O corretor Data do pacote da rede de NetInsight™ captura e gestão da visibilidade da distribuição
Fundo da gestão da visibilidade da rede de NetInsight™ do ® de NetTAP
O planeamento de sistema da segurança da rede do governo eletrónico da nuvem é composto principalmente da camada física, camada do recurso, segurança de aplicativo, e o levantamento de dados envolve principalmente na camada de rede, a nuvem nos casos de governo eletrônicos, distribuindo para cumprir as exigências de produtos relevantes da segurança para a análise de dados da rede da monitoração de tempo real para conseguir a monitoração de segurança, efeito situacional da conscientização da segurança. Tais produtos da segurança podem ser subdivididos na identificação, no equipamento da auditoria dos dados, no equipamento da análise do comportamento, na conscientização situacional, no sistema de análise de segurança de Big Data, etc., mas este tipo do equipamento não tem a função ativa da captação de dados. Consequentemente, na arquitetura de rede complicada do governo eletrónico, a nuvem, ao executar uma necessidade multinível da segurança de distribuir um grande número produtos da segurança em posições diferentes dos nós na monitoração de segurança da rede, ao mesmo tempo um grande número produtos da segurança distribuíram o desenvolvimento, tem o custo de investimento alto, fácil formar a ilha isolada informação, ligação para monitorar o ponto cego, e igualmente não pode evitar a monitoração de dados duplicada, reduz não somente a precisão da análise, mas igualmente causou a dificuldade da gestão e da manutenção.
O ® de NetTAP foi cometido para a todos os usuários da empresa com solução da monitoração da aquisição do visualização de fluxo da rede inteira, após 10 anos de acumulação da tecnologia e precipitação, liberando MB, gigabit, 10G, 40G, 100G e o outro equipamento de monitoração altamente denso da aquisição do visualização de fluxo, investigação e desenvolvimento independente da MATRIZ - o sistema do visualização de fluxo da maré da monitoração do visualização da rede da ligação de NetInsightTM, tem a coleção do fluxo de SDN (rede definida software) e a distribuição poderosas da MATRIZ, vídeo da rede, função corporativa tal como o módulo de armazenamento visual e anormal do fluxo, para a conscientização situacional da segurança inteira da rede construir um nível de rede do forte apoio.
Captação do tráfego do ® SDN de NetTAP e matriz da distribuição
A captação do tráfego de SDN e a distribuição do componente da MATRIZ como a MATRIZ - sistema de Visibililty do tráfego de NetInsightTM dos componentes inferiores do apoio, terminam os nós de rede chaves do usuário (nós do núcleo, região dos servidores, relação de comunicações de comutação, antes e depois do guarda-fogo, da carga equilibrando, antes e depois da camada da distribuição, do nó chave da troca da camada do acesso, das áreas operacionais chaves, etc.) da aquisição da série de dados, com mais de uma unidade de rede ad hoc flexível do dispositivo da aquisição do tráfego, a aplicação de tecnologia avançada da distribuição de fluxo de SDN, será o operador ou tráfego da monitoração da rede de empresas monitorou 360 graus nenhum ângulo inoperante.
Cada unidade de dispositivo de matriz da aquisição e da distribuição do tráfego de SDN adota a microplaqueta de ASIC do hardware para a classificação da mensagem e a transmissão estratégica baseadas na classificação. De um lado, o desempenho do fluxo é assegurar-se de que a coleção completa e a distribuição sem perda a cada equipamento no final do processo da análise; De um lado, com da filtração e a classificação exatas do tráfego, o sistema de análise baseado em dimensões diferentes fornece tipos de tráfego diferentes e elimina eficazmente um grande número tráfego do fundo, que pode extremamente reduzir a pressão do desempenho no sistema de análise no final do processo e salvar o investimento dos usuários. Por outro lado, a coleção e a matriz da distribuição podem aceitar as exigências precisas da coleção do terceiro no tempo real com o API, e exatamente recolher a saída ou o armazenamento de dados da mensagem ou mesmo transmiti-lo ao componente visual da análise para a análise à relação/anfitrião/terminal específicos em uma estadia específica (tal como a análise de falhas e a eliminação de erros da rede)
Coleção do tráfego da MATRIZ/sistema de gestão visibilidade da captação e da distribuição
A coleção do tráfego da MATRIZ e o sistema de gestão visual da distribuição são um componente centralizado independente da gestão da unidade subjacente da MATRIZ da coleção e da distribuição do tráfego de SDN. Baseado na ideia de SDN centralizou o controlador, a superfície de controle e a superfície dos dados de cada unidade da matriz da coleção e da distribuição são separadas e controladas em uma plataforma com suporte na internet do visualização. As características principais são:
1. Visualização da topologia lógica da rede da presença do usuário e do relacionamento entre pontos de levantamento de dados
A coleção do fluxo da MATRIZ e a distribuição de eliminar o sistema de gestão visual tradicional centrado na ideia do dispositivo da aquisição da apresentação, substituída pela topologia de rede do usuário e pela análise de tráfego como o centro da apresentação, deixaram usuários recolher fontes do tráfego podem ser claras duma olhada, para saber claramente de onde o tráfego vem, aonde ir e assim por diante, o tipo de distribuição de fluxo, certificam-se do visualização de fluxo do usuário.
2. Monitoração e gestão centralizadas da estratégia da distribuição do tráfego.
Baseado em locais do campo de fluxo uniforme (com associação da topologia da rede elétrica pública) e no sistema de análise de fluxo no final do processo de vista unificada e de proteger a matriz de SDN da complexidade do interno, estratégia da tração fornece uma relação unificada fluxo concentrada do gerenciamento de configuração da vista, usuário pode definição altamente flexível de onde o fluxo da entrada a todo o sistema de análise da saída; Ao mesmo tempo, o preprocessing da mensagem dos sistemas de apoio baseado em características diferentes da análise de aplicação, tais como o timestamp da elevada precisão, a marca específica da entrada da fonte da mensagem, a mensagem que deprocessing, o truncamento da carga dos dados, etc., que podem eficazmente reduzir a pressão do desempenho do sistema de análise no final do processo.
3. Monitoração visual e análise de modelo de fluxo da relação da coleção.
A monitoração do visualização de fluxo do tempo real dos sistemas de apoio de cada relação da aquisição e relação da saída, pergunta histórica da tendência do fluxo, modelagem e análise deaprendizagem de máquina do modelo de fluxo, alarme baseado no modelo de fluxo e o outro visualização avançado do modelo de fluxo.
O tipo recomendado do corretor do pacote da rede com plataforma da visibilidade da rede de NetInsight™ da MATRIZ:
