隨著網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理的要求不斷提高，越來越多的安全審計類設(shè)備和輔助分析類設(shè)備部署到網(wǎng)絡(luò)中，而這些設(shè)備均需要對鏡像流量進行分析，導(dǎo)致了交換機鏡像接口明顯不足。

盛邦安全RayTAP以太網(wǎng)流量復(fù)制/匯聚系列產(chǎn)品定位于企業(yè)級行業(yè)市場，針對大數(shù)據(jù)監(jiān)測業(yè)務(wù)需求、流量分析業(yè)務(wù)需求、網(wǎng)絡(luò)安全監(jiān)控監(jiān)管需求而設(shè)計的一款專用、純芯片處理、高速可靠的硬件流量協(xié)處理設(shè)備。

RayTAP無操作系統(tǒng)，完全內(nèi)置硬件芯片，可適配金融、工業(yè)控制等行業(yè)，以及高寒、高溫等惡劣壞境。

工作模式

• 流量鏡像模式

流量鏡像模式是把交換機鏡像流量復(fù)制為多路流量。

• 流量匯聚模式

在金融行業(yè)，一般需要把一條線路上多個設(shè)備的流量采集下來，進行匯聚分析，從而進行安全維度/運維角度的分析。流量匯聚模式可以把多組流量進行匯聚，也可以把相同流量經(jīng)過不同設(shè)備后的數(shù)據(jù)匯聚統(tǒng)一進行分析。

• 流量取證模式

在某些特定情況下，需要對特定網(wǎng)絡(luò)區(qū)域的網(wǎng)絡(luò)流量進行取證，需要流量完整、無損，同時盡可能不涉及到其他部門的協(xié)調(diào)工作。

取證模式只需要把設(shè)備接入用戶網(wǎng)絡(luò)，接口以交換機模式工作，保障鏈路穩(wěn)定性和可靠性；另外一方面，RayTAP設(shè)備把經(jīng)過的流量復(fù)制到RayTAP其他接口，從而進行分析和取證。

• 混合部署模式

混合部署，針對大型復(fù)雜網(wǎng)絡(luò)，需要匯聚和鏡像模式同時工作。