案例分析-串聯式下一代防火墻和入侵防御系統上運行的業務速度
案例分析
國際金融機構使用Niagara Networks的數據中心網守平臺,通過性能,可靠性和可擴展性優化了數據中心的安全性。
串聯式下一代防火墻和入侵防御系統上運行的業務速度。

挑戰
就影響網絡性能以及限制或權衡網絡可靠性、可擴展性和靈活性而言,安全性的真實成本通常被認為是最重要的因素。一個前十名最大的銀行和金融服務公司在北美聲明,他們可以達到最高的安全標準,無需在他們的20多個數據中心的全球部署中作出取舍。作為領先的銀行,他們需要最高的安全性來應對無情的威脅和攻擊環境,以及提供無摩擦的交易和信息交換所需的速度和敏捷性。他們還希望確保超級可擴展的串聯威脅檢測FireEye平臺和Cisco Sourcefire入侵防御系統(IPS)的增加不會引入可能損害的網絡,導致停機或降低靈活性的新故障點。確保未來的增長和變化不會造成重大干擾以及復雜性的敏捷性和能力也是必不可少的要求。
解決方案
該銀行應用Niagara Networks,添加多個N2系列模塊化平臺,其中包括網絡數據包代理和混合TAP /旁路交換機/網絡數據包代理模塊。安全團隊將Niagara的解決方案指定為網守,它將用作數據中心邊緣的主要平臺,該平臺將連接、保護和擴展威脅檢測網絡安全元素的整個內聯安全堆棧。該平臺提供的安全解決方案與策略和基于邏輯的環境相結合來管理高可用性和彈性解決方案易于部署點。這些策略和邏輯規則可以很容易地創建,以適應任何安全、網絡沙箱、故障情況,或者只是將任何安全設備脫機進行維護。該平臺還允許以任何邏輯順序配置和維護工具或服務鏈,而無需額外的布線。 Niagara Networks解決方案專為電信級網絡而設計,可提供最高水平的性能和可靠性。
Niagara Networks強大的數據中心網守解決方案將CAPEX成本降低了50%,因為多功能平臺可以利用銀行所需的性能和靈活性來做更多的事情。它減少了所需的可見性元素的數量,同時在TAP級別提供了有效的聚合和過濾功能,因此需要部署的設備更少,要管理的設備也更少。
Niagara Networks解決方案可以對竊聽或內聯數據流量進行智能聚合和過濾,包括五個用于細化選擇和流量優化的元組錨。通過以接近源的最佳、簡單的實施方式有效地實時訪問任何或所有特定的所需數據,它為網絡架構師和安全團隊提供了巨大的功率倍增器,從而減少了瓶頸和延遲,同時更好地利用可用帶寬到內聯安全堆棧。這種功能強大且靈活的解決方案通過減少可視性元素的數量和TAP級別的有效聚合,可將CAPEX節省超過50%。Niagara Networks還提供了一個單一的平臺,以通過Niagara Visibility Controller(NVC)來提供可視性基礎結構。它通過進一步設計、容量規劃、實施和管理成千上萬個可視性元素而無需復雜的命令行界面(CLI)配置和廣泛的訓練,從而進一步降低了運營成本、架構限制和復雜性,增加了另一個價值。
價值主張
? 降低資本支出的50%,以及持續降低OPEX到由于需要較少的部署解決方案,并易于部署和管理的實現
? 高度可靠,始終在線的在線安全性–適用于任何情況和流量速率的在線旁路
? 有源/備用1:1數據中心邊緣的電信級解決方案
? 每個流的負載平衡和基于策略的復雜可操作規則
? 通過在Niagara設備上集中執行,可以減輕每個IPS上流量過濾的需求
? 完整的工具鏈管理,保持邏輯操作流程
? 能夠輕松添加其他內聯或帶外安全性或網絡解決方案
? 豐富的策略和邏輯管理以及基于GUI的簡單管理
? 能夠方便地添加其他內聯或帶外安全性或網絡解決方案
金融機構運營架構師
“Niagara Networks使我們能夠適應最先進的安全解決方案,而不會損害網絡性能,可靠性或為未來的增長和需求而靈活擴展的能力。 強大的可見性設備使部署變得容易,并大大減少了管理和維護解決方案的工作。”
-
最新動態
-
光傳感產品 Niagara Bypass交換機 Netscout 網絡設備 Uila 虛擬化性能監控 Fortinet 網絡安全 iRecovery網絡故障自愈系統 NetAlly手持儀表 Napatech 網絡加速卡 恒景數據包中轉交換機 思科Cisco 光電模塊 星融元 安立Anritsu Mellanox交換機 安全加速器
-
Niagara Networks解決方案 Netscout 解決方案 Uila解決方案 FORTINET解決方案 iRecovery 網絡故障自愈系統 NetAlly解決方案 MultiLane端口測試解決方案
-
公司介紹 廠商介紹 聯系我們 加入我們 最新動態
郵箱 y.k@whpermanent.com
電話 027-87569272
地址 湖北省武漢市洪山區文化大道555號融創智谷A10-5
關注恒景

獲取最新案例及解決方案
">