Le ROBINET intégré de by-pass d'anti protecteur de DDoS détectent le message de battement de coeur répondent

Le ROBINET intégré de réseau de by-pass détectent le message de battement de coeur répondent pour l'anti protecteur de DDos
 
1. Technologie intelligente de détection de message de battement de coeur d'anti de DDos de protecteur ROBINET de by-pass

Définissez les messages de battement de coeur

Les paquets de battement de coeur du défaut de protecteur de traction de politique de NetTAP® aux cadres de la couche 2 d'Ethernet. Quand le mode traversier se déployant de la couche 2 transparents (tel qu'IPS/FW), posent 2 cadres d'Ethernet sont normalement expédiés, bloqués ou jetés. En même temps, le protecteur de traction de politique de NetTAP® soutient également le format fait sur commande de message de battement de coeur pour rencontrer la situation que quelques dispositifs de sécurité périodiques spéciaux ne peuvent pas normalement en avant les cadres ordinaires d'Ethernet de la couche 2.

Le protecteur de traction de politique de NetTAP® soutient également la détection de paquet de battement de coeur basée sur les types faits sur commande d'étiquette de VLAN, de message de la couche 3 et de la couche 4. Basé sur ce mécanisme, l'utilisateur peut mettre en application une fonction d'essai de sécurité de service du dispositif de sécurité de connexion pour le rendre plus efficace pour s'assurer que les services de sécurité correspondants travailler correctement.

NetTAP® « protecteur stratégique de traction du trafic » peut également soutenir le moniteur pour envoyer différents paquets de battement de coeur dans les deux directions. Par exemple, le type paquets de TCP et d'UDP de battement de coeur sont adaptés aux besoins du client sur « le protecteur de traction du trafic de stratégie », selon la particularité du dispositif périodique. Vous pouvez configurer l'envoi des paquets de battement de coeur de TCP sur le moniteur de liaison montante un port et l'envoi des paquets de battement de coeur d'UDP sur le port du moniteur B de liaison descendante pour adapter au mécanisme d'expédition de message du dispositif de sécurité périodique. Cette fonction peut plus effectivement garantir la ficelle. Reliez le dispositif de protection au fonctionnement normal.

2. Anti solution intelligente d'application de protecteur de DDos
Basé sur la stratégie dynamique de la protection de détection de sécurité de traction du trafic
Le « contact shunt » un autre scénario avancé d'application est basé sur la stratégie dynamique des applications de protection de détection de sécurité de traction du trafic, le déploiement de la manière comme montré ci-dessous :
 

Prenez « anti-DDoS protection d'attaque et l'équipement de test de sécurité de détection », par exemple, par le déploiement d'entrée du « contact shunt » et puis du l'anti-DDOS équipement de protection et alors relié au « contact shunt », dans le » protecteur de traction « habituel la pleine quantité de trafic de fil-vitesse expédiant en même temps la sortie de miroir d'écoulement au » anti-DDOS dispositif de protection d'attaque « , une fois détecté segment pour de serveur d'IP (ou d'IP réseau) après l'attaque, le » anti-DDOS dispositif de protection d'attaque « produira des règles assorties de la circulation de cible et les enverra au « contact shunt » par l'interface dynamique de la livraison de politique. Le « contact shunt » peut mettre jour « la dynamique de traction du trafic » après réception de la piscine dynamique de règle de règles de politique « et immédiatement » la règle traction a frappé d'attaque de serveur trafic «  » au l'anti-DDoS équipement de protection et de détection d'attaque « pour traiter, être efficace après l'écoulement d'attaque et être puis réinjecté dans le réseau.

Il est plus facile mettre en application le plan d'application basé sur le « contact shunt » que l'injection traditionnelle d'itinéraire de BGP ou tout autre plan de traction du trafic, et l'environnement dépend moins du réseau et la fiabilité est plus haute.

Le « contact shunt » a les caractéristiques suivantes pour soutenir la protection dynamique de détection de sécurité de politique :

1, « contact shunt » fournir en dehors des règles basées sur l'interface de WEBSERIVCE, intégration facile avec de tiers dispositifs de sécurité.

2, « contact shunt » basé sur l'expédition pur de puce d'ASIC de matériel jusqu'aux paquets de la fil-vitesse 10Gbps sans bloquer l'expédition de commutateur, et « bibliothèque dynamique de règle de traction du trafic » indépendamment du nombre.

3, la fonction professionnelle intégrée de BY-PASS « de protecteur de traction d'écoulement de politique », même si l'échec de protecteur elle-même, peut également dévier le lien périodique original immédiatement, n'affecte pas le lien original de communication normale.

 
3. anti spécifications techniques de ROBINET de by-pass de protecteur de DDos

NetTAP® (plein Chengdu Shuwei Communication Technology Co., Ltd. appelé) a été établi en 2007. Se concentrant sur la recherche et développement des robinets de réseau/du matériel transmission de NPBs, de l'équipement d'analyse de protection des données, qui fournit des produits et des solutions dans grand par acquisition de données, stockage de données, surveillance de données, informatique et analyse de données pour des télécom, des émissions TV, Le gouvernement, l'éducation, le service informatique, des finances, la banque, l'hôpital, le transport, l'énergie, la puissance, le pétrole, l'entreprise et d'autres industries.

NetTAP® a lancé de divers types de dispositifs haute densité comme : Le gigabit rapide, reproduction du trafic réseau de 10 Gigabit Ethernet, agrégation, réseau de distribution tape/NPBs (courtier de paquet de réseau), réseau hybride intelligent du trafic tape, 25G, 40G, 100G, haute densité etc. et robinets de réseau de représentation/NPBs (courtier de paquet de réseau).

NetTAP® a une usine de matériel, tous les produits de communication ont des droits de propriété intellectuelle indépendants complets de logiciel et de matériel, avec l'enregistrement de Copyright et la certification de produit complets.

MATRIX NetInsight™ - entièrement une plate-forme de contrôle de visibilité de réseau de fonction

Valeur de système de réseau de MATRIX NetInsight™

1- Par acquisition de données avec la planification centralisée, éliminez la tache aveugle de surveillance

2- Libérez la distribution des données, sauvant l'analyse de l'investissement global

3- Le contrôle de protection des données, réduisent le risque de révélation

4- Le trafic global évident, plus précis localisé anormal, analyse de panne plus utile

Architecture de fonction de MATRIX NetInsight™

1- Couche d'interaction d'utilisateur

2- Couche d'analyse de Big Data

3- Couche de stockage de données

4- Couche de visibilité d'analyse

5- Couche par acquisition de données

                                                                                       Projet de nuage de Zain des télécom de l'Arabie Saoudite