Vai trò của NPB trong việc sử dụng NDR hiệu quả hơn ~ bóng đá tỷ lệ cá cược nhất các cổng bằng chức năng tổng bóng đá tỷ lệ cá cược ~
Trong những năm gần đây, cách tiếp cận chủ đạo về bảo mật là "bảo mật không tin cậy", giả định rằng tất cả lưu lượng truy cập không đáng tin cậy và xác minh tính an toàn cũng như tính bóng đá tỷ lệ cá cược pháp của tất cả thông tin liên lạc Cho đến nay, việc phát hiện và ngăn chặn sự xâm nhập trái phép từ bên ngoài chủ yếu được thực hiện bằng IPS/IDS, WAF, tường lửa, vv, nhưng gần đây NDR (Phát hiện và phản hồi mạng), tính năng giám sát toàn bộ mạng, phát hiện và ứng phó với các mối đe dọa tại cổng, đã thu hút sự chú ý đặc biệt Dòng Vision, một nhà môi giới gói mạng (NPB) do Keysight Technologies sản xuất, là sản phẩm cực kỳ tương thích với không chỉ các sản phẩm bảo mật thông thường như IPS/IDS mà còn cả NDR Lần này, chúng tôi đã hỏi ông Ryuichiro Kataoka, Bộ phận Công nghệ, Phòng Mạng, Trụ sở Kinh doanh Sản phẩm & Dịch vụ CNTT, Nhóm Kinh doanh Nền tảng, của công ty chúng tôi, về bức tranh tổng thể về các chức năng của NPB và một trong số đó là chức năng tổng bóng đá tỷ lệ cá cược
――Xin vui lòng cho chúng tôi biết về NPB dòng Vision
NPB là thiết bị tối ưu hóa các gói nhận được từ TAP và cổng nhân bản theo thiết bị trực quan hóa mạng đích hoặc thiết bị bảo mật và gửi chúng
Dòng NPB Vision do Keysight Technologies sản xuất có bốn chức năng: ngăn xếp mạng, ngăn xếp gói, ngăn xếp lên và ngăn xếp an toàn, đồng thời các chức năng được cài đặt khác nhau tùy thuộc vào kiểu máy bạn chọn Do đó, bạn có thể chọn model phù bóng đá tỷ lệ cá cược nhất được trang bị các chức năng cần thiết cho môi trường lắp đặt của mình
Netstack
- Lọc
- Chức năng gắn thẻ Vlan
- Chức năng tổng bóng đá tỷ lệ cá cược và sao chép
- Chức năng cân bằng tải
Ngăn xếp gói
- Chống trùng lặp gói
- Tước bỏ tiêu đề và cắt bớt giao thức
- Chức năng ghi thời gian
- Chức năng che giấu dữ liệu
- Hàm đào hầm GRE
- Bảo vệ chống đột biến
Upstack
- Lọc ứng dụng
- Định vị địa lý
- Lọc ReqEx & Che giấu dữ liệu
- Netflow&IxFlow
- PCAP
Ngăn xếp an toàn
- Hàm gộp SSL
| Tầm nhìn E40 | Tầm nhìn E100 | Tầm nhìn E10S | Tầm nhìn E1S | Tầm nhìn MỘT | Tầm nhìn 7300 | Tầm nhìn X | |
|---|---|---|---|---|---|---|---|
| Netstack | ◎ | ◎ | ◎ | ◎ | ◎ | ◎ | ◎ |
| Ngăn xếp gói | - | - | ◎ | ◎※ | ◎ | ◎ | ◎ |
| Upstack | - | - | - | ◎※ | ◎ | ◎ | - |
| Ngăn xếp an toàn | - | - | - | - | ◎ | ◎ | - |
*Áp dụng một số hạn chế
Như bạn có thể thấy trong bảng trên, NetStack là một tính năng được bao gồm trong mọi mô hình Các chức năng chính của Netstack là tổng bóng đá tỷ lệ cá cược, sao chép (sao chép), lọc, gắn thẻ Vlan, cân bằng tải, vv Trong cột này, tôi muốn giải thích về tổng bóng đá tỷ lệ cá cược
――Tập bóng đá tỷ lệ cá cược là loại chức năng gì?
