 |
| उत्पत्ति के प्लेस: | चीन |
| ब्रांड नाम: | NetTAP® |
| प्रमाणन: | CCC, CE, RoHS |
| मॉडल संख्या: | NT-FTAP-48XE |
| न्यूनतम आदेश मात्रा: | 1 सेट |
|---|---|
| मूल्य: | Can Discuss |
| पैकेजिंग विवरण: | बाहरी कार्टन प्लस इनर फोम |
| प्रसव के समय: | 1-3 कार्य दिवसों |
| भुगतान शर्तें: | एल / सी, डी / ए, डी / पी, टी / टी, वेस्टर्न यूनियन, मनीग्राम |
| आपूर्ति की क्षमता: | प्रति माह 100 सेट |
| डाटा मॉनिटरिंग: | वास्तविक समय और ऐतिहासिक यातायात प्रवृत्ति की निगरानी | एंटी-डीडोस सॉल्यूशन: | नैनोसेकंड प्रतिक्रिया, निरीक्षण और नियंत्रण को अलग करना, लचीला प्रबंधन |
|---|---|---|---|
| बैंक एप्लिकेशन को डाटा मास्किंग की आवश्यकता है: | बैक-एंड विश्लेषण प्रणाली द्वारा संवेदनशील सूचना डेटा के रिसाव से बचने के लिए | बैंक ग्राहक मूल्य: | उद्यम लाभ में सुधार करने के लिए नेटवर्क बैंडविड्थ का प्रभावी उपयोग करें, जोखिम कम करें, उपयोगकर्ता स |
| अनुप्रयोगों:: | ata दूरसंचार केंद्र, प्रसारण, सरकार, वित्त, ऊर्जा, बिजली, पेट्रोलियम, अस्पताल, स्कूल, उद्यम और अन्य | संबंधित समाधान:: | नेटवर्क विजिबिलिटी, नेटवर्क मॉनिटर, नेटवर्क सिक्योरिटी, नेटवर्क एनालिटिक्स, डेटा सेंटर, ट्रैफिक मैने |
| हाई लाइट: | डेटा नेटवर्क सुरक्षा,नेटवर्क और सुरक्षा सेवाएँ |
||
वित्तीय नेटवर्क सुरक्षा के लिए बैंक डेटा सेंटर एंटी-डडोस अटैक में नेटवर्क टैप
1. ओवरव्यू
DDOS सेवा के वितरित डेनियल का संक्षिप्त नाम है, जिसका अर्थ है "सेवा से इनकार"। सेवा से वंचित क्या है? इसे इस तरह से रखना, कोई भी व्यवहार जो वैध उपयोगकर्ताओं को सामान्य नेटवर्क सेवाओं तक पहुंचने में असमर्थ हो सकता है, सेवा हमले से इनकार करता है। यह कहना है, सेवा हमले से इनकार करने का उद्देश्य बहुत स्पष्ट है, वह यह है कि वैध उपयोगकर्ताओं को सामान्य नेटवर्क संसाधनों तक पहुंच को अवरुद्ध करने के लिए, ताकि हमलावर छिपे हुए उद्देश्य को प्राप्त कर सकें। हालांकि, सेवा हमले से इनकार भी है, डॉस और डीडीओएस अलग है, डीडीओएस हमले की रणनीति कई "बॉट्स" (हमलावरों द्वारा) पर केंद्रित है। पीड़ित मेजबान को आक्रमण या अप्रत्यक्ष उपयोग) मेजबान को बड़ी संख्या में वैध नेटवर्क पैकेट भेजता है, जिसके परिणामस्वरूप नेटवर्क भीड़ या सर्वर संसाधन की कमी हो जाती है और सेवा से वंचित हो जाता है, सेवा के हमले के वितरित इनकार, एक बार लागू होने पर, नेटवर्क पैकेट पर हमला करता है। बाढ़ की तरह झुलस जाएगा, नेटवर्क पैकेट के वैध उपयोगकर्ताओं की मेजबानी