Safeguard Engine повышает защищенность корпоративных сетей

В большинстве случаев обработка сетевого трафика осуществляется контроллером коммутатора, однако некоторые типы пакетов, например, широковещательные пакеты с неизвестным адресом назначения или пакеты сетевого управления, требуют использования ресурсов центрального процессора. В нормальном режиме работы центральный процессор коммутатора эффективно справляется с обработкой такого рода пакетов. Но в случае, когда сеть подвергается частым атакам, количество нежелательных пакетов, генерируемых червями и вирусами в поисках уязвимых сетевых узлов, резко увеличивается.

Поэтому во время вирусных атак администраторы сетей обычно обнаруживают, что коммутатор функционирует непредсказуемо, не отвечает на запросы сетевой системы управления или, в худшем случае, постоянно перезагружается. Причиной этого является перегрузка центрального процессора коммутатора большим количеством трафика, генерируемым вирусами. Коммутатор не может обрабатывать пакеты служебных протоколов, например STP и SNMP, и сеть становится недоступной.

Для решения этой проблемы компания D-Link оснастила свои коммутаторы механизмом защиты Safeguard Engine. Эта технология адаптирована под современную аппаратную архитектуру, поэтому даже если сеть находится под атакой вирусов или червей, коммутаторы D-Link будут продолжать нормально функционировать и администраторы сетей смогут заблокировать источник атаки или остановить распространение вредоносного трафика с помощью списков контроля доступа (ACL). Более того, благодаря широкому набору средств контроля доступа коммутаторов, в том числе функции IP-MAC-Port Binding, сетевые угрозы могут быть остановлены еще за пределами сети.

Функцией Safeguard Engine оснащены коммутаторы семейства xStack (DES-3526/3550, DGS-3324SR/3324SRi, DXS-3326GSR/3350SR), в том числе новые серии коммутаторов Fast Ethernet 3 уровня DES-38xx и коммутаторов Gigabit Ethernet 2 уровня DGS-34xx. Данная функциональная возможность особенно актуальна для сетей с большим количеством пользователей, включая корпоративные сети и сети провайдеров услуг.