بروکر داده های شبکه دولتی خدمات امنیت شبکه برای حفاظت از دست دادن داده ها

شبکه داده Broker برای حفاظت از دست دادن داده Iبهبود کارایی امنیت شبکه

Network TAP چیست؟
TAP شبکه یک دستگاه مستقل است که تمام ترافیک جاری بین دو نقطه پایانی شبکه (گره) را منعکس می کند.سپس در حالی که ترافیک زنده از طریق شبکه عبور می کند، این می تواند به ابزارهای مختلف شبکه خروجی شود.
TAP چیست؟
TAPها (نقاط دسترسی آزمایشی) مستقل از شبکه هستند، به این معنی که کاملاً قابل تنظیم هستند.این به ابزارهای امنیتی و/یا عملکرد اجازه می دهد تا دستکاری های پیچیده بسته را انجام دهند.
TAP پایه و اساس دسترسی به شبکه هوشمند است که دید کامل پلتفرم‌های امنیتی و نظارتی را بدون مصالحه حفظ می‌کند.
ترافیک شبکه زنده از TAP عبور می کند، مستقیماً به ابزار فعال می رود و در زمان واقعی به شبکه باز می گردد.این ابزار را قادر می‌سازد تا ترافیک را تجزیه و تحلیل کند، روی بسته‌ها عمل کند، بسته‌های مشکوک را متوقف کند و اقدامات فوری روی پیوندها برای مسدود کردن ترافیک مخرب انجام دهد.این ابزارها شامل فایروال های فعال و سیستم های جلوگیری از نفوذ (IPS/NGFW) می باشد.TAP در پشته فعال دارای یک فناوری بای پس منحصر به فرد است که سیگنال ضربان قلب را به ابزار فعال ارسال می کند.اگر ابزار به هر دلیلی آفلاین شود، TAP می تواند ابزار را دور بزند و ترافیک شبکه بلادرنگ را حفظ کند.با بازگشت ضربان قلب، جریان به طور خودکار از طریق ابزار کار عادی خود را از سر می گیرد.مدیریت و ایمن سازی زیرساخت و اطلاعات شبکه نیازمند توجه متمرکز است.هر یک از این دستگاه ها به طیف بسیار فشرده ای از عملکردها اختصاص داده شده است.مثال‌های بالا به هیچ وجه فهرستی جامع از گزینه‌های ابزار نظارت، مدیریت و امنیت شبکه نیستند.ابزارهای زیادی وجود دارد که به طور خاص برای برنامه ها ساخته شده اند، مانند حفاظت از دست دادن داده (DLP)، مدیریت تجربه مشتری (CEM) و مدیریت دسترسی هویت (IAM).یک جستجوی ساده در وب طیف گسترده ای از دستگاه ها را نشان می دهد که می توانند بر اساس تهدیدات خاص یا تجزیه و تحلیل مورد نیاز به این پیوندها اضافه شوند.داشتن پایه TAP چند پورت، افزودن، تغییر کاربری یا تغییر ابزارها را بر اساس نیازهای فوری شبکه آسان و ایمن می کند.هنگام توسعه یک استراتژی دید، یک فرآیند گام به گام منطقی وجود دارد.دسترسی، ضبط، تجزیه و تحلیل، ایمن سازی و در صورت لزوم اصلاح.در حالت ایده‌آل، اگر استراتژی‌ها و ابزارهای مناسب، همراه با سایر تأثیرات سازمانی که بعداً مورد بحث قرار خواهند گرفت، وجود داشته باشد، امیدواریم هیچ اقدام اصلاحی لازم نباشد.با این حال، همانطور که اغلب گفته می شود، برای بهترین ها آماده شوید اما برای بدترین ها آماده شوید.
Matrix TCA CG یک دستگاه کنترل تجسم داده های شبکه است که برای 10G/40G/100G با تراکم بالا و ترافیک بالا مناسب است.
Matrix TCA CG به ویژه برای جمع‌آوری داده‌های پیوندهای پراکنده 10GE 40GE و 100GE از خروجی اینترنت موبایل اپراتورها، خروجی IDC، شبکه استانی و شبکه اصلی طراحی شده است.
بر اساس معماری استاندارد ATCA، MATRIX-TCA-CG دارای قابلیت اطمینان در سطح حامل بالا و مقیاس پذیری قوی است و می توان آن را با بردهای تابع به آرامی پیکربندی کرد تا الزامات پورت با مشخصات و اندازه های مختلف را برآورده کند.
NTCA-CHS-7U7S یک ارتفاع رک استاندارد 7U است.شاسی از مدل اسلات سرویس اسلات افقی استفاده می کند.این دستگاه در مجموع از هفت اسلات، شامل دو اسلات تعویض و پنج اسلات سرویس پشتیبانی می کند.هر شیار ظرفیت خنک کننده 300 وات را ارائه می دهد و شاسی از یک کانال هوای خنک کننده کششی استفاده می کند تا عملکرد خوب اتلاف گرما را برای کل دستگاه ارائه دهد.صفحه پشتی از معماری دو ستاره استفاده می کند و کانال اتصال دوطرفه کامل 200 گیگابیت بر ثانیه را به اسلات سرویس در هر شیار سوئیچ ارائه می دهد.به طور کامل مجهز به دو کارت سوئیچ است که پهنای باند 400G را در هر اسلات سرویس امکان پذیر می کند.
NTCA-CHS-16U14S ارتفاع رک استاندارد 16U است.شاسی از حالت اسلات سرویس درج افقی استفاده می کند.کل دستگاه از 14 اسلات کارت، شامل 4 اسلات تعویض و 10 اسلات خدمات پشتیبانی می کند.هر شیار ظرفیت خنک‌کننده‌ای 300 وات را فراهم می‌کند و شاسی از یک کانال هوای خنک‌کننده از نوع کششی استفاده می‌کند تا گرمای خوبی را برای کل دستگاه پخش کند.صفحه پشتی از معماری دو ستاره استفاده می کند و پهنای باند 100 گیگابیت بر ثانیه مستقل را برای هر شیار سوئیچ به اسلات سرویس ارائه می دهد.به طور کامل 4 کارت سوئیچ می توانند برنامه پهنای باند متقابل 400G را برای هر اسلات سرویس ارائه دهند.

