Vurgulamak:
ağ güvenliği çözümü
Network Tap Çözümleri NetTAP® Stratejik Trafik Koruyucusuna Dayalı INLINE Network Güvenlik Çözümü
NetTAP® Stratejik Trafik Koruyucusuna dayalı Ağ TAP INLINE Ağ Güvenliği Çözümü
Yüksek Esnek Ağ Güvenliği Çözümü
Ağda Yerleşik Güvenlik cihazı tehlikelidir, ne kadar çok, o kadar tehlikelidir!
- Karmaşık Mimari
- Tek Nokta Arıza
- Esnek Yönetim Eksikliği
- Pahalı Maliyet
Bir güvenlik havuzu satır içi güvenlik aracı uygulayın
Güvenlik Araçları Durumunun İzlenmesi, Sinyal Paketine bağlıdır
SPAN Anahtarı ve NPB Tanıtımı
NT-MBYP Modüler Strateji Trafik Koruyucu
1- 1G / 10G / 40G / 100G Arayüzünü Destekleyin
• Trafik kullanımı anormal olduğunda uyarı
• Satır İçi Bağlantı, Servis Zincirini destekleyin, Heartbeat Paket Ayarlarını destekleyin
2- Tüm portlar Tel Hızıdır
• Satır İçi Bağlantı, Servis Zincirini destekleyin, Band Özel Kalp Atışı Paketini destekleyin
• Çift güç / fan modülü
• Kapsamlı Paket Filtreleme Yetenekleri (Katman2-4)
• Çift Yük Devretme Modu
• HA Yüksek kullanılabilirlik çalışma modu
3- Neden harici Bypass?Entegre Bypass ile karşılaştırın
• Harici Baypas Beş kat daha güvenilir
• MTBF (Arızalar Arasındaki Ortalama Süre)
• Harici Baypas: 450.000
• Entegre Baypas: 80.000
• Hasarlı ekipmanın değiştirilmesi kolaydır
• Ağı durdurmaya gerek yok
• Standart 19 ”1U ekipman
4- 1RU Kabin, çoklu İşletme Modülü desteklenir
• 100G Hat İçi İş Modülü / Monitör İş Modülü
• 40G Hat İçi İş Modülü / Monitör İş Modülü
• 10G Hat İçi İş Modülü / Monitör İş Modülü
Aktif Kalp Atışı Algılama
Güvenlik Araçlarının Aşırı Yüklenmesini veya Çökmesini Önleyin
Faydaları:
• Harici Bypass işlevi, doğrudan bağlı ekipman arıza süresi veya bakım sırasında ağı kesintiye uğratmadan korur
• Anormal Trafik Kullanımı Uyarısı
• Çevrimiçi zamanı iyileştirin
• Kalp atışı paketi, doğrudan bağlı cihazların sistem durumunu izler
Stratejik Trafik Koruması
Stratejiye Dayalı Trafik Dağılımı
• NPB olarak adlandırılan Network Packer Broker, WAF ve DBM cihazlarına Yükleme Dengesi, Satır İçi Bağlantılarına gerek YOK
• İzleme Maliyetini Azaltın, İzleme Etkinliğini Artırın
Şeffaf Modda IPS / FW / WAF Çift Makine Dağıtım Çözümü
1- Çift makineli dağıtım, yukarı ve aşağı ekipmanla ilgilidir ve trafik devri, yukarı ve aşağı ekipmanın anahtarlama protokolüne bağlıdır
2- Dört cihaz da aynı alanda OSPF dinamik yönlendirme protokolünü çalıştırır
3- Ana Bilgisayar Bağlantısı tarafı Trafik Yönlendirmesi, bu tarafın Yönlendirme "maliyet" değerine göre belirlenir
4- Bağlantı anahtarlama, OSPF yönlendirme yakınsaması ile gerçekleştirilir.
