如今,用户网络遭受的安全威胁日益复杂和频繁,为保护重要数据、确保业务的正常运转,很多用户不得不投入大量资源,引入各种安全设备来抵御潜在风险:
要监控异常流量?装IDS!
要保障Web应用安全?装WAF!
要实时识别网络威胁?装威胁情报!
……
用户部署的安全设备越来越多,一方面网络的防护能力的确得到了提升,但与此同时潜在的故障点也相应增加,网络的稳定性反而遭受威胁。
更麻烦的是,升级维护这些设备往往还需要暂时中断网络,十分影响用户体验,也给网络管理带来了额外的挑战。
“糖葫芦串”式的部署,给网络管理带来挑战
在这样的背景下,北京派网软件有限公司推出了下一代TAP分流器(NG-TAP),不仅能够高效地分配流量,简化网络架构,确保网络性能不受影响,还能够提供更高效、更智能的网络安全监控和管理手段。
▶详情参见:
NG-TAP分流器,以其创新的架构和强大的功能,正在帮助用户重新定义网络安全的第一跳。
近日,我们的NG-TAP分流器迎来了版本更新(核心代号:TANGr6p3)。
Update
更新功能一:输入端口组
在中大型网络中,往往需要针对多源流量进行集中处理分析。本次更新引入“输入端口组”功能,用户可以根据自身业务情况,将多个端口编入一个逻辑组中,简化分流策略的配置过程,实现策略的快速部署和调整。
输入端口组
例如,将来自多个源的流量输出到下游安全分析设备,通过定义输入端口组,在配置策略时选择该输入组即可快速完成分流操作。
多源流量的输入与输出示意
分流策略
Update
更新功能二:输出流量指定VLAN标识
用户在分流策略中可以为输出流量指定VLAN ID,下游监测设备通过VLAN ID,能够快速识别不同来源的流量,避免混淆,确保数据处理的准确性。
输出流量指定VLAN示意
Update
更新功能三:SNMP模块优化
通过对端口及网卡的匹配优化,SNMP功能中对于端口输出的MIB节点进行了进一步的细化,支持查询所有端口的相关信息,最高支持SNMPv3版本。
SNMP服务
Update
更新功能四:端口组配置逻辑优化
配置“输入组”或“镜像输出组”、“负载输出组”时,系统会根据【网络接口】中端口方向配置为“输入”或“输出”进行分类展示,避免端口组与端口方向不匹配的误操作情况发生。
“输入组”展示“输入”端口
“输出组”展示“输出”端口
在本次更新中,新增的输入端口组类型和输出流量VLAN标识功能,让用户能够更加灵活和高效地配置和管理网络流量;同时,SNMP模块的优化和端口组配置逻辑的改进,进一步增强了网络监控的能力和配置的简便性。
期待在后续的更新中,NG-TAP能够为用户的网络环境带来更多的便利和安全保障。
Update
下载地址
访问Panabit官网下载中心获取:
https://www.panabit.com/download
另外,我们的国产100G下一代TAP分流器NGTAP-24X现已批量到货,配备24个万兆接口+2个扩展槽,核心芯片全国产,欢迎大家联系选购!联系电话:400-773-3996。
往期精选