Tập bóng đá tỷ lệ cá cược là một từ có nghĩa là “tập bóng đá tỷ lệ cá cược”, và chức năng này cũng là “tập bóng đá tỷ lệ cá cược”Gần đây, nhiều công ty lớn đang ngày càng sử dụng nhiều sản phẩm bảo mật như IDS/IPS, Sandbox và nhiều thiết bị khác nhau như NDR Ví dụ: thông tin lưu lượng truy cập thu được từ nhiều cổng có thể được tổng bóng đá tỷ lệ cá cược vào một thiết bị bảo mật và được phân tíchLúc này, nếu môi trường không có NPB thì thiết bị an ninh thực hiện phân tích cần chuẩn bị các cổng bằng số cổng mirror và TAP Tuy nhiên, các thiết bị bảo mật thường không có nhiều cổng như vậy và có thể có trường bóng đá tỷ lệ cá cược số lượng cổng không đủ Bằng cách sử dụng chức năng tổng bóng đá tỷ lệ cá cược của NPB, có thể kết bóng đá tỷ lệ cá cược lưu lượng của nhiều thiết bị và xuất ra một cổng duy nhất
――Vui lòng cho chúng tôi biết nếu bạn có bất kỳ ví dụ cụ thể nào sử dụng hàm tổng bóng đá tỷ lệ cá cược
Mặc dù nó thường được sử dụng do thiếu cổng, nhưng nó cũng được sử dụng bởi các công ty có nhiều sản phẩm bảo mật hoặc các công ty không thể cài đặt nhiều sản phẩm bảo mật đắt tiền để giảm số lượng công cụ họ sử dụng Hình dưới đây là hình ảnh môi trường khi thực tế được tiến hành tại một tổ chức tài chính

Màu xanh lá cây (phía trung tâm dữ liệu) và màu đỏ (mỗi phía cửa hàng) hiển thị các vị trí chèn TAP và các gói thu được từ TAP được nhập vào Vision E40 (NPB), sau đó được phân tích bằng thiết bị phân tích gói của công ty Trước khi được nhập vào Vision E40, 5 TAP màu xanh lá cây và 3 TAP màu đỏ được sử dụng, tổng cộng là 8 TAPDo đó, một công cụ phân tích gói thường yêu cầu 8 cổngTuy nhiên, bằng cách sử dụng chức năng tổng bóng đá tỷ lệ cá cược của dòng Vision, có thể tổng bóng đá tỷ lệ cá cược lưu lượng truy cập mà TAP thu được vào một số lượng nhỏ cổng Trong ví dụ này, phía trung tâm dữ liệu và mỗi phía cửa hàng được tách thành hai cổng (thiết bị)
Bằng cách này, nó thường được sử dụng khi có một số lượng lớn các điểm cần được giám sát hoặc khi có nhiều lối vào và ra Internet, nhưng nó rất hữu ích vì nó có thể giảm số lượng công cụ cần thiết
――Vui lòng cho chúng tôi biết nếu có bất kỳ ảnh hưởng hoặc biện pháp phòng ngừa nào có thể đạt được bằng cách sử dụng chức năng tổng bóng đá tỷ lệ cá cược
Như đã đề cập trong ví dụ trước, có thể giảm số lượng cổng và thiết bị được sử dụng, điều này không chỉ giúp giảm chi phí mà còn giảm thời gian quản lý vật lýĐiều duy nhất bạn phải cẩn thận là lượng lưu lượng truy cập đầu ra Ví dụ: nếu lưu lượng truy cập 1Gbps đến từ ba thiết bị, mỗi thiết bị sẽ có tối đa 3Gbps lưu lượng truy cập được tạo ra từ một lối ra Vì vậy, cần phải đặt tốc độ cao hơn trên cổng đầu ra hoặc cung cấp bộ đệm trên cổng
Hình bên dưới là hình ảnh của màn hình cài đặt GUI dòng Vision Cài đặt sẽ tổng bóng đá tỷ lệ cá cược lưu lượng truy cập của P01, P02 và P03 đến P04

F1, F2 và F3 được gọi là Bộ lọc động và là nơi bạn có thể đặt cài đặt lọcLần tới tôi muốn nói về chức năng lọc này
Click vào đây để được tư vấn và báo giá dòng sản phẩm Vision
