Menşe yeri: | Çin |
Marka adı: | NetTAP® |
Sertifika: | CCC, CE, RoHS |
Model numarası: | NT-CFTAP-24 26 28XG-D |
Min sipariş miktarı: | 1 Set |
---|---|
Fiyat: | Can Discuss |
Ambalaj bilgileri: | Dış karton artı iç köpük |
Teslim süresi: | 1-3 iş günü |
Ödeme koşulları: | L / C, D / A, D / P, T / T, Western Union, MoneyGram |
Yetenek temini: | Ayda 100 set |
NPB Teklifi: | veri yakalama, toplama, filtreleme ve dağıtma | veri kopyalama: | Yedekli paket tekilleştirmesi |
---|---|---|---|
SSL şifre çözme: | Özel şifreleme bilgilerini iletme | tehdit istihbaratı: | içeriğe duyarlı görünürlük ve ayak izleri |
Uygulamalar: | Telekom, yayın, hükümet vb. Veri Merkezi | yayılma: | ağ verilerine erişmek için SPAN bağlantı noktasında bir tehdit algılama |
Vurgulamak: | yeni nesil npb |
Network Packet Broker, Ağ Yönetiminiz için ne yapabilir?
Ağ paket aracısı nedir?
Neden bir ağ paket aracısına ihtiyacım var?
- Daha iyi karar vermek için daha kapsamlı ve doğru veriler elde edin
- Daha sıkı güvenlik
- Sorunları daha hızlı çözün
- Girişimi geliştirin
- Daha iyi yatırım getirisi
NPB (Network Packet Broker) ne yapabilir?
- Yedekli paket tekilleştirme
- SSL şifre çözme
- Başlık soyuluyor
- Uygulama ve tehdit istihbaratı
- İzleme uygulaması
- NPB'nin faydaları
Hızla değişen bir BT ortamında ağ güvenliğini ve kullanıcı büyümesini sağlamak, gerçek zamanlı analiz gerçekleştiren karmaşık bir araç seti gerektirir. İzleme altyapınızda ağ ve uygulama performansı izleme (NPM / APM), veri kaydediciler ve geleneksel ağ analizörleri olabilir. savunma sisteminiz güvenlik duvarları, izinsiz giriş koruma sistemleri (IPS), veri sızıntısı önleme (DLP), kötü amaçlı yazılımdan koruma ve diğer çözümleri kullanır.
Güvenlik ve izleme araçları ne kadar özelleşmiş olursa olsun, hepsinin ortak iki yönü vardır:
Ağda tam olarak neler olduğunu bilmeniz gerekir
Analiz sonuçları yalnızca alınan verilere dayanmaktadır
İşletme yönetimi enstitüsü (EMA) tarafından 2016 yılında yapılan bir anket, ankete katılanların yaklaşık yüzde 30'unun ihtiyaç duydukları tüm verileri almak için araçlarına güvenmediğini ortaya koymuştur. saldırıya uğrama riski daha yüksektir.
Görünürlük, ağın tüm dinamikleri hakkında ilgili verilerin toplanmasını gerektiren boşa harcanan yatırım ve ağ izleme kör noktalarından kaçınmayı gerektirir. Ayırıcı / spektrometre ve ağ cihazının ayna bağlantı noktaları, SPAN bağlantı noktaları olarak da bilinir ve bunlar için erişim noktaları haline gelir. analiz için trafik yakalama.
Bu nispeten "basit bir işlemdir" ve asıl zorluk, verilerin ağdan buna ihtiyaç duyan her araca nasıl verimli bir şekilde aktarılacağıdır. Yalnızca birkaç ağ segmentiniz ve nispeten az analiz aracınız varsa, ikisi doğrudan bağlanabilir. Bununla birlikte, ağın genişleme hızı göz önüne alındığında, mantıksal olarak mümkün olsa bile, bu bire bir bağlantı muhtemelen hantal bir yönetim kabusu yaratacaktır.
EMA raporu, kuruluşların yüzde 35'inin, SPAN bağlantı noktası ve ayırıcı eksikliğinin, ağ segmentlerini tam olarak izleyememelerinin ana nedeni olduğuna inandığını söylüyor. Güvenlik duvarları gibi üst düzey analitik araçlarındaki bağlantı noktaları da daha az olabilir, bu nedenle kaçınılması önemlidir cihazınızın aşırı yüklenmesinden kaynaklanan performans düşüşü.
