Finans için Banka Veri Merkezi Anti DDos Saldırısı Ağ Güvenliği Hizmetleri

Finansal Ağ Güvenliği için Banka Veri Merkezi Anti-DDos Saldırısında Network TAP

1. Genel Bakış

2. Akıllı Trafik İşleme Yetenekleri​(Bölüm)

ASIC Chip Plus Çok Çekirdekli İşlemci

480Gbps akıllı trafik işleme yetenekleri

Veri Filtreleme

SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet tipi alan ve değeri, IP protokol numarası, TOS, vb. gibi desteklenen L2-L7 paket filtreleme eşleştirmesi 2000 filtreleme kuralına kadar.

Gerçek Zamanlı Trafik Eğilim İzleme

RX / TX oranını, alma / gönderme baytlarını, No., RX / TX hata sayısını, maksimum gelir / saç oranını ve diğerlerini göstermek için port düzeyinde ve ilke düzeyinde veri trafiğinde gerçek zamanlı izleme ve istatistik desteği anahtar göstergeler.

NetTAP® Görünürlük Platformu

Desteklenen NetTAP® Matrix-SDN Görsel Kontrol Platformu Erişimi

1+1 Yedekli Güç Sistemi(RPS)

Desteklenen 1+1 Çift Yedekli Güç Sistemi

NT-FTAP-48XE Ağ TAP NPB.pdf

4. Tipik Uygulama Yapıları

NetTAP®, XXX bankasının veri merkezine yönelik bir DDoS saldırısı sorununu çözümün üç katmanı aracılığıyla ortadan kaldırır: yönetim, algılama ve temizleme.

1) Nanosaniye yanıtı, hızlı ve doğru. İş modeli trafiği kendi kendine öğrenme ve paket derinliği algılama teknolojisi ile paket benimsenmiştir.Anormal trafik ve mesaj bulunduğunda, saldırı ve savunma arasındaki gecikmenin 2 saniyeden az olmasını sağlamak için anında koruma stratejisi başlatılır. Aynı zamanda, filtre temizleme düşünce dizisi katmanlarına dayanan anormal akış temizleme çözümü, IP itibarı, taşıma katmanı ve uygulama katmanı, özellik tanıma, yedi açıdan oturum, ağ davranışı, kimlik filtrelemeyi adım adım önlemek için trafik şekillendirme, savunmanın genel performansını iyileştirmek gibi akış analizi işlemenin yedi katmanı, XXX banka veri merkezi ağ güvenliğinin etkin garantisi.

2) muayene ve kontrolün ayrılması, verimli ve güvenilir. Test merkezinin ve temizleme merkezinin ayrı dağıtım şeması, test merkezinin temizleme merkezinin arızalanmasından sonra çalışmaya devam etmesini ve test raporu ve alarm bildirimi oluşturmasını sağlayabilir. XXX bankasının saldırısını büyük ölçüde gösterebilen gerçek zamanlı olarak.

3) esnek yönetim, kaygısız genişletme. Anti-ddos çözümü üç yönetim modu seçebilir: temizlemeden algılama, otomatik algılama ve temizleme koruması ve manuel etkileşimli koruma. Üç yönetim yönteminin esnek kullanımı, XXX'in iş gereksinimlerini karşılayabilir uygulama riskini azaltmak ve yeni iş başlatıldığında kullanılabilirliği artırmak için banka.

Müşteri değeri

1) kurumsal faydaları artırmak için ağ bant genişliğinden etkin bir şekilde yararlanın

Genel güvenlik çözümü sayesinde, veri merkezinin çevrimiçi işine yönelik DDoS saldırısının neden olduğu ağ güvenliği kazası 0'dı ve geçersiz trafiğin neden olduğu ağ çıkış bant genişliği israfı ve sunucu kaynaklarının tüketimi azaltıldı, bu da XXX için koşullar yarattı faydalarını artırmak için banka.

2) Riskleri Azaltın, ağ istikrarını ve iş sürdürülebilirliğini sağlayın

Anti-ddos ekipmanının baypas konuşlandırılması mevcut ağ mimarisini değiştirmez, ağ kesintisi riski yoktur, tek bir arıza noktası yoktur, işletmenin normal işleyişi üzerinde hiçbir etkisi yoktur ve uygulama maliyetini ve işletim maliyetini azaltır.

3) Kullanıcı memnuniyetini artırın, mevcut kullanıcıları birleştirin ve yeni kullanıcılar geliştirin

Kullanıcılara gerçek bir ağ ortamı sağlayın, çevrimiçi bankacılık, çevrimiçi iş sorguları ve diğer çevrimiçi iş kullanıcı memnuniyeti büyük ölçüde geliştirildi, müşterilere gerçek hizmetler sağlamak için kullanıcı sadakatini pekiştirin.