用户
搜索
  • TA的每日心情
    无聊
    2020-6-23 09:50
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]初来乍到

    i春秋-呆萌菜鸟

    Rank: 1

    3

    主题

    3

    帖子

    52

    魔法币
    收听
    0
    粉丝
    0
    注册时间
    2020-6-19
    发表于 2020-6-19 17:05:21 023090
    Niagara Networks网络安全出口解决方案
    1.Niagara Networks背景
    随着网络安全工具越来越多,安全工具串接起来形成了敏态架构,很容易出现一些问题,例如单点故障、性能瓶颈、扩展困难、运维成本高。如何高效地解决及预防这些问题


    2.Niagara Networks设备可以为您带来哪些收益

    ①解决单点故障:Niagara Bypass设备提供双重保护的bypass技术。网络端口的故障可以通过内置的光纤继电器物理bypass (光电端口皆可),工具端口上接入的设备故障可以基于用户配置的健康心跳包检测安全工具是否可用,从而判断是否Bypass设备,保证网路流量走向与传统接入方式一致,网络链路的不间断运行。


    ②运维成本:运维过程中如果某台安全工具性能慢,需要花费大量的人力物力去查找,Niagara Bypass设备可以提供手动Bypass或自动Bypass,逐一Bypass安全工具来判断是哪个工具导致的,高效快捷,可以远程操作。

    ③性能瓶颈:Niagara设备可以基于2-7层的流量过滤,将工具需要的流量送至工具处理,大大降低工具的负载 ,例如WAF工具只关心HTTP、HTTPS的流量,将此类数据包送至WAF工具处理,其他数据回到网络中。


    ④扩展性:Niagara设备可以平滑的扩容工具和链路,可以避免断网割接的烦恼,只需把安全工具接到Niagara设备上就可以使用

    ⑤SSL加解密:Niagara设备可以提供SSL加解密,把加密流量解密送至工具处理,再加密送至网络中,提高了数据的安全性,避免了安全工具识别不了密文,当然有的安全工具支持SSL加解密,但是开启这个功能后,会大大降低工具的性能。


    ⑥负载均衡:Niagara设备可以基于会话的负载均衡,可以使用多台低性能来保护大流量链路,避免了链路升级,低性能工具不能使用的缺点。

    ⑦支持inline和旁路方案,基于线速转发,支持1G-100G,一体式及分体式的解决方案,可以组件安全工具资源池,提升安全工具的高可用性。



    链接:https://pan.baidu.com/s/1UY5a3kRmKS03sNLmGw4Dxg
    提取码:fvpl
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册