NPB ne yapabilir?
Teoride, verileri toplamak, filtrelemek ve iletmek kulağa basit geliyor ancak gerçekte akıllı NPB, katlanarak artırılmış verimlilik ve güvenlik avantajları sağlayan çok karmaşık işlevleri gerçekleştirebilir.
Yük dengeleme işlevlerden biridir.Örneğin, veri merkezi ağınızı 1 Gb / sn'den 10 Gb / sn'ye, 40 Gb / sn'ye veya daha yükseğe yükseltirseniz, NPB, yüksek hızlı trafiği mevcut bir 1G veya 2G düşük hızlı analiz kümesine dağıtmak için yavaşlayabilir ve Bu yalnızca mevcut izleme yatırımınızın değerini artırmakla kalmaz, aynı zamanda BT geçişi sırasında pahalı yükseltmeleri de önler.
NPB'nin gerçekleştirdiği diğer güçlü özellikler şunları içerir:
Yedekli paket tekilleştirme
Analiz ve güvenlik araçları, birden çok dağıtıcıdan iletilen çok sayıda yinelenen paket almayı destekler.NPB, gereksiz verileri işlerken aracın işlem gücünü boşa harcamasını önlemek için yinelemeyi ortadan kaldırır.
SSL şifre çözme
Güvenli yuva katmanı (SSL) şifrelemesi, özel bilgilerin güvenli bir şekilde gönderilmesi için standart bir tekniktir ancak bilgisayar korsanları, şifreli paketlerdeki kötü amaçlı ağ tehditlerini de gizleyebilir.
Bu verilerin kontrol edilmesi şifresinin çözülmesi gerekir, ancak kodun parçalanması değerli işlem gücü gerektirir. Önde gelen ağ paketi aracıları, yüksek maliyetli kaynaklar üzerindeki yükü azaltırken genel görünürlük sağlamak için güvenlik araçlarından şifre çözme yükünü azaltabilir.
Veri Maskeleme
SSL şifre çözme, güvenlik ve izleme araçlarına erişimi olan herkesin verileri görmesini sağlar.NPB, bilgileri iletmeden önce kredi kartı veya sosyal güvenlik Numaralarını, korunan sağlık bilgilerini (PHI) veya diğer hassas kişisel olarak tanımlanabilir bilgileri (PII) engelleyebilir, bu nedenle araca veya yöneticilerine ifşa edilmez.
Başlık sıyırma
NPB, vlans, vxlans ve l3vpns gibi başlıkları kaldırabilir, böylece bu protokolleri işleyemeyen araçlar paket verilerini alabilir ve işleyebilir. sistemler ve ağlar.
Uygulama ve tehdit istihbaratı
Güvenlik açıklarının erken tespiti, hassas bilgi kaybını ve nihai güvenlik açığı maliyetlerini azaltabilir. NPB tarafından sağlanan bağlama duyarlı görünürlük, izinsiz giriş ölçümlerini (IOC) ortaya çıkarmak, saldırı vektörlerinin coğrafi konumunu belirlemek ve kriptografik tehditlerle mücadele etmek için kullanılabilir.
Uygulama zekası, paket verilerinin 2. katmanından 4. katmana (OSI modeli) ötesine, 7. katmana (uygulama katmanı) kadar uzanır. Kullanıcılar ve uygulama davranışı ve konumu hakkında zengin veriler, kötü amaçlı kodun maskeli olduğu uygulama düzeyinde saldırıları önlemek için oluşturulabilir ve dışa aktarılabilir. normal veriler ve geçerli müşteri istekleri.
Bağlama duyarlı görünürlük, ağınızda çalışan kötü amaçlı uygulamaları ve saldırganların sistemler ve ağlar üzerinde çalışırken bıraktıkları ayak izlerini tespit etmeye yardımcı olur.
İzleme uygulaması
Uygulamaya duyarlı görünürlük, performans ve yönetim üzerinde de derin bir etkiye sahiptir.Bir çalışanın güvenlik politikalarını atlamak ve şirket dosyalarını aktarmak için Dropbox gibi bulut tabanlı bir hizmeti veya web tabanlı bir e-postayı kullandığını veya eski bir çalışanın ne zaman denediğini bilmek isteyebilirsiniz. dosyalara bulut tabanlı bir kişisel depolama hizmeti kullanarak erişmek için.