NT-TCA-CG10 100G دریافت داده، ضبط داده و کارت/ماژول خدمات سوئیچ

رابط کارت

رابط سرویس: رابط 10*QSFP28 100G (سازگار با 40G)؛ 10 رابط اضافی QSFP28 100GE یا 24 رابط 10GE SFP+ را می توان از طریق بردهای توسعه RTM گسترش داد.
رابط مدیریت: رابط 1 * RJ45
رابط کنسول: رابط 1*RJ45
رابط BASE: رابط ارتباطی 2 * 1000Minter-board
رابط فابریک: رابط انتقال داده اختصاصی 4*100GService
رابط IPMC: رابط 1*RJ45

نمای کلی عملکرد کارت

NT-TCA-CG10 یک کارت خدمات چند منظوره است که جمع آوری سرویس داده و تجمیع خروجی تقسیم شده را یکپارچه می کند.پشتیبانی از کارت:

1- دسترسی و کسب پیوندهای 40G/100G
2- 40G/100G پیوندها تجمع، فیلتر و تغییر مسیر
3- پیوندهای 40G/100G شناسایی دقیق داده ها
4- برچسب بسته های پیوند 40G/100G
5- ShMC ساده داخلی دمای کارکرد کارت را مانیتور می کند.
6- پیکربندی سیاست پردازش داده و اجرای این کارت را تکمیل کنید
7- کانال backplane 4*100GBASE-KR می تواند ورودی و خروجی سرویس Cross-board را تکمیل کند.

مشخصات کارگزار بسته شبکه و نوع ماژول