Agente del paquete de la supervisión de la red que corta el agente que quita datos de la carga útil de los paquetes de datos confidenciales

Broker de corte de paquetes de red que elimina los datos de carga útil de los paquetes de datos sensibles
 
Sección de paquetes
Packet Slicing es una técnica de procesamiento de datos de red utilizada para segmentar o extraer partes específicas de un paquete de datos para análisis, almacenamiento o monitoreo.Este método es particularmente útil en escenarios donde solo se necesita cierta información dentro de un paquete, reduciendo la cantidad de datos que deben procesarse o almacenarse. Al eliminar los datos de carga útil de los paquetes y dejar solo la información de encabezado,el corte de paquetes basado en políticas (64-1518 bytes opcionales) de los datos en bruto, y la política de salida de tráfico se puede implementar en función de la configuración del usuario, el interruptor de monitoreo de red puede enviar más datos a través de un enlace determinado a la herramienta.La herramienta recibe más datos de red condensados para su análisis, aumentando la eficiencia y la utilización.
 
Valor de corte de paquetes
1- Cortar la información sensible del paquete, evitar la fuga de datos.
2- Eliminación de datos de carga útil dejando información de cabecera
3- Reduce el rendimiento de la herramienta
4- Ahorre espacio de almacenamiento en disco
5- Mejorar el rendimiento y la retención de datos

Como se muestra en lo anterior, la longitud de 1518 bytes del mensaje original para el almacenamiento y análisis de los usuarios reales sólo necesitan almacenar o analizar el contenido del mensaje los primeros 100 bytes,almacenamiento y análisis de todo el flujo, no sólo aumentará el costo del equipo de almacenamiento, también reducirá la eficiencia del sistema de análisis, por lo que la aplicación del intermediario de paquetes de red,biopsia a la salida del mensaje original después del procesamiento, retener información para satisfacer las necesidades de los usuarios, puede reducir el flujo de salida, mejorar la eficiencia de trabajo del sistema de análisis, reducir el costo del usuario del sistema de almacenamiento.El intermediario de paquetes de red para las opciones de fragmentación de paquetes varían de 64 a 1518 bytes, lo que permite a los usuarios personalizar los valores de las rebanadas para satisfacer diferentes requisitos de análisis.
 
Además del corte de paquetes, el intermediario de paquetes de red también tiene características avanzadas como el desmontaje de encabezado de balance de carga, la deduplicación, el enmascaramiento de datos, el corte de paquetes, el estampado de tiempo,Captura y desfragmentación de datos.

 
La desduplicación de datos es una tecnología de almacenamiento popular y popular que optimiza la capacidad de almacenamiento. Elimina los datos redundantes al eliminar los datos duplicados del conjunto de datos, dejando solo una copia.Como se muestra en la figura siguienteEsta tecnología puede reducir en gran medida la necesidad de espacio de almacenamiento físico para satisfacer la creciente demanda de almacenamiento de datos.incluye principalmente los siguientes aspectos::
(1) Cumplir con los requisitos de retorno de la inversión (ROI) y costo total de propiedad (TCO);
(2) El rápido crecimiento de los datos puede controlarse eficazmente;
3) Aumentar el espacio de almacenamiento efectivo y mejorar la eficiencia del almacenamiento;
(4) Ahorrar el coste total de almacenamiento y de gestión;
5) Ahorrar el ancho de banda de red de la transmisión de datos;
(6) Ahorrar costes de explotación y mantenimiento, como espacio, alimentación eléctrica y refrigeración.
 

La tecnología Dedupe se utiliza ampliamente en sistemas de copia de seguridad y archivo de datos, porque hay muchos datos duplicados después de múltiples copias de seguridad de datos, lo que es muy adecuado para esta tecnología.La tecnología dedupe puede utilizarse en muchas situaciones., incluidos los datos en línea, los datos cercanos a la línea y los sistemas de almacenamiento de datos fuera de línea. Se puede implementar en sistemas de archivos, administradores de volumen, NAS y sans.Dedupe también se puede usar para la recuperación de desastres de datos,Transmisión y sincronización de datosLa tecnología Dedupe puede ayudar a muchas aplicaciones a reducir el almacenamiento de datos, ahorrar ancho de banda de la red, mejorar la eficiencia del almacenamiento,Reduzca la ventana de seguridad, y ahorrar costes.
El dedupe tiene dos dimensiones principales: los índices de deduplicación y el rendimiento.Mientras que la tasa de deducción está determinada por las características de los datos en sí y los patrones de aplicaciónEn la actualidad, los vendedores de almacenamiento informan tasas de deduplicación que oscilan entre 20:1 y 500:1.

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Puntos de aplicación deducidos
Cuando se desarrolle o aplique la tecnología Dedupe, se deben tener en cuenta diversos factores, ya que estos factores afectan directamente a su rendimiento y eficacia.
(1) Qué: ¿Qué datos se desponderan?
(2) Cuándo: ¿Cuándo se eliminará el peso?
3) Dónde: ¿Dónde se elimina el peso?
4) Cómo: ¿Cómo reducir el peso?
 
Tecnología clave Dedupe
El proceso de deduplicación del sistema de almacenamiento en general es el siguiente: en primer lugar el archivo de datos se divide en un conjunto de datos, para cada bloque de datos para calcular la huella digital,y luego basado en las huellas digitales Hash búsqueda de palabras clave, coincidencia indica los datos para los bloques de datos duplicados, sólo almacena el número de índice de bloques de datos, de lo contrario significa que el bloque de datos es la única pieza de un nuevo,almacenamiento de bloques de datos y crear la meta información relevantePor lo tanto, un archivo físico en el sistema de almacenamiento corresponde a una representación lógica de un conjunto de metadatos FP.Al leer el archivo, primero lea el archivo lógico, luego de acuerdo con la secuencia FP,extraer el bloque de datos correspondiente del sistema de almacenamiento, restablecer la copia del archivo físico. Se puede ver a partir del proceso anterior que las tecnologías clave de Dedupe incluyen principalmente la segmentación de bloques de datos de archivo,cálculo de huellas dactilares de bloques de datos y recuperación de bloques de datos.
(1) Segmentación de bloques de datos de archivo
(2) Cálculo de las huellas dactilares de los bloques de datos
(3) Recuperación de bloques de datos
 

 

Especificación del intermediario de paquetes de red y tipo de módulo

NT-FTAP-32QCX Red TAP NPB.pdf