Gerekli çerezler
Mimari ve satın alma rehberi
Defense Fabric ve Andrisoft Wanguard karşılaştırması
Wanguard yalnız akış toplayıcı değil, algılama ve filtreleme platformudur. Aynı ağ için tam Console, Sensor ve Filter tasarımını Defense Fabric düğümleri ve gereken port havuzuyla karşılaştırın.
Hangi yaklaşım ne zaman uygundur?
Defense Fabric yerel filtrelemeyi, politikaları ve lisanslı port dağıtımını müşteri portalıyla birleştirir. Sunucu ve temiz dönüş tasarımı işletmecinin sorumluluğundadır.
Wanguard Sensor, Filter ve Console bileşenlerini ayırır. Bu yapı birden fazla dışa aktarıcıya, dağıtık analize veya yerel ve yönlendirici uygulamasının birleşimine uygun olabilir.
Teknik ve ticari karşılaştırma
Kurulum ve trafik yolu
| Ölçüt | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| Ürün kapsamı | Kendi sunucularınızda yerel algılama, paket filtreleme ve politika yönetimi. [1] |
Görünürlük, algılama ve mitigasyon için Console, Sensor ve Filter bileşenleri. [4] |
| Donanım cihazı veya yazılım | Lisanslı Linux yazılımı; sunucuyu ve ağı işletmeci sağlar. [1] |
Linux yazılımı; üretici hazır yapılandırılmış cihazlar da sunar. [4] |
| Kullanılan donanım | Uyumlu standart sunucular ve doğrulanmış ağ kartları; TPM 2.0 gerekir. [1] |
Uyumlu paket yakalama ve filtreleme donanımına sahip işletmeci sunucuları. [4] |
| Yerel kurulum | Dağıtılan kurulum paketi: Debian 12, x86-64, VPP 25.10-release. [1] |
Bir veya daha fazla sunucu üzerinde dağıtık Linux bileşenleri. [4] |
| Hat üzerinde filtreleme | Hat üzerinde iletim desteklenir; fiziksel bypass ayrı tasarlanmalıdır. [1] |
Packet Filter hat üzerinde çalışabilir; DPDK, Netfilter ve NIC uygulaması yapılandırmaya bağlıdır. [5] |
| Trafik yönlendirme | Doğrulanmış filtreleme sonraki atlamasına BGP yönlendirmesi ve ayrı temiz trafik dönüşü. [1] |
Yan filtreleme saldırı hedeflerini BGP ile temizleme sunucusuna yönlendirir. [5] |
Algılama ve koruma
| Ölçüt | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| NetFlow / sFlow / IPFIX | sFlow, NetFlow ve IPFIX toplama; örnekleme ve dışa aktarma gecikmesini doğrulayın. [1] |
Flow Sensor, NetFlow, sFlow ve IPFIX destekler. [4] |
| Paket inceleme | VPP tabanlı yerel paket filtreleme; örneklenmiş kanıtlar tüm saldırının kaydı değildir. [1] |
Packet Sensor ve Filter paketleri inceler; Flow Filter daha az ayrıntılı akış verisi kullanır. [5] |
| L3/L4 filtreleme | Protokol eşikleri, TCP doğrulaması, kaynak kotaları ve filtreleme sonrası güvenlik duvarı politikaları. [1] |
Yerel durumsuz filtreleme ve yönlendirici FlowSpec; uygulama yöntemi seçilebilir. [5] |
| Uygulama katmanı kapsamı | Protokole özel modüller doğrulama gerektirir; genel WAF veya her türlü L7 kapsamı vaat edilmez. [1] |
Paket ve yük örüntüleri desteklenir; düşük hacimli uygulama saldırılarındaki sınırlar belgelenmiştir. [5] |
| Üretilen saldırı imzaları | Uyarlanabilir imzalar gözlemlenebilir veya uygulanabilir; meşru trafik üzerindeki etkileri test edin. [1] |
Filter saldırı örüntülerini çıkarır ve kural üretir; paket ve akış modları farklıdır. [5] |
| BGP FlowSpec | Simülasyon ve etkin dışa aktarma; uyumlu yönlendirici ve BGP ailesi gerekir; panel sınırı 50 kuraldır. [1] |
Yönlendirici FlowSpec ve üçüncü taraf uygulaması belgelenmiştir. [5] |
| BGP ile trafik yönlendirme | Oturumlar ve yönlendirme ajan tarafından yönetilir; FIB kurulumu ve geri çekmeyi doğrulayın. [1] |
BGP Connector rota işlemlerini ve trafik yönlendirmeyi destekler. [5] |
| RTBH kara delik yönlendirmesi | Son çare olarak hedef kara delik yönlendirmesi; meşru trafik de düşürülür. [1] |
Sensor blackhole toplulukları duyurabilir; hedefin bağlantısı feda edilir. [5] |
| Oyuna özel koruma | İsteğe bağlı Game modülü; siparişten önce her protokol ve mimariyi doğrulayın. [3] |
Oyun protokollerini ve meşru istemcileri doğrulayın; oyuna özel garanti çıkarılmaz. [5] |
İşletim ve süreklilik
| Ölçüt | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| Raporlar ve kanıtlar | Panel geçmişi ve mevcut PCAP, ZIP, PDF kanıtları; örnekleme ve saklama sınırları geçerlidir. [1] |
Console raporları, akış analizi ve paket kanıtları; ayrıntı giriş verisine bağlıdır. [4] |
| API ve otomasyon arayüzü | Yayımlanmış kimlik doğrulamalı OpenAPI; revizyonlu değişiklikler düğüm uygulayana kadar bekler. [2] |
REST API, CLI ve yanıt betikleri. [4] |