5- IPS / FW / WAF Çift Makine Çalışma Modu Noktaları
• Şeffaf Mod
• Yönlendirme için birincil ve yedek cihaz durumu açık olmalıdır
• Oturum durumu senkronizasyon gerektirir
6- Hata Değiştirme Özellikleri
• Bağlantı Hatalarının Hızlı Yakınsaması (OSPF tarafından tetiklenen güncelleme)
• Ekipman Arızası Olduğunda Düşük Yakınsama Oranı (OSPF Bitişik Zaman Aşımı)
VRRP'ye Dayalı Çift Makine Sıcak Bekleme Anahtarı
Stratejiye Dayalı Trafik Dağılımı
1- Dual Machine Hot Standby, elde etmek için üst ve alt VRRP anahtarına dayanır.
2- Yük devretme aşağıdaki faktörlere bağlıdır:
• STP etkin, STP BPDU topolojiyi yeniden oluşturmak ve adres tablosunu yenilemek için zaman aşımı
• STP devre dışı, yedek güvenlik duvarı yönlendirmeyi kapatmalıdır ve yakınsama hızı daha hızlı olacaktır
3- Birincil ve ikincil bağlantıların kontrolü
• STP etkin, ana bağlantı STP tarafından kontrol edilir
• STP devre dışı, ana bağlantı güvenlik duvarı tarafından belirlenir
Satır içi optimizasyon Çözümü Fikri
1- Birincil ve İkincil Yükseltme için İki Güvenlik Aracı - Ekipman Kullanımını Artırın
2- İki Güvenlik Aracı bağımsız olarak çalışır
• Yük Dengesi Dağıtımına ulaşmak için BYPASS Koruyucu
• Durum İzleme ve Hata Değiştirme için BYPASS Koruyucu - Daha Hızlı
• BYPASS koruyucusu, Asimetrik Yönlendirme Oturumu için tutarlılık güvencesi sağlar
3- Satır İçi Modu SPAN Moduna çevirin - güvenilirliği artırır
4- BYPASS koruyucusu oldukça güvenilirdir
BYPASS Çift Makine Dağıtımı
Yük Paylaşımı [ekipman kullanım oranını artırın]
Karşılıklı yedekleme [daha hızlı ve daha doğru hata değiştirme]
Strateji Trafik Çekiş [ekipman yükünü azaltın]
Asimetrik Yönlendirmeyi Çözme [yukarı ve aşağı yönde Yük Oturumu tutarlılığını sağlama]
NetTAP® Stratejik Trafik Koruyucusuna Dayalı Ağ TAP INLINE Ağ Güvenliği Çözümünün Çözüm Optimizasyonu
Önce:
1- IPS (veya NGFW) bir performans darboğazı ve bağlantılar boyunca tek bir hata noktası haline gelebilir
2- İki WAF ayrı ayrı çalışır ve performans darboğazları veya tek hata noktaları için kolaylık sağlar
3- WAF'ın idare edemediği HTTP / HTTPS dışı trafik dahil olmak üzere tüm trafik WAF üzerinden geçer ve WAF üzerinde ek bir yük oluşturur ve performansı düşürür.
4- Cutover, ağı uzun süre, karmaşık çalışma, yüksek risk ile kırmak zorundadır.
5- Asimetrik yönlendirme ortamında ağ güvenlik korumasını kaybeder
Sonra:
1- IPS'nin (veya NGFW'nin) performansını ve güvenilirliğini artırmak için iki IPS'nin (veya NGFW'nin) yük paylaşımı ve yedeklemesi
2- WAF performansını ve güvenilirliğini artırmak için iki WAF arasında yük paylaşımı ve yedekleme
3- WAF'ın yalnızca HTTP / HTTPS trafiğini işlemesi gerekir, bu da WAF'ın gerçek işlem gücünü büyük ölçüde artırır.
4- Arızalı ekipmanı değiştirmek basit, hızlı ve düşük risklidir, en önemlisi: kesme sırasında artık ağı kesmeyin!
5- Asimetrik yönlendirme ağ güvenliği sorununu baştan sona çözdü
Mesajınız 20-3.000 karakter arasında olmalıdır!
english
français
Deutsch
Italiano
Русский
Español
português
Nederlandse
ελληνικά
日本語
한국
العربية
हिन्दी
Türkçe
indonesia
বাংলা
فارسی
