匯聚分流設備也稱作流量採集器、TAP設備、鏡像交換機等，可以解決用戶現網碰到的如下問題：
1、交換機鏡像埠不足：基於交換機鏡像埠旁路部署的安全設備逐漸增多，在同時部署兩個或以上的旁路監聽設備之時不僅增加交換機的性能開銷，且不能滿足各種安全監控設備靈活部署的需要。
2、安全設備部署分散：不同種類的安全監控設備部署在網路各處進行監控分析時，容易形成信息孤島，導致信息分散，監控資源無法管理，重複監控勢必無法避免。
3、無法統一管控：不同種類的安全監控設備關注維度有所區別，監控流量也不同，因此區域管理將增加維護困難，加大了企業運維成本。
4、分析效率低:在網路帶寬升級時，企業首先考慮增加安全監控設備的投資，但全量的數據監控分析，勢必帶有大量無用的背景流，其真正所需的數據並不多，如不能有效過濾，將降低安全設備分析效率。
5、無法監控10/40/100G鏈路：安全監控設備廠商擅長於從普通1G/10G乙太網網卡捕獲報文，通過CPU進行流重組、協議解密、數據分析，其技術架構都沉澱在X86平台上，這類解決方案由於受到網卡和硬體架構的局限性，可處理的鏈路介質和流量都不高
6、無法標識數據源：在採集原始數據時，不能有效的標識數據源來自那些部門或地理位置，將影響安全監控設備及時發現攻擊事件或定位故障事件。
6、無法標識數據源：在採集原始數據時，不能有效的標識數據源來自那些部門或地理位置，將影響安全監控設備及時發現攻擊事件或定位故障事件。
7、缺乏統一可視化管理：大量採集節點和安全監控設備管理相對獨立，採用傳統的區域制度進行管理，無法做到全網全局監控，存在許多管理監控盲點。
原創文章，作者：投稿專員，如若轉載，請註明出處：https://www.506064.com/zh-tw/n/207538.html
微信掃一掃 
支付寶掃一掃 