AMrežni paket posrednik(NPB), koji uključuje najčešće korištene 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB iMrežni testni pristupni priključak (dodirnite), je hardverski uređaj koji se izravno priključuje u mrežni kabel i šalje dio mrežne komunikacije na druge uređaje.
Brokeri mrežnog paketa obično se koriste u sustavima za otkrivanje u provale mreže (IDS), mrežnim detektorima i profilima. Sesija zrcaljenja u luci. U načinu rada, nadzirana UTP veza (neuskeredna veza) podijeljena je u dva dijela uređajem za ljuljanje slavine. Podaci o skrovištu povezani su s sučeljem za prikupljanje za prikupljanje podataka za sustav nadzora internetske informacijske sigurnosti.
Što čini posrednik mrežnog paketa (NPB) za vas?
Ključne značajke:
1. neovisan
To je neovisni komad hardvera i ne utječe na opterećenje postojećih mrežnih uređaja, koji ima velike prednosti u odnosu na zrcaljenje porta.
To je linijski uređaj, što jednostavno znači da ga treba spojiti u mrežu. Međutim, to također ima nedostatak uvođenja točke neuspjeha, a budući da je to internetski uređaj, trenutnu mrežu treba prekinuti u vrijeme implementacije, ovisno o tome gdje je raspoređena.
2. proziran
Transparentni znači pokazivač na trenutnu mrežu. Nakon pristupa mrežnom shunt -u, to nema utjecaja na sve uređaje u trenutnoj mreži i za njih je potpuno transparentan. Naravno, to uključuje i promet koji je mreža poslala na uređaj za praćenje, koji je također transparentan za mrežu.
Princip rada:
Prometno prometanje (distribucija) na temelju ulaznih podataka, replicirati, prikupljanje, filtriranje, transformaciju podataka 10 g putem pretvorbe protokola u desetine podataka megabajta LAN, prema specifičnom algoritmu za uravnoteženje opterećenja, izlaz istovremeno kako bi se osiguralo sve pakete istog i IP -a.
Funkcionalne značajke:
1. Pretvaranje protokola
Glavna komunikacijska sučelja za internetske podatke koje koriste ISP -ovi uključuju 40G POS, 10G POS/WAN/LAN, 2,5G POS i GE, dok su sučelja za primanje podataka koja koriste aplikacijski poslužitelji GE i 10GE LAN sučelja. Stoga se konverzija protokola obično spominje na internetskim komunikacijskim sučeljima uglavnom odnosi na pretvorbu između 40G POS, 10G POS i 2,5 g POS u 10GE LAN ili GE, te dvosmjerni kotransfer između 10GE WAN i 10GE LAN i GE.
2. Prikupljanje i distribucija podataka.
Većina aplikacija za prikupljanje podataka u osnovi izdvaja promet koji im je stalo i odbacuje promet koji im nije stalo. Podatkovni promet određene IP adrese, protokola i priključka izvlači se konvergencijom s pet uređaja (izvorna IP adresa, odredišna IP adresa, izvorni priključak, odredišni priključak i protokol). Kada se izlaz, isti izvor, isti izlaz i izlaz opterećenja osigurava u skladu s specifičnim hash algoritmom.
3. Filtriranje koda značajki
Za prikupljanje P2P prometa, sustav aplikacija može se usredotočiti samo na neki određeni promet, kao što su strujanje medija PPStream, BT, Thunderbolt i uobičajene ključne riječi na HTTP -u, kao što su Get i Post, itd. Metoda podudaranja značajki može se koristiti za ekstrakciju i konvergenciju. Diverter podržava filtriranje koda fiksnog položaja i filtriranje koda plutajućih značajki. Plutajući kôd značajke pomak je navedeni na temelju koda fiksne lokacije. Prikladan je za aplikacije koje određuju kôd značajke koji se filtriraju, ali ne određuju određeno mjesto koda značajke.
4. Upravljanje sesijom
Identificira sesijski promet i fleksibilno konfigurira n vrijednost prosljeđivanja sesije (n = 1 do 1024). Odnosno, prvi N paketi svake sesije izdvajaju se i prosljeđuju u sustav analize aplikacije za back-end, a paketi nakon N odbacuju se, štedeći resurse resursa za platformu za analizu aplikacija nizvodno. Općenito, kada koristite ID -ove za praćenje događaja, ne morate obrađivati sve pakete cijele sesije; Umjesto toga, jednostavno morate izvući prve N pakete svake sesije da biste dovršili analizu događaja i nadzor.
5. zrcaljenje podataka i replikacija
Podjelu može shvatiti zrcaljenje i replikaciju podataka na izlaznom sučelju, što osigurava pristup podataka više aplikacijskih sustava.
6. 3G mrežne prikupljanje podataka i prosljeđivanje
Prikupljanje i distribucija podataka na 3G mrežama razlikuju se od tradicionalnih načina mrežnih analiza. Paketi na 3G mrežama prenose se na kralježničnim vezama kroz više slojeva inkapsulacije. Format duljine paketa i inkapsulacije razlikuju se od onih u paketima na uobičajenim mrežama. Podjelu može točno identificirati i obraditi protokole tunela kao što su GTP i GRE paketi, višeslojni MPLS paketi i VLAN paketi. Može izvući IUPS signalne pakete, GTP signalne pakete i pakete radijusa na određene portove na temelju karakteristika paketa. Pored toga, pakete može podijeliti prema unutarnjoj IP adresi. Podrška za prevelike pakete (MTU> 1522 bajt) obrada, može savršeno ostvariti 3G mrežne prikupljanje podataka i Shunt aplikaciju.
Zahtjevi za značajku:
- Podržava distribuciju prometa protokolom aplikacije L2-L7.
- Podržava filtriranje s 5 kotača pomoću točne IP adrese, odredišne IP adrese, izvornog priključka, odredišnog priključka i protokola i s maskom.
- Podržava izlazno uravnoteženje opterećenja i izlaznu homologiju i homologiju.
- Podržava filtriranje i prosljeđivanje nizovima znakova.
- Podržava upravljanje sesijom. Proslijedite prve N pakete svake sesije. Vrijednost n može se odrediti.
- Podrška za više korisnika. Paketi podataka koji odgovaraju istom pravilu mogu se istovremeno pružiti trećoj strani, ili se podaci na izlaznom sučelju mogu zrcaliti i replicirati, osiguravajući pristup podataka više aplikacijskih sustava.
Rješenje rješenja za financijsku industriju rješenje rješenja
Brzim razvojem globalne informacijske tehnologije i produbljivanjem informatizacije, razmjera mreže poduzeća postupno se proširuje, a ovisnost različitih industrija o informacijskom sustavu postaje sve visoka. Istodobno, raste i poduzetnička mreža unutarnjih i vanjskih napada, nepravilnosti i prijetnji informacijske sigurnosti, s velikim količinama zaštite mreže, sustavom za nadzor poslovanja aplikacija stavljene u rad, sve vrste nadzora poslovanja, oprema za zaštitu sigurnosti koja je raspoređena u cijeloj mreži, postojat će se na niskim podacima, kao što se ne može baviti monitornim spotom, ponavljaju se na monitor, mrežni topolozi, nesposobni, ne mogu se ukloniti na monitor, kao što je to moguće monicijativno, a ne zanemaruje se na monitor, a to je ne začepljeno na monitor, mrežni topolozi Učinkovitost, visoka ulaganja, niski prihod, poteškoće s kasnim održavanjem i upravljanjem, resursima podataka teško je kontrolirati.
Post Vrijeme: SEP-08-2022
