Recogida de datos del agente del paquete de la red del Analytics de Netinsight y visibilidad Mangement de la distribución

Recogida de datos del agente del paquete de la red de NetInsight™ y gestión de la visibilidad de la distribución

Fondo ^de la gestión de la visibilidad de la red de NetInsight™ del ^® de NetTAP

El planeamiento de sistema de seguridad de la red de la administración electrónica de la nube se compone principalmente de la capa física, capa del recurso, seguridad de uso, y la recopilación de datos implica principalmente en la capa de red, la nube en los asuntos de gobierno electrónicos, desplegando cumple los requisitos de los productos relevantes de la seguridad para el análisis de datos de la red de la supervisión en tiempo real para alcanzar la supervisión de seguridad, efecto circunstancial de la conciencia de la seguridad. Tales productos de la seguridad se pueden subdividir en la identificación, el equipo de la auditoría de los datos, el equipo del análisis del comportamiento, la conciencia circunstancial, el sistema de análisis de seguridad de Big Data, el etc., pero esta clase de equipo no tiene la función activa de la recogida de datos. Por lo tanto, en la arquitectura de red complicada de la administración electrónica, la nube, al realizar una necesidad de niveles múltiples de la seguridad de desplegar un gran número de productos de la seguridad en diversas posiciones de nodos en la supervisión de seguridad de la red, al mismo tiempo un gran número de productos de la seguridad distribuyeron el despliegue, tienen el alto coste de inversión, fácil formar la isla aislada información, lleva para supervisar el punto ciego, y también no puede evitar el control de datos duplicado, no sólo reduce la exactitud del análisis, pero también causó la dificultad de la gestión y del mantenimiento.

^{El ® de} NetTAP ha estado confiado para a todos los usuarios de la empresa con la solución de la supervisión de la adquisición de la visualización de flujo de red entera, después de 10 años de acumulación y de precipitación de la tecnología, lanzando el MB, el gigabit, el 10G, el 40G, el 100G y el otro equipo de supervisión altamente denso de la adquisición de la visualización de flujo, investigación y desarrollo independiente de la MATRIZ - NetInsight^TM lleva el sistema de la visualización de flujo de la marea de la supervisión de la visualización de la red, tiene la colección del flujo de SDN (red definida software) y distribución potentes de la MATRIZ, vídeo de la red, función de negocio tal como módulo de almacenamiento visual y anormal del flujo, para que la conciencia circunstancial de la seguridad entera de la red construya un nivel de red del fuerte apoyo.

Captura ^del tráfico del ^® SDN de NetTAP y matriz de la distribución

Captura del tráfico de SDN y distribución del componente de la MATRIZ como MATRIZ - NetInsight^TM trafica el sistema de Visibililty de los componentes inferiores de la ayuda, termina los nodos de red de la llave del usuario (nodos de la transferencia de la base, región de los servidores, enlace de comunicaciones, antes y después del cortafuego, del equilibrio de carga, antes y después de la capa de la distribución, del nodo del intercambio de la llave de la capa del acceso, de las áreas operativas dominantes, del etc.) de la adquisición del conjunto de datos, a través de más de una unidad de red ad hoc flexible del dispositivo de la adquisición del tráfico, el uso de SDN avanzado fluye tecnología de la distribución, será el operador o el tráfico de la supervisión de la red de empresas supervisó 360 grados ningún ángulo muerto.

Cada unidad de la matriz de la adquisición y de la distribución del tráfico de SDN adopta el microprocesador de ASIC del hardware para la clasificación del mensaje y la expedición estratégica basadas en la clasificación. Por una parte, el funcionamiento del flujo es asegurarse de que la colección completa y la distribución sin pérdidas a cada equipo final del análisis; Por una parte, con la filtración y la clasificación exactas del tráfico, el sistema de análisis basado en diversas dimensiones proporciona diversos tipos de tráfico y elimina con eficacia un gran número de tráfico del fondo, que puede reducir grandemente la presión del funcionamiento sobre el sistema de análisis final y ahorrar la inversión de los usuarios. Por otra parte, la colección y la matriz de la distribución pueden aceptar los requisitos exactos de la colección de los terceros en tiempo real con el API, y recogen exactamente salida o almacenamiento de datos del mensaje o aún lo transmiten al componente visual del análisis para el análisis al vínculo/al anfitrión/al terminal específicos en un momento específico (tal como análisis de falta y depuración de la red)

Colección del tráfico de la MATRIZ/sistema de gestión de la visibilidad de la captura y de la distribución

La colección del tráfico de la MATRIZ y el sistema de gestión visual de la distribución es un componente centralizado independiente de la gestión de la unidad subyacente de la MATRIZ de la colección y de la distribución del tráfico de SDN. De acuerdo con la idea del regulador centralizado SDN, la superficie de control y la superficie de los datos de cada unidad de la matriz de la colección y de la distribución se separan y se manejan en una plataforma en Internet de la visualización. Las características principales son:

1. La visualización de la topología lógica de la red de la presencia del usuario y de la relación entre la recopilación de datos señala

La colección del flujo de la MATRIZ y la distribución de eliminar el sistema de gestión visual tradicional centrado en la opinión del dispositivo de la adquisición de la presentación, substituida por la topología de red del usuario y el análisis de tráfico como el centro de la presentación, dejaron a usuarios recoger fuentes del tráfico pueden estar claras de un vistazo, saben claramente de donde el tráfico viene, adonde ir, el tipo de distribución de flujo y así sucesivamente, se aseguran de la visualización de flujo del usuario.

2. Supervisión y gestión centralizadas de la estrategia de la distribución del tráfico.

De acuerdo con sitios del campo de flujo uniforme (con la asociación de la topología de red actual) y sistema de análisis de flujo final de visión unificada y de proteger la matriz de SDN de la complejidad del interno, estrategia de la tracción proporciona un interfaz unificado flujo concentrado de la gestión de configuración de la visión, usuario puede definición altamente flexible de donde el flujo de entrada a cualquier sistema de análisis de la salida; Al mismo tiempo, el proceso previo del mensaje de las ayudas de sistema basado en diversas características del análisis de uso, tales como timestamp de la alta precisión, marca específica de la entrada de la fuente del mensaje, mensaje deprocessing, truncamiento de datos carga, el etc., que puede reducir con eficacia la presión del funcionamiento del sistema de análisis final.

3. Supervisión visual y análisis del modelo de flujo del vínculo de la colección.

La supervisión en tiempo real de la visualización de flujo de las ayudas de sistema de cada vínculo de la adquisición y la salida ligan, pregunta histórica de la tendencia del flujo, el modelado y el análisis autodidáctico de máquina del modelo de flujo, la alarma basada en modelo de flujo y la otra visualización avanzada del modelo de flujo.

El tipo recomendado del agente del paquete de la red con la plataforma de la visibilidad de la red de NetInsight™ de la MATRIZ: