Необходими бисквитки
Архитектура и избор на решение
Defense Fabric и Corero SmartWall ONE: сравнение
И двете решения могат да участват в локална филтрираща архитектура. Съществената разлика е проверената платформа и моделът на работа: Defense Fabric на съвместими сървъри на оператора или избраното хардуерно, софтуерно или виртуално издание SmartWall ONE.
Кога е подходящ всеки подход
Defense Fabric е подходящ за екипи, които проверяват собствени Debian сървъри, разпределят лицензирани портове и управляват локални политики през Peeryx.
SmartWall ONE предлага специализирани устройства, както и одобрен bare metal и виртуален софтуер. Съществуващо Corero управление или router интеграция могат да имат значение.
Техническо и търговско сравнение
Внедряване и път на трафика
| Критерий | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Обхват на продукта | Локално откриване, филтриране на пакети и управление на политики върху вашите сървъри. [1] |
Платформа за защита на пакетния трафик с мрежова интеграция и централно управление. [4] [5] |
| Устройство или софтуер | Лицензиран Linux софтуер; операторът осигурява сървъра и мрежата. [1] |
Физически устройства, софтуер за одобрени bare metal сървъри и виртуални издания. [4] |
| Използван хардуер | Съвместими стандартни сървъри и проверени мрежови карти; необходим е TPM 2.0. [1] |
Устройства Corero или одобрени сървъри Dell, HPE и Supermicro. [4] |
| Локално инсталиране | Разпространяван инсталатор: Debian 12, x86-64, VPP 25.10-release. [1] |
Локално внедряване; изискванията към хипервайзор и сървър зависят от изданието. [4] |
| Филтриране в пътя на трафика | Поддържа препращане в пътя на трафика; физическият bypass се проектира отделно. [1] |
Проверка в пътя на трафика; bypass без захранване е функция на съответните хардуерни интерфейси. [4] |
| Пренасочване на трафик | BGP пренасочване към проверен филтриращ next hop с отделен обратен път за чистия трафик. [1] |
Документиран режим за почистване с BGP интеграция. [4] |
Откриване и защита
| Критерий | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| NetFlow / sFlow / IPFIX | Събиране на sFlow, NetFlow и IPFIX; проверете семплирането и закъснението при експорт. [1] |
Документирани телеметрия на потоци и интеграции с пакетни извадки; проверете избраните компоненти. [4] [5] |
| Проверка на пакетите | Локално филтриране с VPP; извадките не представляват пълен запис на атаката. [1] |
Директна пакетна проверка и анализ на пакетни извадки от маршрутизаторите. [4] [5] |
| L3/L4 филтриране | Прагове по протокол, TCP проверка, квоти по източник и защитна стена след филтрирането. [1] |
Мрежовата и протоколната защита са част от SmartWall ONE. [4] |
| Приложна защита | Модулите по протокол изискват проверка; не се обещава обща WAF или универсална L7 защита. [1] |
Доставчикът описва приложна защита и защита на криптиран трафик; уточнете лицензираните функции и пътя. [4] |
| Генерирани сигнатури на атаки | Адаптивните сигнатури могат да се наблюдават или прилагат; проверете ефекта върху легитимния трафик. [1] |
Поведенческо откриване и обновявани защити; управлението на генерирани правила зависи от изданието. [4] [5] |
| BGP FlowSpec | Симулация и активен експорт; нужни са съвместим маршрутизатор и BGP семейство; лимит 50 правила в панела. [1] |
Мрежовата интеграция може да използва FlowSpec и NETCONF. [5] |
| Управление чрез BGP | Агентът управлява сесиите и пренасочването; проверете инсталирането и оттеглянето във FIB. [1] |
BGP интеграция за почистване; проверете поддръжката на маршрутизатора и чистата доставка. [4] |
| RTBH blackholing | Blackholing на дестинацията като последна мярка; легитимният трафик също се отхвърля. [1] |
Уточнете blackholing процедурата и поддържаните communities в офертата. [5] |
| Защита за конкретни игри | Незадължителен модул Game; проверете всеки протокол и архитектура преди поръчка. [3] |
Поискайте доказателства за конкретните игри; общи L7 твърдения не сертифицират игрови протоколи. [4] |
Експлоатация и непрекъсваемост
| Критерий | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Отчети и доказателства | История в панела и налични PCAP, ZIP и PDF доказателства; важат семплиране и срокове за съхранение. [1] |
Предлагат се централни анализи, събития и PCAP експорт. [4] |
