Обеспечение сетевой безопасности совместно с брокерами сетевых пакетов. Часть первая. Пассивные средства безопасности

[NoGlobal]

Тема нужная и актуальная. Жизнь становится изощрённее но не легче.

[earmark]

Ложится брокер — ложится вся сеть…

[DSol]

Как раз пассивная схема в этом плане совершенно безопасна — трафик обычно ответвляется пассивным оптическим ответвителем с очень высокой степенью надежности, и брокер получает копию трафика через часть оптической мощности. Активную схему опишем чуть позже, и там, как правило, брокер устанавливается с оптическим переключателем (bypass), который замыкает линк мимо брокера в случае выхода его из строя.
Что касается части сети под мониторинг и ИБ, то при повышенных требованиях к бесперебойности работы этого сегмента, ставится 2 брокера и делается полный крест на средства анализа.

[NoGlobal]

Брокер ложится тогда когда ему не выгодно, чтобы клиенты спасали свои активы.

[DSol]

В этом плане брокер сетевых пакетов держится до последнего и помогает системам инфобеза спасать активы клиентов)

[NoGlobal]

Вот факты говорят обратное. Брокерский сервер лёг и практически не работал когда начался последний кризис, клиенты просто не могли работать и выводить свои активы. А брокеры в это время активно спасали свой карман, на клиентов им было наплевать.

[DSol]

Не нужно путать торговых брокеров и брокеры сетевых пакетов.
Брокеры сетевых пакетов — это телекоммуникационное оборудование, обеспечивающее распределение потоков трафика на системы мониторинга и информационной безопасности. И как и положено оборудованию — работают независимо от экономических кризисов. Более того, наши брокеры сетевых пакетов полностью разработаны нами же в России, поэтому надёжность их работы от политической ситуации тоже не зависит.