करेगा, सामान्य कानूनी उपयोगकर्ताओं को नेटवर्क संसाधन सर्वर तक नहीं पहुंच सकता है, इसलिए, सेवा हमलों के इनकार को "बाढ़ ए" के रूप में भी जाना जाता है। ttacks "। आम DDOS हमलों में SYN फ्लड, ACK फ्लड, UDP फ्लड, ICMP फ्लड, टीसीपी फ्लड, कनेक्शन्स फ्लड, स्क्रिप्ट फ्लड और प्रॉक्सी फ्लड डीओएस शामिल हैं, दूसरी ओर, नेटवर्क स्टैक विफलता, सिस्टम क्रैश, होस्ट क्रैश और प्रदान करने में विफलता पर ध्यान केंद्रित करता है। सामान्य नेटवर्क सेवा होस्ट विशिष्ट कमजोरियों का शोषण करके कार्य करती है, जिसके परिणामस्वरूप सेवा से इनकार किया जाता है। कॉमन डीओएस हमलों में टियरड्रॉप, लैंड, जोल्ट, आईजीएमपी नुकर, बोइनक, स्मर्फ, बोनक, ओओबी, इत्यादि शामिल हैं। इन दो तरह के सर्विस हमलों से इनकार करने के संदर्भ में, मुख्य नुकसान डीडीओएस हमले हैं, क्योंकि इन्हें रोकना मुश्किल है, जैसे कि डॉस हमलों के लिए, होस्ट सर्वर को पैच करके या फ़ायरवॉल सॉफ़्टवेयर स्थापित करके अच्छी तरह से रोका जा सकता है, लेख समझाएगा कि डीडीसी हमलों से कैसे निपटें।
डिफेंस एंटी-डीडीओएस हमला
1. अनावश्यक सेवाओं और बंदरगाहों को फ़िल्टर करें
अनावश्यक सेवाओं और बंदरगाहों को फ़िल्टर करने के लिए इनएक्सप्रेस, एक्सप्रेस, फ़ॉरवर्डिंग जैसे उपकरणों का उपयोग राउटर पर नकली ips को फ़िल्टर करने के लिए किया जा सकता है।
2. असामान्य प्रवाह की सफाई और फ़िल्टरिंग
DDoS हार्डवेयर फ़ायरवॉल के माध्यम से असामान्य ट्रैफ़िक को साफ़ और फ़िल्टर करना, पैकेट नियमों को फ़िल्टर करना, डेटा फ़्लो फ़िंगरप्रिंट डिटेक्शन फ़िल्टरिंग, और पैकेट कंटेंट कस्टमाइज़ेशन फ़िल्टरिंग और अन्य टॉप टेक्नोलॉजी द्वारा यह निर्धारित किया जा सकता है कि बाहरी एक्सेस फ़्लो सामान्य है, आगे असामान्य रूप से फ़िल्टरिंग पर प्रतिबंध लगाता है यातायात।
3. वितरित क्लस्टर रक्षा
यह वर्तमान में बड़े पैमाने पर DDoS आक्रमणों के खिलाफ नेटवर्क सुरक्षा समुदाय की रक्षा करने का सबसे प्रभावी तरीका है। यदि एक नोड पर हमला किया गया है और सेवाएं प्रदान नहीं कर सकता है, तो सिस्टम प्राथमिकता सेटिंग के अनुसार स्वचालित रूप से दूसरे नोड पर स्विच करेगा, और सभी हमलावरों के पैकेट वापस करेगा। भेजने के बिंदु पर, ताकि हमले का स्रोत पंगु हो जाए, उद्यम के सुरक्षा कार्यान्वयन निर्णय को गहन सुरक्षा संरक्षण के दृष्टिकोण से प्रभावित करता है।
4. उच्च सुरक्षा बुद्धिमान DNS रिज़ॉल्यूशन
