Contact shunt INTÉGRÉ de sécurité de réseau basé sur le protecteur stratégique du trafic de ROBINET de réseau

Contact shunt INTÉGRÉ de sécurité de réseau basé sur le protecteur stratégique du trafic de ROBINET de réseau

1.Overviews

Avec le développement rapide de l'Internet, la menace de la protection des données de réseau devient de plus en plus sérieuse, ainsi un grand choix d'applications de protection de protection des données sont employées de plus en plus largement. Si c'est équipement traditionnel de contrôle d'accès (pare-feu) ou un nouveau type de moyens plus avancés de protection tels que le système de prévention d'intrusion (IPS), la plate-forme unifiée de gestion de menace (UTM), système d'attaque de service d'Anti-démenti (anti-DDoS), le passage d'Anti-Spam, l'identification et le système de contrôle unifié du trafic de DPI, et beaucoup de dispositifs de sécurité sont déployés en série dans les noeuds de clé de réseau, l'exécution de la politique de sécurité correspondante de données pour identifier et traiter trafic légal/illégal. En même temps, cependant, le réseau informatique produira d'un retard de grand réseau ou même la rupture de réseau dans le cas de l'échouer plus de, entretien, la mise jour, remplacement d'équipement et ainsi de suite dans un environnement d'application fortement fiable de réseau de production, utilisateurs ne peut pas le tenir.

solution d'application de Swtich du by-pass 2.Intelligent

Le risque de degré de sécurité périodique de réseau de contact shunt, équipement de ROBINET de by-pass (IPS/FW)

Ce qui précède est un IPS typique (système de prévention d'intrusion), le mode de déploiement de FW (pare-feu), IPS/FW est déployé en série l'équipement du réseau (routeurs, commutateurs, etc.) entre le trafic par l'exécution des contrôles de sécurité de réseau, selon la politique de sécurité correspondante de réseau pour déterminer la libération ou bloquer le trafic correspondant, pour réaliser l'effet de la défense de sécurité de réseau.

3. Caractéristiques techniques de ROBINET de by-pass de contact shunt

Protection de SpecFlow/FullLink

Le NetTAP® « by-pass INTÉGRÉ Swtich de sécurité de réseau basé sur le protecteur stratégique du trafic de ROBINET de réseau » soutient la protection périodique pour le trafic complet de lien et un mode périodique de protection pour un type spécifique du trafic. Les utilisateurs peuvent choisir le mode approprié de déploiement selon les conditions de déploiement de différents dispositifs de sécurité.

Mode de protection de FullLink. En ce mode, le protecteur de traction du trafic de politique en avant tout le trafic du lien déployé au dispositif de sécurité et effectue le suivi en temps réel de l'état du dispositif de sécurité. Si le statut du dispositif de sécurité est anormal, le protecteur commutera automatiquement l'état de by-pass assure la disponibilité de réseau.

Mode de protection de SepcFlow. En ce mode, le protecteur de traction du trafic de politique en avant une partie du trafic personnalisé par l'utilisateur introduit au clavier le lien de déploiement au dispositif de sécurité pour le traitement. Le trafic restant est automatiquement dévié sans passer par le dispositif de sécurité. Tandis que le protecteur sur l'état du dispositif de sécurité pour effectuer le suivi en temps réel, une fois que le statut de dispositif de sécurité est anormal, le protecteur commutera automatiquement pour dévier l'état pour assurer la disponibilité du réseau.

4. Spécifications techniques de ROBINET de by-pass de contact shunt

NetTAP® (plein Chengdu Shuwei Communication Technology Co., Ltd. appelé) a été établi en 2007. Se concentrant sur la recherche et développement des robinets de réseau/du matériel transmission de NPBs, de l'équipement d'analyse de protection des données, qui fournit des produits et des solutions dans grand par acquisition de données, stockage de données, surveillance de données, informatique et analyse de données pour des télécom, des émissions TV, Le gouvernement, l'éducation, le service informatique, des finances, la banque, l'hôpital, le transport, l'énergie, la puissance, le pétrole, l'entreprise et d'autres industries.

NetTAP® a lancé de divers types de dispositifs haute densité comme : Le gigabit rapide, reproduction du trafic réseau de 10 Gigabit Ethernet, agrégation, réseau de distribution tape/NPBs (courtier de paquet de réseau), réseau hybride intelligent du trafic tape, 25G, 40G, 100G, haute densité etc. et robinets de réseau de représentation/NPBs (courtier de paquet de réseau).

NetTAP® a une usine de matériel, tous les produits de communication ont des droits de propriété intellectuelle indépendants complets de logiciel et de matériel, avec l'enregistrement de Copyright et la certification de produit complets.

MATRIX NetInsight™ - entièrement une plate-forme de contrôle de visibilité de réseau de fonction

Valeur de système de réseau de MATRIX NetInsight™

1- Par acquisition de données avec la planification centralisée, éliminez la tache aveugle de surveillance

2- Libérez la distribution des données, sauvant l'analyse de l'investissement global

3- Le contrôle de protection des données, réduisent le risque de révélation

4- Le trafic global évident, plus précis localisé anormal, analyse de panne plus utile

Architecture de fonction de MATRIX NetInsight™

1- Couche d'interaction d'utilisateur

2- Couche d'analyse de Big Data

3- Couche de stockage de données

4- Couche de visibilité d'analyse

5- Couche par acquisition de données

                                                                                       Projet de nuage de Zain des télécom de l'Arabie Saoudite