流量复制汇聚系统(RayTAP)

- 产品介绍
随着网络安全、网络管理的要求不断提高,越来越多的安全审计类设备和辅助分析类设备部署到网络中,而这些设备均需要对镜像流量进行分析,导致了交换机镜像接口明显不足。盛邦安全RayTAP流量复制汇聚系统定位于企业级行业市场,针对大数据监测业务需求、流量分析业务需求、网络安全监控监管需求而设计的一款专用、纯芯片处理、高速可靠的硬件流量协议处理设备。RayTAP无操作系统,完全内置硬件芯片,适用于高寒、高温等恶劣坏境。
功能特性
-
- 全双工线速复制能力
-
- 万兆端口流量输出
-
- 串联模式网络无感知
典型部署
- 流量镜像模式
- 流量汇聚模式
- 混合部署模式
- 流量取证模式
流量镜像模式是把交换机镜像流量复制为多路流量。
在金融行业,一般需要把一条线路上多个设备的流量采集下来,进行汇聚分析,从而进行安全维度/运维角度的分析。流量汇聚模式可以把多组流量进行汇聚,也可以把相同流量经过不同设备后的数据汇聚统一进行分析。
混合部署,针对大型复杂网络,需要汇聚和镜像模式同时工作。
在某些特定情况下,需要对特定网络区域的网络流量进行取证,需要流量完整、无损,同时尽可能不涉及到其他部门的协调工作。
取证模式只需要把设备接入用户网络,接口以交换机模式工作,保障链路稳定性和可靠性;另外一方面,RayTAP设备把经过的流量复制到RayTAP其他接口,从而进行分析和取证