sunkang 发表于 2020-6-19 10:15:23

Niagara Networks

Niagara Networks网络安全出口解决方案
1.Niagara Networks背景
随着网络安全工具越来越多,安全工具串接起来形成了敏态架构,很容易出现一些问题,例如单点故障、性能瓶颈、扩展困难、运维成本高。如何高效地解决及预防这些问题
https://img-blog.csdnimg.cn/20200605153246615.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM0MDcyMTcz,size_16,color_FFFFFF,t_70

2.Niagara Networks设备可以为您带来哪些收益

①解决单点故障:Niagara Bypass设备提供双重保护的bypass技术。网络端口的故障可以通过内置的光纤继电器物理bypass (光电端口皆可),工具端口上接入的设备故障可以基于用户配置的健康心跳包检测安全工具是否可用,从而判断是否Bypass设备,保证网路流量走向与传统接入方式一致,网络链路的不间断运行。
https://img-blog.csdnimg.cn/20200605154551910.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM0MDcyMTcz,size_16,color_FFFFFF,t_70
②运维成本:运维过程中如果某台安全工具性能慢,需要花费大量的人力物力去查找,Niagara Bypass设备可以提供手动Bypass或自动Bypass,逐一Bypass安全工具来判断是哪个工具导致的,高效快捷,可以远程操作。

③性能瓶颈:Niagara设备可以基于2-7层的流量过滤,将工具需要的流量送至工具处理,大大降低工具的负载 ,例如WAF工具只关心HTTP、HTTPS的流量,将此类数据包送至WAF工具处理,其他数据回到网络中。
https://img-blog.csdnimg.cn/20200619094513830.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM0MDcyMTcz,size_16,color_FFFFFF,t_70

④扩展性:Niagara设备可以平滑的扩容工具和链路,可以避免断网割接的烦恼,只需把安全工具接到Niagara设备上就可以使用

⑤SSL加解密:Niagara设备可以提供SSL加解密,把加密流量解密送至工具处理,再加密送至网络中,提高了数据的安全性,避免了安全工具识别不了密文,当然有的安全工具支持SSL加解密,但是开启这个功能后,会大大降低工具的性能。
https://img-blog.csdnimg.cn/20200605154750390.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM0MDcyMTcz,size_16,color_FFFFFF,t_70

⑥负载均衡:Niagara设备可以基于会话的负载均衡,可以使用多台低性能来保护大流量链路,避免了链路升级,低性能工具不能使用的缺点。

⑦支持inline和旁路方案,基于线速转发,支持1G-100G,一体式及分体式的解决方案,可以组件安全工具资源池,提升安全工具的高可用性。
https://img-blog.csdnimg.cn/20200605154721763.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM0MDcyMTcz,size_16,color_FFFFFF,t_70

链接:https://pan.baidu.com/s/1UY5a3kRmKS03sNLmGw4Dxg
提取码:fvpl
复制这段内容后打开百度网盘手机App,操作更方便哦

如果您想对产品深入了解,可以点击链接http://www.whpermanent.com/ 电话:027-87569246
页: [1]
查看完整版本: Niagara Networks