इंटेलिजेंट DNS रिज़ॉल्यूशन सिस्टम और DDoS डिफेंस सिस्टम का सही संयोजन उभरते सुरक्षा खतरों के खिलाफ सुपर डिटेक्शन फ़ंक्शन के साथ उद्यम प्रदान करता है। और साथ ही डाउनटाइम डिटेक्शन फ़ंक्शन भी होता है, किसी भी समय सामान्य सर्वर आईपी को बदलने के लिए सर्वर आईपी खुफिया अक्षम किया जा सकता है, उद्यम नेटवर्क सेवा की कभी नहीं नीचे बनाए रखने के लिए।
2. बुद्धिमान यातायात प्रसंस्करण क्षमताओं (भाग)
ASIC चिप प्लस मल्टीकोर सीपीयू
480Gbps बुद्धिमान यातायात प्रसंस्करण क्षमताओं
डेटा फ़िल्टरिंग
समर्थित L2-L7 पैकेट फ़िल्टरिंग मिलान, जैसे SMAC, DMAC, SIP, DIP, स्पोर्ट, Dport, TTL, SYN, ACK, फिन, इथरनेट टाइप फ़ील्ड और मान, IP प्रोटोकॉल नंबर, TOS, आदि ने समर्थन किया है। 2000 को छानने के नियम।
वास्तविक समय ट्रैफ़िक रुझान की निगरानी
आरएक्स / TX दर दिखाने के लिए पोर्ट-स्तर और नीति-स्तरीय डेटा ट्रैफ़िक पर वास्तविक समय की निगरानी और आंकड़े समर्थित, बाइट्स, नं, आरएक्स / TX त्रुटियों की संख्या, अधिकतम आय / बाल दर और अन्य प्राप्त करने के लिए। मुख्य संकेतक।
नेटटैप® विजिबिलिटी प्लेटफॉर्म
समर्थित नेटटैप® मैट्रिक्स-एसडीएन विज़ुअल कंट्रोल प्लेटफॉर्म एक्सेस
1 + 1 निरर्थक विद्युत प्रणाली (RPS)
समर्थित 1 + 1 दोहरी निरर्थक विद्युत प्रणाली
NT-FTAP-48XE नेटवर्क TAP NPB.pdf
4. विशिष्ट अनुप्रयोग संरचनाएं
नेटटैप® समाधान की तीन परतों के माध्यम से XXX बैंक के डेटा सेंटर पर DDoS के हमले की समस्या को समाप्त करता है: प्रबंधन, पहचान और सफाई।
1) नैनोसेकंड प्रतिक्रिया, तेज और सटीक। व्यापार मॉडल ट्रैफ़िक सेल्फ-लर्निंग और पैकेट द्वारा गहराई का पता लगाने की तकनीक को अपनाया जाता है। एक बार जब असामान्य ट्रैफ़िक और संदेश मिल जाता है, तो यह सुनिश्चित करने के लिए तत्काल सुरक्षा रणनीति शुरू की जाती है कि हमले और बचाव के बीच की देरी 2 सेकंड से कम हो। उसी समय, विचार की फ़िल्टर सफाई ट्रेन की परतों के आधार पर असामान्य प्रवाह सफाई समाधान, के माध्यम से आईपी प्रतिष्ठा से प्रवाह विश्लेषण प्रसंस्करण, परिवहन परत और आवेदन परत, सुविधा मान्यता, सात पहलुओं में सत्र, नेटवर्क व्यवहार, कदम से पहचान फ़िल्टरिंग कदम को रोकने के लिए यातायात आकार देने, रक्षा के समग्र प्रदर्शन में सुधार, XXX बैंक डेटा सेंटर नेटवर्क सुरक्षा की प्रभावी गारंटी।
2) निरीक्षण और नियंत्रण को अलग करना, कुशल और विश्वसनीय। परीक्षण केंद्र और सफाई केंद्र की अलग तैनाती योजना यह सुनिश्चित कर सकती है कि परीक्षण केंद्र सफाई केंद्र की विफलता के बाद काम करना जारी रख सकता है, और परीक्षण रिपोर्ट और अलार्म अधिसूचना उत्पन्न कर सकता है वास्तविक समय में, जो काफी हद तक XXX बैंक के हमले को दिखा सकता है।
