Необходими бисквитки
Архитектура и избор на решение
Defense Fabric и Andrisoft Wanguard: сравнение
Wanguard е платформа за откриване и филтриране, не само колектор. Сравнете пълния комплект Console, Sensor и Filter с Defense Fabric възлите и портовете за същата мрежа.
Кога е подходящ всеки подход
Defense Fabric съчетава локално филтриране, политики и разпределение на лицензирани портове с клиентския портал. Сървърът и чистият обратен път остават отговорност на оператора.
Wanguard разделя Sensors, Filters и Console. Това може да е подходящо за множество експортери, разпределен анализ или комбинирано локално и router филтриране.
Техническо и търговско сравнение
Внедряване и път на трафика
| Критерий | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| Обхват на продукта | Локално откриване, филтриране на пакети и управление на политики върху вашите сървъри. [1] |
Console, Sensor и Filter за видимост, откриване и филтриране на атаки. [4] |
| Устройство или софтуер | Лицензиран Linux софтуер; операторът осигурява сървъра и мрежата. [1] |
Linux софтуер; доставчикът предлага и предварително конфигурирани устройства. [4] |
| Използван хардуер | Съвместими стандартни сървъри и проверени мрежови карти; необходим е TPM 2.0. [1] |
Сървъри на оператора със съвместим хардуер за запис и филтриране. [4] |
| Локално инсталиране | Разпространяван инсталатор: Debian 12, x86-64, VPP 25.10-release. [1] |
Разпределени Linux компоненти върху един или повече сървъри. [4] |
| Филтриране в пътя на трафика | Поддържа препращане в пътя на трафика; физическият bypass се проектира отделно. [1] |
Packet Filter може да е в пътя на трафика; DPDK, Netfilter и прилагането чрез NIC зависят от конфигурацията. [5] |
| Пренасочване на трафик | BGP пренасочване към проверен филтриращ next hop с отделен обратен път за чистия трафик. [1] |
Страничното филтриране пренасочва атакуваните дестинации по BGP към сървър за почистване. [5] |
Откриване и защита
| Критерий | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| NetFlow / sFlow / IPFIX | Събиране на sFlow, NetFlow и IPFIX; проверете семплирането и закъснението при експорт. [1] |
Flow Sensor поддържа NetFlow, sFlow и IPFIX. [4] |
| Проверка на пакетите | Локално филтриране с VPP; извадките не представляват пълен запис на атаката. [1] |
Packet Sensor и Filter проверяват пакети; Flow Filter използва по-малко подробни данни за потоци. [5] |
| L3/L4 филтриране | Прагове по протокол, TCP проверка, квоти по източник и защитна стена след филтрирането. [1] |
Локално филтриране без състояние и FlowSpec в маршрутизатори; методът се конфигурира. [5] |
| Приложна защита | Модулите по протокол изискват проверка; не се обещава обща WAF или универсална L7 защита. [1] |
Поддържа пакетни и payload шаблони; документирани ограничения при малки приложни атаки. [5] |
| Генерирани сигнатури на атаки | Адаптивните сигнатури могат да се наблюдават или прилагат; проверете ефекта върху легитимния трафик. [1] |
Filter извежда шаблони на атаки и генерира правила; пакетният и flow режимът се различават. [5] |
| BGP FlowSpec | Симулация и активен експорт; нужни са съвместим маршрутизатор и BGP семейство; лимит 50 правила в панела. [1] |
Документирани FlowSpec в маршрутизатори и прилагане чрез външни системи. [5] |
| Управление чрез BGP | Агентът управлява сесиите и пренасочването; проверете инсталирането и оттеглянето във FIB. [1] |
BGP Connector поддържа действия по маршрути и пренасочване. [5] |
| RTBH blackholing | Blackholing на дестинацията като последна мярка; легитимният трафик също се отхвърля. [1] |
Sensor може да обявява blackhole communities; дестинацията губи свързаност. [5] |
| Защита за конкретни игри | Незадължителен модул Game; проверете всеки протокол и архитектура преди поръчка. [3] |
Проверете игровите протоколи и легитимните клиенти; не се подразбира специална гаранция за игри. [5] |
Експлоатация и непрекъсваемост
| Критерий | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| Отчети и доказателства | История в панела и налични PCAP, ZIP и PDF доказателства; важат семплиране и срокове за съхранение. [1] |
Console отчети, flow анализ и пакетни доказателства; подробността зависи от входните данни. [4] |
| API и автоматизация | Публикувана OpenAPI с удостоверяване; версираните промени изчакват прилагане от възела. [2] |
