隨著網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理的要求不斷提高，越來越多的安全審計(jì)類設(shè)備和輔助分析類設(shè)備部署到網(wǎng)絡(luò)中，而這些設(shè)備均需要對(duì)鏡像流量進(jìn)行分析，導(dǎo)致了交換機(jī)鏡像接口明顯不足。

盛邦安全RayTAP以太網(wǎng)流量復(fù)制/匯聚系列產(chǎn)品定位于企業(yè)級(jí)行業(yè)市場(chǎng)，針對(duì)大數(shù)據(jù)監(jiān)測(cè)業(yè)務(wù)需求、流量分析業(yè)務(wù)需求、網(wǎng)絡(luò)安全監(jiān)控監(jiān)管需求而設(shè)計(jì)的一款專用、純芯片處理、高速可靠的硬件流量協(xié)處理設(shè)備。

RayTAP無操作系統(tǒng)，完全內(nèi)置硬件芯片，可適配金融、工業(yè)控制等行業(yè)，以及高寒、高溫等惡劣壞境。

工作模式

• 流量鏡像模式

流量鏡像模式是把交換機(jī)鏡像流量復(fù)制為多路流量。

• 流量匯聚模式

在金融行業(yè)，一般需要把一條線路上多個(gè)設(shè)備的流量采集下來，進(jìn)行匯聚分析，從而進(jìn)行安全維度/運(yùn)維角度的分析。流量匯聚模式可以把多組流量進(jìn)行匯聚，也可以把相同流量經(jīng)過不同設(shè)備后的數(shù)據(jù)匯聚統(tǒng)一進(jìn)行分析。

• 流量取證模式

在某些特定情況下，需要對(duì)特定網(wǎng)絡(luò)區(qū)域的網(wǎng)絡(luò)流量進(jìn)行取證，需要流量完整、無損，同時(shí)盡可能不涉及到其他部門的協(xié)調(diào)工作。

取證模式只需要把設(shè)備接入用戶網(wǎng)絡(luò)，接口以交換機(jī)模式工作，保障鏈路穩(wěn)定性和可靠性；另外一方面，RayTAP設(shè)備把經(jīng)過的流量復(fù)制到RayTAP其他接口，從而進(jìn)行分析和取證。

• 混合部署模式

混合部署，針對(duì)大型復(fù)雜網(wǎng)絡(luò)，需要匯聚和鏡像模式同時(shí)工作。