| API и автоматизация | Публикувана OpenAPI с удостоверяване; версираните промени изчакват прилагане от възела. [2] |
Предлагат се JSON REST API и интеграционни интерфейси. [4] |
| Висока наличност | Мрежовото превключване се проектира; вторият сървър не репликира автоматично състоянията. [1] |
Документирани многосайтови и активно-активно варианти; проверете закупената топология. [4] |
| Няколко сървъра или обекта | Общ пул от портове за до 128 управлявани сървъра; втората ECMP връзка трябва да се провери. [1] |
Централно управление на няколко внедрявания и модулно разширение. [4] |
| Автоматична работа | Режими наблюдение, автоматичен и постоянен; време на задържане и изходен праг управляват възстановяването. [1] |
Автоматична поведенческа защита; изпитайте приложенията при оценката. [4] |
Лицензи, разходи и проверка
| Критерий | Peeryx Defense Fabric | Corero SmartWall ONE |
|---|---|---|
| Лицензионна единица | Базов лиценз с един 10G порт; допълнителните портове и скорости споделят общ пул. [3] |
Офертата трябва да включва издание, капацитет, хардуер или софтуер и услуги. [4] |
| Условия за оценка | 14-дневен тест; добавянето на сървъри не го рестартира. Физическите и активационните ограничения остават. [1] |
Предлага се демонстрация; срокът за оценка и условията за оборудване се уточняват. [4] |
| Публична ценова основа | 350,00 € месечно без данъци; сървърът, мрежата и допълнителните модули са отделни. [3] |
В проверените източници няма потвърдена сравнима публична цена за конфигурация; поискайте оферта. [4] |
| Обхват на поддръжката | Техническа поддръжка Peeryx; уточнете отговорности и договорни срокове за реакция. [3] |
Има услуги от производителя; уточнете поддръжка, замяна и срокове за реакция. [4] |
| Изисквания за внедряване | TPM, съвместими карти, HTTPS за управление и изпитан routing; SYN proxy изисква симетрия. [1] |
Одобрен хардуер или хипервайзор и избрана интеграция; проверете bypass и отказите. [4] |
| Доказателства за производителност | Няма публикуван възпроизводим тест на референтните сървъри; измерете собственото натоварване. [1] |
Има спецификации по модел; не е проведен общ Peeryx–Corero тест. [4] |
| Насищане на горната връзка | Локалното филтриране не освобождава вече наситена горна връзка; транзитът е отделна услуга. [1] |
Хибридното почистване в горната мрежа е отделен архитектурен и търговски компонент. [4] |
Цените са в публикуваната валута и период на таксуване. Наблюдавана пропускателна способност, лицензирани портове и капацитет за филтриране са различни величини; сумите не са равностойни оферти. Хардуер, данъци и опции могат да увеличат общата цена.
Какво да проверите преди избор
- Не избирайте само по „софтуер срещу устройство“: Corero предлага и двете. Поискайте точния поддържан модел.
- При директен трафик определете физическия bypass и проверете отпадане на захранването. Наличност на софтуера и непрекъсваемост на пакетния път са различни.
- Сравнете еднакви пакети, правила и легитимен приложен товар. Портови скорости и заявени закъснения не са общ benchmark.
Поискайте еднакви тестове от всички доставчици
- Запишете версиите, хардуера, размерите на пакетите, правилата и легитимния трафик. Сравнете целия път, а не само скоростта на портовете.
- Изпитайте нови и установени връзки по време на защита. Измерете загубите и приложното закъснение наред с обема на атаката.
- Проверете отделно загуба на експортер, BGP или възел, оттегляне на маршрути и възстановяване. Запишете ефекта върху клиентския трафик.
- Оценете пълната цена: инстанции, портове, модули, поддръжка, хардуер, място в шкаф, захранване и мрежови услуги.
Как е подготвено сравнението
Сравнението е изготвено от Peeryx въз основа на посочената по-долу публична документация на доставчиците и разпространяваната версия на Defense Fabric. То описва обхвата на продуктите; не е проведен общ тест за производителност. Непотвърдените точки трябва да се уточнят за предложената конфигурация и не означават, че дадена функция липсва. Външните източници обикновено са на английски.
Проверка на източниците:
Проверете Defense Fabric във вашата мрежа
Подгответе моделите сървъри, скоростите на интерфейсите, топологията и профила на нормалния трафик. Използвайте пробния период, за да измерите поведението и капацитета на реално планираната конфигурация.