REST API, CLI и скриптове за реакция. [4] |
| Висока наличност | Мрежовото превключване се проектира; вторият сървър не репликира автоматично състоянията. [1] |
Документирани клъстери и оттегляне на маршрути при странично филтриране; изпитайте отказите. [6] [5] |
| Няколко сървъра или обекта | Общ пул от портове за до 128 управлявани сървъра; втората ECMP връзка трябва да се провери. [1] |
Разпределени Sensors, Filters и клъстери; лицензирайте активните компоненти, не само сървърите. [4] |
| Автоматична работа | Режими наблюдение, автоматичен и постоянен; време на задържане и изходен праг управляват възстановяването. [1] |
Реакциите могат да включат филтриране и да премахнат правилата след аномалията. [4] |
Лицензи, разходи и проверка
| Критерий | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| Лицензионна единица | Базов лиценз с един 10G порт; допълнителните портове и скорости споделят общ пул. [3] |
Годишни лицензи Sensor и Filter; DPDK Engine е допълнителен лиценз за всеки компонент. [7] [8] [9] |
| Условия за оценка | 14-дневен тест; добавянето на сървъри не го рестартира. Физическите и активационните ограничения остават. [1] |
30-дневна оценка след заявка към Andrisoft; активацията подлежи на преглед. [10] |
| Публична ценова основа | 350,00 € месечно без данъци; сървърът, мрежата и допълнителните модули са отделни. [3] |
Публикувани годишни цени в USD: Sensor 595, Filter 995, DPDK Engine по 1 410. Обхватът определя броя. [7] [8] [9] |
| Обхват на поддръжката | Техническа поддръжка Peeryx; уточнете отговорности и договорни срокове за реакция. [3] |
Поддръжка, обновявания и допълнителни нива; уточнете покритието и срока за реакция. [4] |
| Изисквания за внедряване | TPM, съвместими карти, HTTPS за управление и изпитан routing; SYN proxy изисква симетрия. [1] |
Броят експортери и пакетни интерфейси влияе на компонентите; чистият обратен път и горният капацитет остават нужни. [7] [8] [5] |
| Доказателства за производителност | Няма публикуван възпроизводим тест на референтните сървъри; измерете собственото натоварване. [1] |
Обявените скорости зависят от конфигурацията; не е проведен общ сравнителен тест. [4] |
| Насищане на горната връзка | Локалното филтриране не освобождава вече наситена горна връзка; транзитът е отделна услуга. [1] |
Локален Filter не решава насищане преди връзката; RTBH или договорено външно почистване могат да действат по-рано. [5] |
Цените са в публикуваната валута и период на таксуване. Наблюдавана пропускателна способност, лицензирани портове и капацитет за филтриране са различни величини; сумите не са равностойни оферти. Хардуер, данъци и опции могат да увеличат общата цена.
Какво да проверите преди избор
- Пребройте Flow Sensors по експортер и уточнете Packet и Flow Filter. Един физически сървър не означава непременно един лиценз.
- При DPDK включете допълнителния лиценз за компонент. Filter лицензът не включва Sensor.
- Flow правилата и пакетните сигнатури дават различна подробност. Проверете закъснение, нужда от payload и нормален трафик.
Поискайте еднакви тестове от всички доставчици
- Запишете версиите, хардуера, размерите на пакетите, правилата и легитимния трафик. Сравнете целия път, а не само скоростта на портовете.
- Изпитайте нови и установени връзки по време на защита. Измерете загубите и приложното закъснение наред с обема на атаката.
- Проверете отделно загуба на експортер, BGP или възел, оттегляне на маршрути и възстановяване. Запишете ефекта върху клиентския трафик.
- Оценете пълната цена: инстанции, портове, модули, поддръжка, хардуер, място в шкаф, захранване и мрежови услуги.
Как е подготвено сравнението
Сравнението е изготвено от Peeryx въз основа на посочената по-долу публична документация на доставчиците и разпространяваната версия на Defense Fabric. То описва обхвата на продуктите; не е проведен общ тест за производителност. Непотвърдените точки трябва да се уточнят за предложената конфигурация и не означават, че дадена функция липсва. Външните източници обикновено са на английски.
Проверка на източниците:
Източници и обхват
Проверете Defense Fabric във вашата мрежа
Подгответе моделите сървъри, скоростите на интерфейсите, топологията и профила на нормалния трафик. Използвайте пробния период, за да измерите поведението и капацитета на реално планираната конфигурация.