Finansal Veri Güvenliği için Banka Veri Merkezi Anti-DDos Saldırı Ağı Güvenlik Hizmetleri

Banka Veri Merkezi'nde Ağ TAP Finansal Ağ Güvenliği için Anti-DDos Saldırısı

1. Genel Bakış

2. Akıllı Trafik İşleme Yetenekleri (Bölüm)

ASIC Chip Plus Çok Çekirdekli İşlemci

480Gbps akıllı trafik işleme özellikleri

Veri Filtreleme

SMAC, DMAC, SIP, DIP, Spor, Dport, TTL, SYN, ACK, FIN, Ethernet türü alanı ve değeri, IP protokol numarası, TOS vb.Gibi desteklenen L2-L7 paket filtreleme eşleşmesi, 2000 filtreleme kuralları.

Gerçek Zamanlı Trafik Trend İzleme

RX / TX oranını, alma / gönderme baytlarını, No., RX / TX hata sayısını, maksimum geliri / saç oranını ve diğerlerini göstermek için bağlantı noktası düzeyinde ve ilke düzeyinde veri trafiği üzerinde desteklenen gerçek zamanlı izleme ve istatistikler temel göstergeler.

NetTAP® Görünürlük Platformu

Desteklenen NetTAP® Matrix-SDN Görsel Kontrol Platformu Erişimi

1 + 1 Yedek Güç Sistemi (RPS)

Desteklenen 1 + 1 Çift Yedekli Güç Sistemi

NT-FTAP-48XE Ağ TAP NPB.pdf

4. Tipik Uygulama Yapıları

NetTAP®, XXX bankanın veri merkezine DDoS saldırısı sorununu üç çözüm katmanı aracılığıyla ortadan kaldırır: yönetim, algılama ve temizleme.

1) nanosaniye tepki, hızlı ve doğru. İş modeli trafik kendi kendine öğrenme ve paket paket derinliği algılama teknolojisi ile benimsenmiştir. Anormal trafik ve mesaj bulunduğunda, saldırı ve savunma arasındaki gecikmenin 2 saniyeden az olmasını sağlamak için acil koruma stratejisi başlatılır. Aynı zamanda filtre temizleme düşünce katmanlarına dayanan anormal akış temizleme çözümü, IP itibarı, taşıma katmanı ve uygulama katmanı, özellik tanıma, yedi açıdan oturum, ağ davranışı, adım adım kimlik filtrelemeyi önlemek için trafik şekillendirme, yedi adımda akış analizi işleme, savunma genel performansını artırmak, XXX banka veri merkezi ağ güvenliğinin etkin garantisi.

2) Muayene ve kontrolün ayrılması, verimli ve güvenilir. Test merkezinin ve temizleme merkezinin ayrı dağıtım şeması, test merkezinin temizleme merkezinin arızalanmasından sonra çalışmaya devam etmesini sağlayabilir ve test raporu ve alarm bildirimi oluşturabilir. gerçek zamanlı olarak, XXX bankasının saldırısını büyük ölçüde gösterebilir.

3) esnek yönetim, genişleme endişesiz. Anti-ddos çözümü üç yönetim modu seçebilir: temizlik olmadan algılama, otomatik algılama ve temizlik koruması ve manuel interaktif koruma. Üç yönetim yönteminin esnek kullanımı XXX iş gereksinimlerini karşılayabilir uygulama riski azaltmak ve yeni iş başlatıldığında kullanılabilirliğini artırmak için banka.

Müşteri değeri

1) kurumsal faydaları artırmak için ağ bant genişliğini etkili bir şekilde kullanın

Genel güvenlik çözümü sayesinde, veri merkezinin çevrimiçi işine DDoS saldırısının neden olduğu ağ güvenliği kazası 0'dı ve geçersiz trafik ve sunucu kaynaklarının tüketiminden kaynaklanan ağ çıkış bant genişliği kaybı azaldı, bu da XXX için koşullar yarattı faydalarını artırmak için.

2) Riskleri Azaltın, ağ kararlılığını ve iş sürdürülebilirliğini sağlayın

Anti-ddos ekipmanının baypas konuşlandırılması mevcut ağ mimarisini değiştirmez, ağ kesilmesi riski yoktur, tek bir arıza noktası yoktur, işin normal çalışması üzerinde hiçbir etkisi yoktur ve uygulama maliyetini ve işletme maliyetini azaltır.

3) Kullanıcı memnuniyetini artırmak, mevcut kullanıcıları birleştirmek ve yeni kullanıcılar geliştirmek

Kullanıcılara gerçek bir ağ ortamı sağlamak, çevrimiçi bankacılık, çevrimiçi iş sorguları ve diğer çevrimiçi iş kullanıcı memnuniyeti büyük ölçüde geliştirildi, müşterilere gerçek hizmetler sunmak için kullanıcı bağlılığını pekiştirdi.