Une planification adéquate garantit que les applications critiques disposent de ressources suffisantes tout en empêchant les activités malveillantes de surcharger le système. Cet article fournit une approche pratique pour calculer l'allocation de bande passante sécurisée pour une conception efficace de la sécurité du réseau.

Comprendre les exigences de la largeur de bande

La détermination de la bande passante appropriée consiste à analyser les modes de trafic typiques du réseau et à déterminer les périodes d'utilisation maximales, ce qui aide à établir les exigences de base pour les opérations normales et à reconnaître les vulnérabilités potentielles.

Facteurs qui influent sur la répartition sécuritaire

Plusieurs facteurs influent sur la façon dont la bande passante devrait être répartie de façon sécuritaire, notamment :

  • Type de données: Les données sensibles nécessitent des mesures de sécurité plus élevées.
  • Nombre d'utilisateurs: Plus d'utilisateurs augmentent la demande de bande passante.
  • Priorités d'application: Les applications critiques ont besoin d'une bande passante garantie.
  • Preintes potentielles: Les attaques DDoS peuvent consommer une bande passante excessive.

Calcul de la largeur de bande sécurisée

Le calcul consiste à estimer la bande passante nécessaire pour les opérations normales et à ajouter une marge de sécurité pour tenir compte des menaces potentielles.

Bande passante sécurisée = trafic normal + marge de sécurité

La marge de sécurité varie généralement de 20 % à 50 %, selon le niveau de menace. Par exemple, si le trafic normal est de 100 Mbps et que la marge de 30 % est appliquée, la bande passante sécurisée devrait être d'au moins 130 Mbps.

Mise en œuvre des contrôles de la largeur de bande

Une fois calculé, les contrôles de bande passante comme les politiques de qualité de service (QoS) peuvent prioriser le trafic critique et limiter les données moins importantes.