大交换机增加了SDN数据中心的安全边界2020欧洲杯预赛

网络安全保险保护
思想库

今天,大交换网络公司发布了一系列广泛的产品,旨在减轻安全攻击,审查云和容器环境,并改进其现有的基于sdn的监控软件。

在安全领域,Big Switch推出了其BigSecure架构,这是一个高性能的网络防御平台,该公司表示,该平台将帮助企业抵御tb级速度的攻击。

+更多关于网络世界足球竞猜app软件:20年前:1996年的热门科技图片+

“我们看到的是成千上万物联网设备的网络攻击(就像最近的那次)Dyn DNS攻击达到1.2Tbps使用巨大的速度和带宽来占用资源。防范这类攻击的成本太高,但我们在BigSecure中实施的措施可以帮助缓解这类攻击,”公司副总裁兼首席产品官普拉桑特·甘地(Prashant Gandhi)说。

具体来说,BigSecure架构实现了一个基于sdn的内联结构,将部署在数据中心边缘,用于连接安全工具和公司的大监控结构服务节点。2020欧洲杯预赛该设备将是一个40G到160G的基于英特尔x86 dpdk的节点,可以通过安全服务工具插入fabric。可以以扩展方式部署多个服务节点,以进行太比特过滤和缓解。

该节点由公司的Big Monitoring SDN Controller集中控制和管理,进行基于签名白名单/黑名单的深度包和流量检测和过滤,达到减少攻击的目的。

一旦检测到攻击,流量将被转储到该公司所称的NFV工具场,该工具场由x86计算资源池组成,可用虚拟网络功能(VNF)的形式承载安全工具,以便弹性伸缩tb攻击流量。

“一旦BigSecure架构被实例化,安全工具就会检测高带宽攻击,并通过api与Big Monitoring Fabric Controller进行交互,重定向传入的流量以进行缓解。根据攻击的类型,Big Mon Controller激活SDN结构和计算资源以减少攻击,重新配置服务链以将流量重定向到缓解基础设施,并跨Big Mon服务节点集群和NFV工具场对流量进行负载平衡,以实现扩展性能。SDN网络、大监控网络服务节点和NFV工具场的组合对网络流量进行7层扫描,并阻止那些包含攻击特征的包/流。”

大交换机与许多第三方安全工具合作,如A10网络的威胁防护系统和FireEye威胁防护平台,以帮助处理威胁。

在云计算领域,该公司通过新发布的网络包代理软件6.0增强了其大监控架构,并在VMware环境中增加了对虚拟机到虚拟机流量可视性的支持。该公司表示,该特性消除了在每个vSphere主机上安装特殊监控虚拟机的需求,这给虚拟化和安全团队带来了复杂性,增加了成本,降低了服务器性能。

Big Monitoring Fabric是该公司的旗舰监控软件,可以让网络运营商确保高性能的服务和应用程序交付。Big Monitoring基于控制器的SDN架构允许对工具策略和配置进行远程集中控制,通过单一接口进行管理。

当部署在裸金属主机或VMware vSphere虚拟机时,系统现在也可以监控容器到容器的流量。此外,部署在公共云中的工作负载(如Amazon Web Services (AWS))现在也可以被监控。

Big Monitoring Fabric Release 6.0包括对160G服务节点和Analytics 2.0的支持,以帮助监控网络资源。

451 Research的高级分析师吉姆·达菲(Jim Duffy)表示,大Switch的公告似乎是针对竞争对手的Gigamon.“安全架构将与GigaSecure竞争,而这些增强是试图达到与Gigamon包代理的功能平价,但是在可编程SDN架构与硬件之间。”

加入网络世界社区足球竞猜app软件脸谱网LinkedIn对自己最关心的话题发表评论。

版权©2016足球竞彩网下载

工资调查:结果在