Giới thiệu Sê-ri SG2000 - mạng dịch vụ internet

chống tấn công DDoS

Cho Tập Đoàn

B Corporation là nhà điều hành nhiều hệ thống (MSO) sở hữu 15 đài truyền hình cáp ở Seoul và khu vực Gyeonggi ở Hàn Quốc. B Corporation đang phát triển thành một nhóm đa phương tiện toàn diện, cung cấp truyền hình kỹ thuật số, dịch vụ Internet tốc độ cao, VoIP, nội dung số và các dòng sản phẩm đi kèm dựa trên kinh doanh truyền hình cáp. Khi ngành công nghiệp truyền thông tiếp tục mở rộng do sự phát triển của công nghệ CNTT, các công ty truyền thông đang tìm cách kết hợp hai ngành công nghiệp thành một. Với xu hướng toàn cầu này, công ty đã khám phá khả năng tăng cường các dịch vụ truyền thông bằng cách số hóa khái niệm truyền hình cáp cũ, trước đây bị giới hạn phát sóng. Ngoài ra, với tư cách là nhà cung cấp dịch vụ Internet (ISP) địa phương, B Corporation tiếp tục mở rộng lĩnh vực kinh doanh bằng cách cung cấp dịch vụ Internet và VoIP tốc độ cao cho khách hàng của mình.

Thách Thức

Là một ISP tốc độ cao, độ tin cậy là yêu cầu chính đối với các khách hàng doanh nghiệp của công ty. Tuy nhiên, khi Internet phát triển, các cuộc tấn công độc hại sử dụng Worms, Virus, DoS và DDoS cũng đang gia tăng. Giám đốc CNTT của công ty xác định rằng công tắc L2 hiện tại không thể giúp chặn các cuộc tấn công này. Mặc dù người quản lý CNTT hiểu vấn đề này là gì nhưng nguyên nhân gốc rễ không thể được xác định dễ dàng. Do đó, giải pháp cho vấn đề này không thể tìm thấy.

Giải pháp

Công tắc bảo mật HDN L2: Dòng SG2000
Do tính chất của ngành công nghiệp ISP, B Corporation không thể triển khai các giải pháp sử dụng NAC (Kiểm soát truy cập mạng) để kiểm soát PC thuê bao. Do đó, switch bảo mật L2 độc lập là lựa chọn phù hợp. Tập đoàn B đã thực hiện các bài kiểm tra điểm chuẩn (BMTs) trên các thiết bị chuyển mạch L2 khác nhau vào tháng 1 năm 2009. Sê-ri HDN xông SG2000 đáp ứng mọi yêu cầu của khách hàng, vì vậy B Corporation đã chọn Seri HDN SG2000 để bổ sung cơ sở hạ tầng dịch vụ Internet đáng tin cậy.

Tính Năng

Cho doanh nghiệp chất lượng dịch vụ tốt nhất
Không giống như dịch vụ ISP, việc gián đoạn dịch vụ có thể gây ra thiệt hại tài chính đáng kể cho khách hàng doanh nghiệp ISP. Nếu công tắc bảo mật chỉ cung cấp các tính năng bảo mật nhưng không đảm bảo tính liên tục của dịch vụ, thì công tắc bảo mật đó không đáng để mua. Về mặt này, Sê-ri HD2000 HD là sản phẩm duy nhất đáp ứng các yêu cầu của khách hàng này: cung cấp bảo mật cũng như đảm bảo tính liên tục của doanh nghiệp và dịch vụ. Sê-ri SG2000 sẽ chỉ lọc lưu lượng nguồn nguy hiểm (tức là DoS / DDoS) từ PC PC của người dùng và cho phép người dùng duy trì dịch vụ Internet. Một vấn đề quan trọng khác về việc thực hiện chuyển đổi bảo mật là hiệu năng hệ thống. Không giống như các sản phẩm khác trên thị trường, SG2000 Series xử lý tất cả các chức năng bảo mật thông qua cơ chế phần cứng sử dụng công cụ bảo mật ASIC riêng biệt. Điều này đảm bảo rằng chất lượng dịch vụ do B Corporation cung cấp sẽ không bị thay đổi.

