精準導流至相應的資安設備 避免無謂的效能浪費
可自動偵測資安設備服務狀態 故障時自動Bypass穩定網路營運
新設備上線或升級無需中斷網路 搭配導流政策提供驗測服務
政策式導流搭配服務偵測機制 實現擴充性與穩定性目標
主要以L2部署併接資安設備無需變動IP架構配置 亦可彈性支援L3的部屬模式
支援OpenFlow通訊協定 採用標準網路傳輸架構 兼具橫向擴充彈性與採購成本優勢
最高雙向 200 Gbps 高頻寬 超低延遲引擎能減少資安閘道對網路的負載
動態清單自動處理、逾時解除阻斷 減少人工操作,維持長期防禦策略
結合Flow Chain 智慧導流 將流量導至Defender作第一線防禦
整合常態型與動態型防禦清單 支援 GUI/雲端匯入、API 派送 可設定防禦時效自動轉入防禦清單
超過 800 萬筆清單即時防禦 支援L2~L4 政策控制 惡意IP阻斷、信任IP放行
採獨立硬體架構與專屬系統支援 SSL 加密圖形化管理 可與 Flow Chain 智慧導流整合
自動獲得最新威脅情報 減少人工更新與資訊落差 針對新興威脅更快速、即時的攔截能力
多台 Defender 的設定、授權、清單管理一次完成 節省 IT 團隊反覆設定、手動匯入的時間 設備健康度、認證與同步狀態一目瞭然
協助建立全局性防禦策略,非僅看單點 儀表板整合單至多台設備的攻擊趨勢 管理層能清楚量化防禦效果,提高投資回報
建立開放的情資交換生態圈 支援跨組織交換黑白名單與威脅資訊 避免單點防禦孤島,強化聯防策略
提供統一的授權、黑白名單與政策設定中心 Defender 定期與平台連線,自動取得最新威脅情資 讓現場設備隨時保持最新威脅資料庫
提供安全可信的韌體版本發布渠道 具備設備資料收集與多維度儀表板 即時呈現 Defender 運作狀態與健康度
過濾無效流量 減少防火牆與流量導流設備資源消耗
惡意域名在解析階段即被攔截 降低後續攻擊風險
依企業需求設定允許或封鎖的域名政策 可簡化管理時的繁瑣步驟
自動更新惡意域名與可疑端點 阻止危險連線
依業務需求封鎖或分類管理域名 保障網路安全
一對一、多對一、一對多、多對多等複製方式 滿足各式分析需求
依據需求指定特定流量跨交換機導流複製
以硬體晶片交換效能複製流量 降低交換機核心處理器的負擔
支援多種條件進行流量複製 精選所需要的流量交付至分析設備 依據需求可配置多種方式複製流量
採用集中化管理平台,提供拓樸式管理架構 單一管理平台可指派多個TDC流量控制器 設定多個流量複製任務
跨資料中心時可建立專用通道 避免複製的流量在資料交換中遭致丟棄或轉傳
挑戰問題(Challenge)現有資安設備採單線架構,缺乏高可用性 (High Availability, HA) 機制,導致在系統維護或設備異常時存在服務中斷風險隨著網路頻寬需求持續成長,原有資安設備效能不足,無法支撐頻寬擴增後的流量負載,影響整體網路安全防護效能
解決方案(Solution)為提升整體系統穩定性與資安防護效能,團隊進行 架構優化設計,導入 Active-Active(AA)雙節點架構。兩套設備皆可獨立運作並同時分擔流量負載,確保系統於任一節點維護或異常時仍能持續運行。 同時針對頻寬擴增需求進行效能調校與安全策略優化,提升整體系統的處理能力與可靠性。
成果(Result)處理效能疊加:雙節點同時運作大幅提升整體處理量,支援高頻寬流量下的穩定防護策略機制優化:透過黑白名單機制有效降低設備負載,提升封包判斷效率並優化整體安全策略運行
挑戰問題(Challenge)現有 F5 裝置以 Bridge Mode 架設,但並非真正透通,導致導入新服務時可能影響內網流量傳遞與系統穩定性若依現有配置導入,內網須同步調整網路架構,增加實施複雜度與風險
解決方案(Solution)為確保系統穩定並降低變更風險,團隊設計 專屬架構方案,使 F5 能在不改動既有網路架構的前提下運作。此方案有效兼容現有環境,並提供高彈性配置,確保後續服務可逐步導入且不影響現行系統運作。
成果(Result)確保服務穩定性:即使未全面導入新架構,也能維持現行系統穩定運作循序導入策略:採計畫性、階段性導入方式,降低風險並確保轉換過程平順架構靈活性提升:專屬架構設計使後續擴充與整合更具彈性,利於長期系統維運
挑戰問題(Challenge)眾多來源:整體網路環境架構複雜,流量來源多樣且動態變化,使流量過濾與安全監控難度提升效能瓶頸:傳統網路同時承擔導流與封包處理需求,設備效能成為整體系統的主要瓶頸功能限制:隨著分析與監控需求不斷增加,現有架構與設備功能無法滿足進階流量分析的要求解決方案(Solution)可同時將多來源流量分送至多個資安與分析設備進行處理。此方案在不影響現有網路結構的前提下,滿足多點監控、比較分析及效能驗證等進階應用需求。成果(Result)無痛接入:以旁路方式接入線路,不影響現有網路服務運作流量複製:可在導入資安設備前即複製流量,協助比較同類型設備效能並優化導入策略分析效率提升:多點流量同時分析,強化網路可視性與安全事件反應速度
©WEYI Technology Corporation. All rights reserved.