El GOLPECITO en línea de puente del protector anti del DDoS detecta el mensaje del latido del corazón responde

El GOLPECITO en línea de la red de puente detecta el mensaje del latido del corazón responde para el protector anti de DDos
 
1. Tecnología inteligente de la detección del mensaje del latido del corazón de DDos del protector del GOLPECITO anti de puente

Defina los mensajes del latido del corazón

Los paquetes del latido del corazón del defecto del protector de la tracción de la política de NetTAP® a los marcos de la capa 2 de Ethernet. Cuando el modo de enlace de la capa que despliega 2 transparentes (tal como IPS/FW), acoda 2 marcos de Ethernet se remiten, se bloquean o se desechan normalmente. Al mismo tiempo, el protector de la tracción de la política de NetTAP® también apoya formato de encargo del mensaje del latido del corazón para resolver la situación que no pueden algunos dispositivos de seguridad seriales especiales normalmente adelante los marcos ordinarios de Ethernet de la capa 2.

El protector de la tracción de la política de NetTAP® también apoya la detección del paquete del latido del corazón basada en tipos de encargo de la etiqueta del VLAN, de mensaje de la capa 3 y de la capa 4. De acuerdo con este mecanismo, el usuario puede ejecutar una función de prueba de la seguridad del servicio del dispositivo de seguridad de la conexión para hacerlo más eficaz asegurarse de que los servicios de seguridad correspondientes trabajar correctamente.

NetTAP® “protector estratégico de la tracción del tráfico” puede también apoyar el monitor para enviar diversos paquetes del latido del corazón en ambas direcciones. Por ejemplo, el tipo paquetes del TCP y del UDP del latido del corazón se modifica para requisitos particulares en “el protector de la tracción del tráfico de la estrategia”, según la particularidad del dispositivo serial. Usted puede configurar el envío de los paquetes del latido del corazón del TCP en el monitor del uplink un puerto y el envío de los paquetes del latido del corazón del UDP en el puerto del monitor B del enlace descendente para acomodar el mecanismo de la expedición del mensaje del dispositivo de seguridad serial. Esta función puede garantizar más con eficacia la secuencia. Conecte el equipo de seguridad con la operación normal.

2. Solución anti inteligente del uso del protector de DDos
De acuerdo con la estrategia dinámica de la protección de la detección de la seguridad de la tracción del tráfico
El “interruptor de puente” otro escenario avanzado del uso se basa en la estrategia dinámica de los usos de la protección de la detección de la seguridad de la tracción del tráfico, el despliegue de la manera como se muestra abajo:
 

Tome “protección del ataque anti-DDoS y el equipo de prueba de seguridad de la detección”, por ejemplo, con el despliegue front-end del “interruptor de puente” y entonces del equipo anti-DDOS de la protección y entonces conectado con el “interruptor de puente”, en el” protector usual de la tracción “con la cantidad completa de alambre-velocidad del tráfico que remite al mismo tiempo la salida del espejo del flujo” al dispositivo de protección anti-DDOS del ataque “, detectada una vez para segmento del servidor de una red del IP (o del IP) después del ataque,” el dispositivo de protección anti-DDOS del ataque “generará la circulación de la blanco que hace juego reglas y las enviará al “interruptor de puente” a través del interfaz dinámico de la entrega de la política. El “interruptor de puente” puede poner al día “la dinámica de la tracción del tráfico” después de recibir la piscina dinámica de la regla de las reglas de la política “y” la regla golpeó inmediatamente tracción del ataque del tráfico del servidor “” equipo de la protección y de la detección del ataque anti-DDoS al “para procesar, a ser eficaz después del flujo del ataque y después ser reinyectado en la red.

El esquema del uso basado en el “interruptor de puente” es más fácil de ejecutar que la inyección tradicional de la ruta del BGP o el otro esquema de la tracción del tráfico, y el ambiente es menos dependiente en la red y la confiabilidad es más alta.

El “interruptor de puente” tiene las siguientes características para apoyar la protección dinámica de la detección de la seguridad de la política:

1, “interruptor de puente” a proporcionar fuera de las reglas basadas en el interfaz de WEBSERIVCE, integración fácil con los dispositivos de seguridad de tercera persona.

2, “interruptor de puente” basado en la expedición pura del microprocesador de ASIC del hardware hasta los paquetes de la alambre-velocidad 10Gbps sin el bloqueo de la expedición del interruptor, y “biblioteca dinámica de la regla de la tracción del tráfico” sin importar el número.

3, “la función profesional incorporada de PUENTE del protector de la tracción del flujo de la política”, incluso si el fracaso del protector sí mismo, puede también puentear el vínculo serial original inmediatamente, no afecta al vínculo original de la comunicación normal.

 
3. especificaciones técnicas de DDos del protector del GOLPECITO anti de puente

NetTAP® (tecnología de comunicación nombrada completa de Chengdu Shuwei Co., Ltd.) fue establecido en 2007. Centrándose en la investigación y desarrollo de los golpecitos de la red/del equipo de comunicación de NPBs, del equipo del análisis de seguridad de datos, que proporciona productos y soluciones en de adquisición de datos grande, almacenamiento de datos, supervisión de los datos, la informática y análisis de datos para las telecomunicaciones, la difusión de TV, el gobierno, la educación, la TIC, las finanzas, el banco, el hospital, el transporte, la energía, el poder, el petróleo, la empresa y otras industrias.

NetTAP® ha puesto en marcha los diversos tipos de dispositivos de alta densidad por ejemplo: El gigabit rápido, réplica del tráfico de red de 10 Gigabit Ethernet, agregación, red de distribución golpea ligeramente/NPBs (agente del paquete de la red), red híbrida inteligente del tráfico golpea ligeramente, 25G, 40G, 100G, alta densidad y los golpecitos/NPBs (agente del etc. de la red del funcionamiento del paquete de la red).

NetTAP® tiene una instalación de producción del hardware, todos los productos de la comunicación tiene derechos de propiedad intelectual independientes completos de software y del soporte físico, con el registro de Copyright y la certificación de producto completos.

MATRIZ NetInsight™ - completamente una plataforma del control de la visibilidad de la red de la función

Valor del sistema de red de NetInsight™ de la MATRIZ

1- De adquisición de datos con el planeamiento centralizado, elimine el punto ciego de la supervisión

2- Libere la distribución de datos, ahorrando el análisis de la inversión total

3- El control de seguridad de los datos, reduce el riesgo de acceso

4- Tráfico total visible, más exacto localizada anormal, análisis de falta más útil

Arquitectura de la función de NetInsight™ de la MATRIZ

1- Capa de la interacción del usuario

2- Capa del análisis de Big Data

3- Capa del almacenamiento de datos

4- Capa de la visibilidad del análisis

5- Capa de adquisición de datos

                                                                                       Proyecto de la nube de Zain de las telecomunicaciones de la Arabia Saudita