3) लचीला प्रबंधन, विस्तार चिंता से मुक्त। आंटी-डीडोस समाधान तीन प्रबंधन मोड का चयन कर सकते हैं: सफाई, स्वचालित पहचान और सफाई सुरक्षा के बिना पता लगाना, और मैनुअल इंटरैक्टिव सुरक्षा। तीन प्रबंधन विधियों का लचीला उपयोग XXX की व्यावसायिक आवश्यकताओं को पूरा कर सकता है। कार्यान्वयन व्यवसाय को कम करने और नए व्यवसाय के लॉन्च होने पर उपलब्धता में सुधार करने के लिए बैंक।
ग्राहक मूल्य
1) उद्यम लाभ में सुधार के लिए नेटवर्क बैंडविड्थ का प्रभावी उपयोग करें
समग्र सुरक्षा समाधान के माध्यम से, अपने डेटा सेंटर के ऑनलाइन कारोबार पर DDoS के हमले के कारण नेटवर्क सुरक्षा दुर्घटना 0 थी, और अवैध ट्रैफ़िक के कारण नेटवर्क आउटलेट बैंडविड्थ की बर्बादी और सर्वर संसाधनों की खपत कम हो गई थी, जिसने XXX के लिए परिस्थितियां बनाईं इसके लाभ में सुधार के लिए बैंक
2) जोखिम कम करें, नेटवर्क स्थिरता और व्यापार स्थिरता सुनिश्चित करें
एंटी-डीडोस उपकरणों की बाइपास तैनाती से मौजूदा नेटवर्क आर्किटेक्चर में बदलाव नहीं होता है, नेटवर्क कटओवर का कोई खतरा नहीं होता है, विफलता का एक भी बिंदु नहीं है, व्यापार के सामान्य संचालन पर कोई प्रभाव नहीं पड़ता है और कार्यान्वयन लागत और परिचालन लागत कम हो जाती है।
3) उपयोगकर्ता की संतुष्टि में सुधार, मौजूदा उपयोगकर्ताओं को मजबूत और नए उपयोगकर्ताओं को विकसित करना
एक वास्तविक नेटवर्क वातावरण, ऑनलाइन बैंकिंग, ऑनलाइन व्यापार पूछताछ और अन्य ऑनलाइन व्यापार उपयोगकर्ता संतुष्टि के साथ उपयोगकर्ताओं को प्रदान करने में बहुत सुधार हुआ है, ग्राहकों को वास्तविक सेवाओं के साथ प्रदान करने के लिए।
व्यक्ति से संपर्क करें: Jerry
दूरभाष: +86-13679093866
टनलिंग प्रोटोकॉल के साथ नेटवर्क पैकेट ब्रोकर डेटा डेडूप्लिकेशन के साथ नेट टीएपी की पहचान करता है
एनपीबी डायनेमिक पैकेट फ़िल्टर में एसीएल एक्सेस कंट्रोल लिस्ट की कार्यक्षमता
नेटवर्क Deduplication वर्चुअल नेटवर्क टैप ऑप्टिमाइज़ नेटवर्क स्पीड और विजिबिलिटी
सार्वजनिक क्लाउड निजी क्लाउड और हाइब्रिड क्लाउड के लिए नेट टैप सुरक्षा नेटवर्क पैकेट जनरेटर
VTEP संदेश स्थानांतरण के साथ VXLAN हैडर स्ट्रिपिंग नेटवर्क पैकेट ब्रोकर मल्टीटास्ट
नेटवर्क पैकेट ब्रोकर एचटीपी नेटवर्क स्निफर VXLAN हैडर स्ट्रिपिंग VXLAN अग्रेषण
480 जीबीपीएस नेटवर्क पैकेट स्निफर डाटा डेडिकल्पेशन और डेटा स्लाइसिंग इथरनेट पैकेट स्निफर
Wireshark पैकेट विश्लेषण वी.एस. नेटवर्क पैकेट स्निफर कैप्चर विश्लेषण और समस्या निवारण
