Российский высокопроизводительный кластер NGFW: миф или реальность? Как решить задачу по защите высокоскоростных каналов передачи трафика?
Одной из основных задач разработчиков современных российских NGFW остаётся наращивание производительности для защиты инфраструктур с высокоскоростными каналами связи. При этом для надёжной сетевой защиты в современных условиях необходима инспекция, фильтрация и анализ трафика на уровне приложений (L7 — седьмой уровень модели OSI).
Чем глубже NGFW разбирает входящий трафик и чем больше функций задействуется, тем меньше становится производительность решения. В результате у всех межсетевых экранов в режиме IPS (предотвращение вторжений) производительность падает почти в 3 раза, а в режиме NGFW — в 5–7 раз. Каким же образом обеспечивать защиту высокоскоростных каналов с полноценным анализом трафика?