Veri Kaybı Koruması İçin Devlet Ağı Veri Aracısı Ağ Güvenlik Hizmetleri

Ağ Veri Brokuer Veri Kaybı Koruması I içinAğ Güvenliği Verimliliğini Artırmak

Ağ TAP nedir?
Bir ağ TAP'ı, iki ağ uç noktası (düğüm) arasında akan tüm trafiği yansıtan bağımsız bir cihazdır.Bu daha sonra, canlı trafik ağdan geçmeye devam ederken çeşitli ağ araçlarına gönderilebilir.
TAP nedir?
TAP'ler (Test Erişim Noktaları) ağdan bağımsızdır, yani tamamen yapılandırılabilirler.Bu, güvenlik ve/veya performans araçlarının karmaşık paket manipülasyonları gerçekleştirmesine izin verir.
TAP, güvenlik ve izleme platformlarının tam görünürlüğünü ödün vermeden koruyan akıllı ağ erişiminin temelidir.
Canlı ağ trafiği TAP'tan geçer, doğrudan aktif araca gider ve gerçek zamanlı olarak ağa geri döner.Bu, aracın trafiği analiz etmesine, paketler üzerinde işlem yapmasına, şüpheli paketleri durdurmasına ve kötü amaçlı trafiği engellemek için bağlantılar üzerinde anında işlem yapmasına olanak tanır.Bu araçlar, aktif güvenlik duvarlarını ve izinsiz giriş önleme sistemlerini (IPS/NGFW) içerir.Aktif yığındaki TAP, aktif araca bir kalp atışı sinyali gönderen benzersiz bir baypas teknolojisine sahiptir.Araç herhangi bir nedenle çevrimdışı olursa, TAP aracı atlayarak gerçek zamanlı ağ trafiğini koruyabilir.Kalp atışı geri geldiğinde, akış otomatik olarak araç aracılığıyla normal çalışmasına devam eder.Ağ altyapısını ve bilgilerini yönetmek ve güvenliğini sağlamak odaklanmış dikkat gerektirir.Bu cihazların her biri, çok kompakt bir işlev yelpazesine ayrılmıştır.Yukarıdaki örnekler hiçbir şekilde ağ izleme, yönetim ve güvenlik aracı seçeneklerinin kapsamlı bir listesi değildir.Veri kaybı koruması (DLP), müşteri deneyimi yönetimi (CEM) ve kimlik erişim yönetimi (IAM) gibi uygulamalar için özel olarak oluşturulmuş birçok araç vardır.Basit bir web araması, belirli tehditlere veya gerekli analizlere dayalı olarak bu bağlantılara eklenebilecek çok çeşitli cihazları ortaya çıkaracaktır.Çok bağlantı noktalı bir TAP temeline sahip olmak, ağın acil ihtiyaçlarına göre araçları eklemeyi, yeniden tasarlamayı veya değiştirmeyi kolay ve güvenli hale getirir.Bir görünürlük stratejisi geliştirirken, mantıklı bir adım adım ilerleyen süreç vardır;erişin, yakalayın, analiz edin, emniyete alın ve gerekirse düzeltin.İdeal olarak, daha sonra tartışılacak olan diğer organizasyonel etkilerle birlikte doğru stratejiler ve araçlar mevcutsa, o zaman umarız hiçbir iyileştirici adıma ihtiyaç duyulmaz.Ancak, sıklıkla söylendiği gibi, en iyisine hazırlanın ama en kötüsüne de hazırlanın.
Matrix TCA CG, 10G/40G/100G yüksek yoğunluklu, yüksek trafiğe uygun bir ağ veri görselleştirme kontrol cihazıdır.
Matrix TCA CG, operatörlerin mobil İnternet çıkışı, IDC çıkışı, il ağı ve omurga ağının yoğun olarak dağıtılmış 10GE 40GE ve 100GE bağlantılarının veri toplanması için özel olarak tasarlanmıştır.
ATCA standart mimarisine dayanan MATRIX-TCA-CG, taşıyıcı düzeyinde yüksek güvenilirliğe ve güçlü ölçeklenebilirliğe sahiptir ve çeşitli özellik ve boyutlardaki bağlantı noktası gereksinimlerini karşılamak için işlev kartlarıyla sorunsuz bir şekilde yapılandırılabilir.
NTCA-CHS-7U7S, 7U standart raf yüksekliğidir.Kasa, yatay yuva servis yuvası modelini kullanır.Cihaz, iki takas yuvası ve beş servis yuvası dahil olmak üzere toplam yedi yuvayı destekler.Her yuva 300 W'lık bir soğutma kapasitesi sağlar ve kasa, tüm makine için iyi bir ısı dağıtma performansı sağlamak üzere çekme tipi bir soğutma havası kanalı kullanır.Arka panel, her anahtar yuvasındaki hizmet yuvasına 200 Gb/sn tam çift yönlü ara bağlantı kanalı sağlayan çift yıldız mimarisini benimser.Hizmet yuvası başına 400G arka panel bant genişliği sağlayan iki anahtar kartıyla tam donanımlı.
NTCA-CHS-16U14S, 16U standart raf yüksekliğidir.Kasa, yatay yerleştirme servis yuvası modunu benimser.Tüm makine, 4 değişim yuvası ve 10 servis yuvası dahil olmak üzere 14 kart yuvasını destekler.Her yuva 300 W'lık bir soğutma kapasitesi sağlar ve kasa, tüm makine için iyi bir ısı dağılımı sağlamak üzere çekme tipi bir soğutma havası kanalı kullanır.Arka panel, her bir anahtar yuvasından hizmet yuvasına kadar bağımsız 100 Gb/sn arka yüz bant genişliği sağlayan çift yıldız mimarisini benimser.Tamamen 4 anahtar kartı, her hizmet yuvası için 400G arka panel çapraz bant bant genişliği uygulaması sağlayabilir.

NT-TCA-CG10 100G Veri Toplama, Veri Yakalama ve Anahtar Servis Kartı/Modülü

Kart Arayüzü

Servis arabirimi: 10*QSFP28 100G(uyumlu 40G) arabirimi; Ek 10 QSFP28 100GE arabirimi veya 24 10GE SFP+ arabirimi, RTM genişletme kartları aracılığıyla genişletilebilir.
Yönetim arayüzü: 1*RJ45 arayüzü
KONSOL arayüzü: 1*RJ45 arayüzü
BASE arabirimi: 2*1000MKartlar arası iletişim arabirimi
KUMAŞ arabirimi: 4*100GServis verisine ayrılmış aktarım arabirimi
IPMC arabirimi: 1*RJ45 arabirimi

Kart İşlevine Genel Bakış

NT-TCA-CG10, veri hizmeti toplamayı ve bölünmüş çıktının toplanmasını entegre eden çok işlevli bir hizmet kartıdır.Kart destekler:

1- 40G/100G bağlantı erişimi ve edinimi
2- 40G/100G bağlantıları toplama, filtreleme ve yönlendirme
3- 40G/100G bağlantıları veri doğru tanımlama
4- 40G/100G link paketleri etiketi
5- Yerleşik basit ShMC, kartın çalışma sıcaklığını izler.
6- Veri işleme politikası yapılandırmasını ve bu kartın yürütülmesini tamamlayın
7- 4*100GBASE-KR arka panel kanalı, Cross-board servis giriş ve çıkışını tamamlayabilir.

Ağ Paket Aracısı Spesifikasyonu ve Modül Tipi