可觀測平臺加強了網絡安全、性能分析與診斷以及網絡故障排除措施。企業需要高性能和安全的網絡來支持日常運營和促進增長。健康的網絡安全態勢和最佳的網絡用戶體驗取決于從正確來源分析正確流量洞察的能力。

艾體寶為客戶提供一系列內部開發的工具，可根據客戶需求量身定制。這種一體化方法簡化了公司實施或升級網絡分析解決方案的過程，使他們能夠部署具有故障安全數據訪問、流量優化以及流量捕獲和分析功能的完整解決方案。

圖1：一體化網絡觀測平臺

流量捕獲與分析-IOTA

IOTA平臺是作為一體化網絡可視性解決方案而開發的，用于輕松分析現場和遠程捕獲的流量。IOTA可幫助您捕獲準確的網絡流量副本，用于分析和識別瓶頸、延遲問題和協議行為。如果沒有網絡監控工具的幫助，要找到網絡問題的根本原因就像大海撈針。

特別是在進行定時分析時，分析帶有準確捕獲的數據包定時的跟蹤文件的能力是進行分析的重要依據。

通過 IOTA儀表板，您可以監控實時和歷史網絡流量。它們可讓您快速確定高延遲或帶寬擁塞等性能問題的根本原因，深入了解網絡行為，找出性能瓶頸，并高效地排除故障。

借助 IOTA的高級分析功能，您可以精確定位導致問題的特定協議或應用程序，并立即采取措施加以解決。我們提供 3000多種應用程序和協議（DNS、HTTP、SSH、Office 365、DNS、VoIP、TCP、WhatsApp、Netflix等）的全面可視性。

實時監測：艾體寶網絡安全解決方案提供實時監控功能，使企業能夠及時發現網絡上的任何不受歡迎的活動或異常情況

基線流量分析：我們的解決方案提供先進的流量分析工具，有助于建立基線流量模式，從而更容易檢測異常或可疑活動。了解如何在知識庫中建立網絡基線。

取證分析：通過詳細的數據包級數據捕獲，我們的網絡安全解決方案使企業能夠進行取證分析，并快速確定任何安全事件的根本原因。

合法攔截：合法攔截的網絡 TAP被法庭認定為可靠的數據源。使用 TAP可使企業遵守法律要求，并從網絡中收集可靠的信息。

IOTA的優點

跟蹤安全漏洞

可視化協議和應用程序使用情況

監控遠程站點和分支機構

高性能、高保真流量捕獲

實時和歷史網絡流量分析

在分析儀表板中快速概覽捕獲的流量

在各種加密固態硬盤選項上進行長期捕獲

與生產網絡物理隔離（數據二極管隔離）

用于在線或帶外部署的型號

靈活的供電選項

硬件時間戳、過濾、切片

采用 M12連接器和 24V供電，專為工業網絡定制的型號

管理和優化數據流-網絡分流器（NPB）

在這一層，我們管理來自需要監控的網絡捕獲點的流量。這是通過稱為網絡分流器（NPB）的專用工具完成的。NPB在將流量轉發給相應工具之前會對其進行過濾和處理，從而有效減少這些工具需要處理的數據量。這種處理包括去除冗余數據、重復數據刪除、切分數據包以去除不必要的有效載荷，以及根據數據與安全或性能需求的相關性智能引導流量。

注意：網絡分流器（NPB）也可以成為網絡數據包代理。

圖2：NPB

NPB 的優點

減少數據負載： 通過過濾并只向監控工具發送可操作的數據，NPB可減少這些工具處理數據所需的帶寬。

節約成本： 降低監控工具的帶寬消耗意味著降低成本，因為這些工具的定價通常與帶寬成正比。

提高性能： 由于需要處理的數據更少，監控工具可以更高效地運行，從而更快地提供洞察力。

圖3：X2-6400G

NPB 的功能

聚合

復制

負載平衡

過濾

數據包切片

時間戳

數據包重復數據刪除

隧道和去隧道

GTP IP過濾

SSL/TLS 解密

數據屏蔽

流量訪問-網絡 TAP

TAP是戰略性地放置在網絡基礎設施關鍵位置的硬件設備，如路由器、交換機或防火墻，在這些位置需要訪問數據以進行監控或故障排除。在虛擬環境中，可以在虛擬化服務器上安裝虛擬 TAP或 vTAP，提供對東西向流量的全面訪問和可視性。

我們的安全 TAP系列產品有助于滿足網絡安全要求，如 ANSSI的 CSPN準則（也得到 BSI的認可），確保新的流量接入硬件安全可靠。

圖4：TAP的放置位置

安全 TAP的優勢

實現對物理和虛擬網絡的全面訪問和可視性。

獲得對高速網絡中實時流量的故障安全、永久在線網絡訪問。

保護在線安全工具的網絡鏈接可用性。

消除訪問網絡流量時出現單點故障的風險。

提供來自多個在線鏈路或帶外連接的無損流量聚合。

圖5：NPB和IOTA結合

結論

網絡可觀測平臺使企業能夠從單一供應商處獲得所有網絡監控工具，確保集成、性能和簡單的通信。這使得艾體寶成為現代網絡管理、網絡安全和性能診斷的首選解決方案供應商。我們的集成方法涵蓋網絡分析的所有方面，從流量捕獲和分析到數據流管理和流量訪問，為高效、安全的網絡運行奠定了基礎。

審核編輯 黃宇