隨著網絡安全、網絡管理的要求不斷提高,越來越多的安全審計類設備和輔助分析類設備部署到網絡中,而這些設備均需要對鏡像流量進行分析,導致了交換機鏡像接口明顯不足。
盛邦安全RayTAP以太網流量復制/匯聚系列產品定位于企業級行業市場,針對大數據監測業務需求、流量分析業務需求、網絡安全監控監管需求而設計的一款專用、純芯片處理、高速可靠的硬件流量協處理設備。
RayTAP無操作系統,完全內置硬件芯片,可適配金融、工業控制等行業,以及高寒、高溫等惡劣壞境。
工作模式
-
流量鏡像模式
流量鏡像模式是把交換機鏡像流量復制為多路流量。
-
流量匯聚模式
在金融行業,一般需要把一條線路上多個設備的流量采集下來,進行匯聚分析,從而進行安全維度/運維角度的分析。流量匯聚模式可以把多組流量進行匯聚,也可以把相同流量經過不同設備后的數據匯聚統一進行分析。
-
流量取證模式
在某些特定情況下,需要對特定網絡區域的網絡流量進行取證,需要流量完整、無損,同時盡可能不涉及到其他部門的協調工作。
取證模式只需要把設備接入用戶網絡,接口以交換機模式工作,保障鏈路穩定性和可靠性;另外一方面,RayTAP設備把經過的流量復制到RayTAP其他接口,從而進行分析和取證。
-
混合部署模式
混合部署,針對大型復雜網絡,需要匯聚和鏡像模式同時工作。