NPB'nin faydaları
1- Kullanımı ve yönetimi kolay
2- Takım yüklerini ortadan kaldıran zeka
3- Kayıpsız - Gelişmiş özellikleri çalıştırırken% 100 güvenilir
4- Yüksek performanslı mimari
Network Packet Broker Özellikleri
NT-CFTAP-24 26 28XG-D NetTAP® NPB Fonksiyonel Parametreleri | ||
Ağ Arayüzü | GE bağlantı noktaları | 24 * GE SFP yuvası |
10GE bağlantı noktaları | 0/2/4 * 10GE SFP + yuvaları | |
Dağıtım modu | SPAN izleme girişi | destek |
Sıralı mod | destek | |
Toplam MİKTAR arayüzü | 24/26/28 | |
Trafik çoğaltma / toplama / dağıtım | destek | |
Yansıtma çoğaltmayı / toplamayı destekleyen QTY'leri bağlayın |
1 -> N bağlantı trafiği çoğaltması (N <24/26/28) N-> 1 bağlantı trafiği toplama (N <24/26/28) G Grubu (M-> N Bağlantısı) trafik çoğaltma ve toplama [G * (M + N) <24/26/28] |
|
Fonksiyonlar | Trafik tanımlamasına dayalı dağıtım | destek |
IP / protokol / bağlantı noktasına dayalı dağıtım Beş demet trafik tanımlama | destek | |
Anahtar etiketli trafiğin tanımladığı protokol başlığına dayalı dağıtım stratejisi | destek | |
Derin mesaj içeriği tanımlamasına dayalı stratejik dağıtım | destek | |
Ethernet kapsülleme bağımsızlığını destekleyin | destek | |
CONSOLE Ağ Yönetimi | destek | |
IP / WEB Ağ Yönetimi | destek | |
SNMP V1 / V2C Ağ Yönetimi | destek | |
TELNET / SSH Ağ Yönetimi | destek | |
SYSLOG Protokolü | destek | |
Kullanıcı kimlik doğrulama işlevi |
Kullanıcı adına göre parola kimlik doğrulaması
|
|
Elektrik (1 + 1 Yedekli Güç Sistemi-RPS) | Anma besleme gerilimi | AC110-240V / DC-48V [İsteğe Bağlı] |
Anma güç frekansı | AC-50HZ | |
Nominal giriş akımı | AC-3A / DC-10A | |
Anma gücü işlevi | 150 W (24XG: 100 W) | |
Çevre | Çalışma sıcaklığı | 0-50 ℃ |
Depolama sıcaklığı | -20-70 ℃ | |
Çalışma Nemi | % 10-% 95, Yoğuşmasız | |
Kullanıcı Yapılandırması | Konsol Yapılandırması | RS232 Arayüzü, 9600,8, N, 1 |
Parola kimlik doğrulaması | destek | |
Raf Yüksekliği | Raf alanı (U) | 1U 460mm * 45mm * 440mm |
İlgili kişi: Jerry
Tel: +86-13679093866
Tünel Protokollü Ağ Paket Aracısı Veri Tekilleştirme ile Net TAP'ı Tanımla
NPB Dinamik Paket Filtresinde ACL Erişim Kontrol Listesi İşlevselliği
Vlan Etiketli Etiketsiz Gigabit Ethernet Tap, Ağ Musluk Satıcıları
Ağ Tekilleştirme Sanal Ağ Dokunun Ağ Hızını ve Görünürlüğünü Optimize Edin
Genel Bulut Özel Bulut ve Hibrit Bulut için Net TAP Güvenlik Ağı Paket Oluşturucu
VXLAN Header Çok Noktaya Yayın Üzerinden VTEP İleti Aktarımı ile Ağ Paket Aracısını Sıyırma
Ağ Paket Aracısı Http Ağ Sniffer VXLAN Üstbilgi Sıyırma VXLAN Yönlendirme
Veri Tekilleştirme ve Veri Dilimleme Ethernet Paket Sniffer ile 480Gbps Ağ Paket Sniffer
Wireshark Paket Analizi VS Ağ Paketi Sniffer Yakalama Analizi ve Sorun Giderme