案例分析-串聯(lián)式下一代防火墻和入侵防御系統(tǒng)上運行的業(yè)務(wù)速度
案例分析
國際金融機(jī)構(gòu)使用Niagara Networks的數(shù)據(jù)中心網(wǎng)守平臺,通過性能,可靠性和可擴(kuò)展性優(yōu)化了數(shù)據(jù)中心的安全性。
串聯(lián)式下一代防火墻和入侵防御系統(tǒng)上運行的業(yè)務(wù)速度。

挑戰(zhàn)
就影響網(wǎng)絡(luò)性能以及限制或權(quán)衡網(wǎng)絡(luò)可靠性、可擴(kuò)展性和靈活性而言,安全性的真實成本通常被認(rèn)為是最重要的因素。一個前十名最大的銀行和金融服務(wù)公司在北美聲明,他們可以達(dá)到最高的安全標(biāo)準(zhǔn),無需在他們的20多個數(shù)據(jù)中心的全球部署中作出取舍。作為領(lǐng)先的銀行,他們需要最高的安全性來應(yīng)對無情的威脅和攻擊環(huán)境,以及提供無摩擦的交易和信息交換所需的速度和敏捷性。他們還希望確保超級可擴(kuò)展的串聯(lián)威脅檢測FireEye平臺和Cisco Sourcefire入侵防御系統(tǒng)(IPS)的增加不會引入可能損害的網(wǎng)絡(luò),導(dǎo)致停機(jī)或降低靈活性的新故障點。確保未來的增長和變化不會造成重大干擾以及復(fù)雜性的敏捷性和能力也是必不可少的要求。
解決方案
該銀行應(yīng)用Niagara Networks,添加多個N2系列模塊化平臺,其中包括網(wǎng)絡(luò)數(shù)據(jù)包代理和混合TAP /旁路交換機(jī)/網(wǎng)絡(luò)數(shù)據(jù)包代理模塊。安全團(tuán)隊將Niagara的解決方案指定為網(wǎng)守,它將用作數(shù)據(jù)中心邊緣的主要平臺,該平臺將連接、保護(hù)和擴(kuò)展威脅檢測網(wǎng)絡(luò)安全元素的整個內(nèi)聯(lián)安全堆棧。該平臺提供的安全解決方案與策略和基于邏輯的環(huán)境相結(jié)合來管理高可用性和彈性解決方案易于部署點。這些策略和邏輯規(guī)則可以很容易地創(chuàng)建,以適應(yīng)任何安全、網(wǎng)絡(luò)沙箱、故障情況,或者只是將任何安全設(shè)備脫機(jī)進(jìn)行維護(hù)。該平臺還允許以任何邏輯順序配置和維護(hù)工具或服務(wù)鏈,而無需額外的布線。 Niagara Networks解決方案專為電信級網(wǎng)絡(luò)而設(shè)計,可提供最高水平的性能和可靠性。
Niagara Networks強(qiáng)大的數(shù)據(jù)中心網(wǎng)守解決方案將CAPEX成本降低了50%,因為多功能平臺可以利用銀行所需的性能和靈活性來做更多的事情。它減少了所需的可見性元素的數(shù)量,同時在TAP級別提供了有效的聚合和過濾功能,因此需要部署的設(shè)備更少,要管理的設(shè)備也更少。
Niagara Networks解決方案可以對竊聽或內(nèi)聯(lián)數(shù)據(jù)流量進(jìn)行智能聚合和過濾,包括五個用于細(xì)化選擇和流量優(yōu)化的元組錨。通過以接近源的最佳、簡單的實施方式有效地實時訪問任何或所有特定的所需數(shù)據(jù),它為網(wǎng)絡(luò)架構(gòu)師和安全團(tuán)隊提供了巨大的功率倍增器,從而減少了瓶頸和延遲,同時更好地利用可用帶寬到內(nèi)聯(lián)安全堆棧。這種功能強(qiáng)大且靈活的解決方案通過減少可視性元素的數(shù)量和TAP級別的有效聚合,可將CAPEX節(jié)省超過50%。Niagara Networks還提供了一個單一的平臺,以通過Niagara Visibility Controller(NVC)來提供可視性基礎(chǔ)結(jié)構(gòu)。它通過進(jìn)一步設(shè)計、容量規(guī)劃、實施和管理成千上萬個可視性元素而無需復(fù)雜的命令行界面(CLI)配置和廣泛的訓(xùn)練,從而進(jìn)一步降低了運營成本、架構(gòu)限制和復(fù)雜性,增加了另一個價值。
價值主張
? 降低資本支出的50%,以及持續(xù)降低OPEX到由于需要較少的部署解決方案,并易于部署和管理的實現(xiàn)
? 高度可靠,始終在線的在線安全性–適用于任何情況和流量速率的在線旁路
? 有源/備用1:1數(shù)據(jù)中心邊緣的電信級解決方案
? 每個流的負(fù)載平衡和基于策略的復(fù)雜可操作規(guī)則
? 通過在Niagara設(shè)備上集中執(zhí)行,可以減輕每個IPS上流量過濾的需求
? 完整的工具鏈管理,保持邏輯操作流程
? 能夠輕松添加其他內(nèi)聯(lián)或帶外安全性或網(wǎng)絡(luò)解決方案
? 豐富的策略和邏輯管理以及基于GUI的簡單管理
? 能夠方便地添加其他內(nèi)聯(lián)或帶外安全性或網(wǎng)絡(luò)解決方案
金融機(jī)構(gòu)運營架構(gòu)師
“Niagara Networks使我們能夠適應(yīng)最先進(jìn)的安全解決方案,而不會損害網(wǎng)絡(luò)性能,可靠性或為未來的增長和需求而靈活擴(kuò)展的能力。 強(qiáng)大的可見性設(shè)備使部署變得容易,并大大減少了管理和維護(hù)解決方案的工作?!?/span>
-
最新動態(tài)
-
Niagara Bypass交換機(jī) Netscout 網(wǎng)絡(luò)設(shè)備 Uila 虛擬化性能監(jiān)控 Fortinet 網(wǎng)絡(luò)安全 iRecovery網(wǎng)絡(luò)故障自愈系統(tǒng) NetAlly手持儀表 Napatech 網(wǎng)絡(luò)加速卡 恒景數(shù)據(jù)包中轉(zhuǎn)交換機(jī) 思科Cisco 光電模塊 星融元 安立Anritsu Mellanox交換機(jī)
-
Niagara Networks解決方案 Netscout 解決方案 Uila解決方案 FORTINET解決方案 iRecovery 網(wǎng)絡(luò)故障自愈系統(tǒng) NetAlly解決方案 MultiLane端口測試解決方案
-
公司介紹 廠商介紹 聯(lián)系我們 加入我們 最新動態(tài)
郵箱 y.k@whpermanent.com
電話 027-87569272
地址 湖北省武漢市洪山區(qū)文化大道555號融創(chuàng)智谷A10-5
關(guān)注恒景

獲取最新案例及解決方案
">