme delle applicazioni e le regole definite dall'utente. NBAR2 è utilizzato da una serie di prodotti di rete Cisco, tra cui router, switch e firewall.
Un'applicazione basata sulla rete è un'applicazione progettata per essere eseguita su una rete di computer. Il tipo più comune di applicazione basata sulla rete è un'applicazione distribuita, ovvero un programma diviso in due o più parti che vengono eseguite su diversi computer della rete.
NBAR Meraki è uno strumento di analisi del traffico di rete basato su cloud che fornisce visibilità sui tipi e sulla quantità di traffico che fluisce attraverso una rete. Utilizza una serie di tecniche per identificare il traffico, tra cui l'ispezione dei pacchetti, l'ispezione profonda dei pacchetti e l'analisi dei flussi. NBAR Meraki fornisce informazioni dettagliate sul traffico, compreso chi lo sta inviando, dove sta andando e che tipo di traffico è. Queste informazioni possono essere utilizzate per risolvere i problemi di rete, ottimizzare le prestazioni della rete e garantire la conformità alle politiche aziendali.