想让你的业务更安全 稳定?试试安全设备逻辑串联办法
发布时间：2022-06-04 09:10:09 所属栏目：安全 来源：互联网
导读：现今，网络正在传递着更多服务，以更高的数据速率承载着多种协议流量。监测与安全工具需要串联部署，以检查每一个数据，并在流入的各种威胁影响到网络并可能破坏业务之前对其加以阻止。面对突发的大流量，尤其是较小数据报文对安全防御设备造成极大压力，传
|
现今，网络正在传递着更多服务，以更高的数据速率承载着多种协议流量。监测与安全工具需要串联部署，以检查每一个数据，并在流入的各种威胁影响到网络并可能破坏业务之前对其加以阻止。面对突发的大流量，尤其是较小数据报文对安全防御设备造成极大压力，传统架构模式安全防御设备出现瓶颈，无法支撑。多家企业不得已选择下线安全设备，以保障业务系统继续运行，致使企业网络得不到有效的安全防护! 另一方面，伴随线上业务的需求增加，各个业务系统的访问量激增，企业无法支撑大并发和多类型业务的远程开展，同时引起设备更换、升级、排错等一系列主动维护场景，导致业务中断的情况发生。 以Keysight串联安全解决方案的逻辑串联方式为例， Keysight通过将自动防故障Bypass交换机与智能网络数据包代理(NPB)组合，实现逻辑串联，从而提供了更为有效的安全防护和抵御未知风险的"逃生通道"。 更为有效的安全防护：Keysight采用NPB设备线速处理数据流量，按需提供流量过滤。减少无关流量对IDS、IPS、威胁预防等串联工具带来的性能压力，提供更加高效的数据梳理能力。进而提升流量激增情况下串联工具的可用性，从而让网络得到更有效的安全防护! 假如有安全设备出现故障，NPB设备将瞬间监测，并让业务流量跳过故障设备，而不影响业务经过其它安全设备，避免了单点故障带来的业务中断。同时，在NPB下可以对同类安全设备做N+1备份或者负载均衡，提高可用性的同时也进一步保证了有效的安全防护。 即便在一些主动维护的场景，如升级，重启，排错，设备更换等，也可以借助NPB一键跳过的功能，随时对安全设备操作而不影响业务，无需安排现场人员对设备物理下线或重启，做到远程无感知维护。 此外，利用NPB可以统一对网络传输数据做加密流量的加解密处理，在NPB将解密流量分发给安全设备做安全检查后将返回做加密处理，既能保证数据传输的保密性，又有效降低了各个安全设备的加解密压力，避免因需要处理加密流量造成的安全设备压力。这充分满足了等保2.0对企业数据保密性的相关要求。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