| Yüksek erişilebilirlik | Ağ yedekliliği ayrıca tasarlanmalıdır; ikinci sunucu bağlantı durumlarını otomatik çoğaltmaz. [1] |
Filtre kümeleri ve yan filtreleme rotalarının geri çekilmesi belgelenmiştir; arıza davranışını test edin. [6] [5] |
| Birden fazla sunucu veya konum | En fazla 128 yönetilen sunucu arasında ortak port havuzu; ikinci bağlantı ECMP’si doğrulanmalıdır. [1] |
Dağıtık Sensor, Filter ve kümeler; yalnız fiziksel sunucular değil etkin bileşenler lisanslanır. [4] |
| Otomatik çalışma | İzleme, otomatik ve sürekli modlar; bekleme süresi ile çıkış eşiği toparlanmayı belirler. [1] |
Yanıtlar filtrelemeyi başlatabilir ve anomali bitince kuralları kaldırabilir. [4] |
Lisanslar, maliyetler ve doğrulama
| Ölçüt | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| Lisanslama birimi | Bir 10G port içeren temel lisans; ek portlar ve hızlar sunucu parkında ortak havuzu kullanır. [3] |
Yıllık Sensor ve Filter lisansları; DPDK Engine bileşen başına ek lisans gerektirir. [7] [8] [9] |
| Değerlendirme koşulları | 14 günlük deneme; sunucu eklemek süreyi başlatmaz. Fiziksel ve etkinleştirme sınırları geçerlidir. [1] |
Andrisoft’tan istenen 30 günlük değerlendirme; etkinleştirme incelemeye tabidir. [10] |
| Yayımlanan fiyatın temeli | Vergiler hariç aylık €350,00; sunucu, ağ ve isteğe bağlı modüller ayrıdır. [3] |
Yayımlanan yıllık USD fiyatları: Sensor 595, Filter 995, DPDK Engine bileşen başına 1.410. Kapsam adedi belirler. [7] [8] [9] |
| Destek kapsamı | Peeryx teknik desteği; kurulum sorumluluklarını ve sözleşmesel yanıt sürelerini netleştirin. [3] |
Destek, güncellemeler ve ek destek seviyeleri; kapsamı ve yanıt hedefini doğrulayın. [4] |
| Kurulum gereksinimleri | TPM, uyumlu kartlar, yönetim HTTPS erişimi ve test edilmiş yönlendirme; SYN proxy simetri gerektirir. [1] |
Dışa aktarıcı ve paket arayüzü sayısı bileşenleri etkiler; temiz dönüş ve üst ağ kapasitesi yine gereklidir. [7] [8] [5] |
| Performans kanıtları | Referans sunucular için yayımlanmış tekrarlanabilir ölçüm yoktur; kendi yükünüzü ölçün. [1] |
Üretici hızları yapılandırmaya bağlıdır; ortak karşılaştırmalı test yapılmamıştır. [4] |
| Üst ağ doygunluğu | Yerel filtreleme üst ağda zaten doymuş bağlantıyı açamaz; transit ayrı hizmettir. [1] |
Yerel Filter üst ağ doygunluğunu çözmez; RTBH veya sözleşmeli üst ağ temizleme daha önce müdahale edebilir. [5] |
Fiyatlar yayımlanan para birimi ve faturalama dönemiyle gösterilir. Gözlemlenen bant genişliği, lisanslı portlar ve filtreleme kapasitesi farklı büyüklüklerdir; bu tutarlar eşdeğer teklifler değildir. Donanım, vergiler ve ek hizmetler toplamı artırabilir.
Karar vermeden önce doğrulayın
- Flow Sensor sayısını dışa aktarıcı bazında hesaplayın; Packet ve Flow Filter bileşenlerini belirleyin. Bir fiziksel sunucu her zaman bir lisans değildir.
- DPDK kullanılıyorsa bileşen başına ek lisansını dahil edin. Filter lisansı Sensor lisansı içermez.
- Akış kuralları ile paket imzaları aynı ayrıntıyı vermez. Örnekleme gecikmesini, yük inceleme ihtiyacını ve normal trafiği test edin.
Her sağlayıcıdan aynı yükle test isteyin
- Sürümleri, donanımı, paket boyutlarını, kuralları ve meşru trafiği kaydedin. Yalnızca port hızlarını değil tüm yolu karşılaştırın.
- Mitigasyon sırasında yeni ve kurulmuş bağlantıları test edin. Saldırı hızının yanında paket kaybını ve uygulama gecikmesini ölçün.
- Dışa aktarıcı kaybını, BGP kesintisini, düğüm arızasını, rota geri çekmeyi ve toparlanmayı ayrı ayrı test edin. Müşteri trafiğine etkisini kaydedin.
- Tüm kurulumu fiyatlandırın: örnekler, portlar, modüller, destek, donanım, raf alanı, enerji ve ağ hizmetleri.
Karşılaştırma nasıl hazırlandı?
Bu karşılaştırma Peeryx tarafından aşağıda bağlantıları verilen herkese açık üretici belgeleri ve dağıtılan Defense Fabric sürümü temel alınarak hazırlanmıştır. Ürün kapsamını açıklar; ortak bir performans testi yapılmamıştır. Doğrulanmamış noktalar teklif edilen yapılandırma için sorulmalıdır; bir özelliğin bulunmadığı anlamına gelmez. Dış kaynaklar genellikle İngilizcedir.
Kaynakların incelendiği tarih:
Kaynaklar ve kapsam
Defense Fabric’i kendi ağınızda doğrulayın
Sunucu modellerini, arayüz hızlarını, topolojiyi ve normal trafik profilini hazırlayın. Deneme süresinde gerçekten kullanacağınız yapılandırmanın davranışını ve kapasitesini ölçün.