Khả năng giám sát thời gian thực
SG2000 Series cung cấp giám sát mạng thời gian thực cho phép quản trị viên mạng quản lý toàn bộ mạng dễ dàng hơn nhiều. Trước SG2000 Series, B Corporation đã đầu tư thời gian và nguồn nhân lực để tìm và giải quyết mọi sự cố mạng. Khi khách hàng mở dịch vụ, người hỗ trợ sẽ truy cập tại chỗ và phân tích tất cả nhật ký của các thiết bị L2 và L3 để tìm sự cố. SG2000 Series giúp đơn giản hóa quá trình này. Quản trị viên mạng có thể phát hiện mọi sự cố có thể xảy ra từ PC của người dùng và thông báo cho họ thông qua giám sát theo thời gian thực. Sê-ri SG2000 lọc và chặn lưu lượng truy cập mạng nguy hiểm và thông báo cho người quản trị mạng thông qua Trình quản lý nút hình ảnh (SARL). Sau đó, quản trị viên có thể thông báo những gì họ tìm thấy cho khách hàng và hướng dẫn người dùng làm theo các bước cần thiết. Điều này sẽ dẫn đến sự hài lòng của khách hàng.

Phần mềm quản lý (Visual Node Manager): giám sát hệ thống theo thời gian thực

Phần mềm quản lý (Visual Node Manager): đính kèm số liệu thống kê

Vận hành dịch vụ và quản lý mạng dễ dàng
SG2000 Series cho phép cài đặt đơn giản hơn các công tắc L2 khác. Các tính năng bảo mật tự động chặn khi cuộc tấn công xảy ra và tự động giải phóng khi cuộc tấn công kết thúc. Điều này sẽ tối giản hóa công việc mà người quản trị mạng cần quản lý. Ngoài ra, SARL cung cấp nhiều tính năng hữu ích mà quản trị viên có thể xem qua và quản lý toàn bộ mạng lưới dịch vụ Internet một cách hiệu quả. Vì tất cả thông tin được thu thập thông qua Switch bảo mật được lưu trữ trong cơ sở dữ liệu của Expedia, nên có thể tạo Báo cáo CIO dựa trên hoạt động hàng ngày, hàng tuần và hàng tháng. Điều này sẽ cung cấp một cách toàn diện và thuận tiện cho người quản lý CNTT để kiểm soát toàn bộ mạng một cách dễ dàng.
TCO - không cần giấy phép gia hạn
Vì Sê-ri SG2000 giúp ngăn chặn mọi sự cố trước, chi phí bảo trì tổng thể có thể giảm đáng kể. Ngoài ra, các thiết bị chuyển mạch truyền thống khác yêu cầu gia hạn hàng năm dịch vụ bảo trì hoặc giấy phép nhưng SG2000 Series không yêu cầu thanh toán liên tục và gia hạn dịch vụ.
Ngăn chặn rò rỉ thông tin
Rò rỉ thông tin cá nhân thông qua ARP-Giả mạo đang trở thành một mối quan tâm lớn. Các địa điểm công cộng như quán cà phê đòi hỏi sự chú ý cẩn thận, bởi vì thông tin đăng nhập cho các trang web chơi trò chơi có thể bị đánh cắp. Dòng SG2000 chặn cuộc tấn công giả mạo ARP trước khi rò rỉ xảy ra mà không bị giới hạn. Tính năng này cũng có thể được sử dụng cho mạng VoIP.

Các bài viết liên quan:

GIẢI PHÁP MẠNG CHO CHÍNH PHỦ - HANDREAMNET SG2024 - PHẦN 2

GIẢI PHÁP MẠNG CHO TẬP ĐOÀN - HANDREAMNET SG2024 - PHẦN 3

GIẢI PHÁP MẠNG CHO KHÁCH SẠN - HANDREAMNET SG2024 - PHẦN 4

GIẢI PHÁP MẠNG CHO TRƯỜNG ĐẠI HỌC - HANDREAMNET SG2024 - PHẦN 5

GIẢI PHÁP MẠNG CHO CHUNG CƯ CAO CẤP- HANDREAMNET SG2024 - PHẦN 6