Interruptor de desvio NetFlow e IPFIX centralizados da torneira da rede Ethernet com relação ótica da proteção

O interruptor de desvio da TORNEIRA da rede centralizou NetFlow e IPFIX com relaço ótica da proteço do único modo

1. Vistas gerais

Com o desenvolvimento rápido do Internet, a ameaça da segurança da informaço da rede está tornando-se cada vez mais séria, assim que uma variedade de aplicações da proteço de segurança da informaço so usadas cada vez mais extensamente. Se é equipamento tradicional do controle de acesso (guarda-fogo) ou um novo tipo de uns meios mais avançados da proteço tais como o sistema da prevenço da intruso (IPS), a plataforma unificada da gesto da ameaça (UTM), sistema do ataque do serviço da Anti-recusa (anti-DDoS), a entrada do Anti-Spam, a identificaço e o sistema de controlo unificado do tráfego de DPI, e muitos dispositivos de segurança so distribuídos em série nos nós da chave da rede, a aplicaço da política de segurança de dados correspondente para identificar e tratar tráfego legal/ilegal. Ao mesmo tempo, contudo, a rede informática gerará um atraso da grande rede ou mesmo o rompimento da rede no caso da falha sobre, manutenço, elevaço, substituiço do equipamento e assim por diante em um ambiente de aplicaço altamente confiável da rede da produço, usuários no pode está-lo.

O manual do interruptor de desvio de NetTAP® é pesquisado e desenvolvido pela tecnologia de comunicaço Co. de Chengdu Shuwei, o Ltd, que pode ser usado para o desenvolvimento flexível de vários tipos de equipamento de série da segurança ao fornecer a confiança de rede alta.

Distribuindo o protetor esperto do desvio de NetTAP®:

- Os usuários podem flexivelmente instalar/desinstalar o equipamento da segurança e no afetaro a rede elétrica pública e a interrupço;

- Manual do interruptor de desvio de NetTAP® com funço de detecço inteligente da saúde monitoraço de tempo real do estado de trabalho normal do dispositivo de segurança de série, uma vez que a exceço de série do trabalho do dispositivo de segurança, a proteço contorneará automaticamente para manter a comunicaço normal da rede;
- A tecnologia seletiva da proteço do tráfego pode ser usada para distribuir o equipamento específico da segurança da limpeza do tráfego, tecnologia de criptografia baseada no equipamento da auditoria. Realize eficazmente a proteço do acesso de série para o tipo específico do tráfego, descarregando o fluxo que segura a presso do dispositivo da série;

- A tecnologia equilibrada da proteço do tráfego da carga pode ser usada para o desenvolvimento aglomerado de dispositivos de série seguros para encontrar a necessidade para a segurança de série em ambientes altos da largura de banda.

2. Soluço inteligente da aplicaço de Swtich do desvio

Proteço da série da traço do fluxo da política de “Specflow”

Como mostrado acima, quando o dispositivo da rede da segurança precisa somente de tratar em série a proteço de segurança específica do tráfego, com de “a funço deprocessamento do tráfego do interruptor desvio” de NetTAP®, com a estratégia da seleço do tráfego conectar o tráfego” referido “do dispositivo de segurança é enviada para trás diretamente relaço de rede, e” a seço interessada do tráfego “é traço em-linha dispositivo de segurança para executar verificações de segurança. Isto manterá no somente a aplicaço normal da funço de detecço da segurança do dispositivo de segurança, mas igualmente reduzirá o fluxo incapaz do equipamento de segurança para tratar a presso; ao mesmo tempo, da “o protetor da traço do fluxo política” pode detectar a condiço de trabalho do dispositivo de segurança no tempo real. O dispositivo de segurança funciona contorneia anormalmente o tráfego de dados diretamente para evitar o rompimento do serviço de rede.

O protetor da traço do tráfego de NetTAP® pode identificar o tráfego baseado no identificador do encabeçamento da camada L2-L4, tal como a etiqueta de VLAN, fonte/MAC address do destino, IP address da fonte, tipo do pacote do IP, porto do protocolo da camada de transporte, etiqueta chave de encabeçamento de protocolo, e assim por diante. Uma variedade de combinaço flexível de harmonizaço das circunstncias pode ser definida flexivelmente para definir os tipos específicos do tráfego que so do interesse a um dispositivo de segurança particular e pode ser amplamente utilizada para o desenvolvimento da segurança especial que examina os dispositivos (RDP, SSH, banco de dados examinando, etc.).

3. Características técnicas da TORNEIRA do desvio do interruptor de desvio

Tecnologia de LinkSafeSwitch

O protetor da traço da política do interruptor de desvio da TORNEIRA da rede de NetTAP® pode ser intervalo personalizado da pulsaço do coraço e o número máximo de novas tentativas, detectar e determinar o estado da falha do dispositivo de segurança de série a fim conseguir a proteço do interruptor de desvio rápido. Ao mesmo tempo, a tecnologia de comutaço da relaço original do protetor da traço do tráfego da política de NetTAP® puder assegurar-se de que a aplicaço do interruptor de desvio quando o estado da relaço principal sem nenhum impacto. Esta técnica assegurar-se-á de que o interruptor de desvio esteja mais seguro e no se fará com que o protocolo da topologia da camada 2/camada 3 da relaço protegida volte a calcular e convirja.

4. Especificações técnicas da TORNEIRA do desvio do interruptor de desvio

Desvio Switch.pdf de NT-MBYP-CHS

NetTAP® (tecnologia de comunicaço nomeada completa Co., Ltd. de Chengdu Shuwei) foi estabelecido em 2007. Centrando-se sobre a investigaço e desenvolvimento de torneiras da rede/de equipamento comunicaço de NPBs, de equipamento da análise de segurança de dados, que fornecem produtos e soluções em por aquisiço de dados grande, armazenamento de dados, monitoraço dos dados, processo de dados e análise de dados para telecomunicações, transmisso de tevê, governo, educaço, TI, finança, banco, hospital, transporte, energia, poder, petróleo, empresa e outras indústrias.

NetTAP® lançou vários tipos de dispositivos high-density como: O gigabit rápido, replicaço do tráfego de rede de 10 Gigabit Ethernet, agregaço, rede de distribuiço bate/NPBs (corretor do pacote da rede), rede híbrida inteligente do tráfego bate, 25G, 40G, 100G, alto densidade etc. e torneiras da rede do desempenho/NPBs (corretor do pacote da rede).

NetTAP® tem uma planta de produço do hardware, todos os produtos de uma comunicaço tem direitos de propriedade intelectual independentes completos do software e do hardware, com registro de Copyright e certificaço de produto completos.

MATRIZ NetInsight™ - inteiramente uma plataforma do controle da visibilidade da rede da funço

Valor do sistema de rede de NetInsight™ da MATRIZ

1- Por aquisiço de dados com planeamento centralizado, elimine a monitoraço do ponto cego

2- Livre a distribuiço dos dados, salvar a análise do investimento total

3- O controle da segurança de dados, reduz o risco de divulgaço

4- Tráfego total visível, mais exata encontrado anormal, análise de falhas mais útil

Arquitetura da funço de NetInsight™ da MATRIZ

1- Camada da interaço do usuário

2- Camada da análise de Big Data

3- Camada do armazenamento de dados

4- Camada da visibilidade da análise

5- Camada por aquisiço de dados

                                                                                       Projeto da nuvem de Zain de telecomunicações de Arábia Saudita