思科stealthwatch系统

《思科stealthwatch系统》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、产品手册思科Stealthwatch系统思科Stealthwatch™系统可提供业界领先的网络可视性和安全情报，帮助提高威胁检测、突发事件响应和调查分析的速度和准确性。思科StealthWatch能够提供扩展的可视性，帮助您更好地洞察网络中正在发生的活动。您可以将这种可视性扩展到云、整个网络、分支机构、数据中心，并深入到终端。思科Stealthwatch系统的核心是流量收集器、流量传感器和管理控制台。可针对额外功能提供额外许可证。请查看这些许可证的单个数据手册，以了解更多详细信息。•思科Stealthwatch云许可证：将

2、可视性扩展到公共云、私有云和混合云环境•思科Stealthwatch终端许可证：将可视性扩展到终端•思科Stealthwatch学习型网络许可证：使用思科®集成服务路由器(ISR)，将可视性扩展到分支机构•思科StealthWatch代理许可证：将可视性扩展到代理服务器优势Stealthwatch可通过独特的网络流量视图和分析，帮助您在以下方面获得显著改善：•实时威胁检测•事件响应和调查分析•网络分段•网络性能和容量规划•满足监管要求的能力系统架构管理控制台管理控制台管理、协调及配置部署在整个企业重要网段的思科Stealt

3、hwatch设备。控制台的容量决定了可分析和展示的Netflow数据量，以及可部署的流量收集器数量。控制台可通过硬件设备或虚拟机两种形式提供。表1、2和3分别列出了控制台的优势、型号和规格。©2017思科和/或其附属公司。版权所有。本文档所含内容为思科公开发布的信息。第1页，共7页表1.管理控制台的主要优势优势说明最新实时数据为同时监控数百个网段上的流量提供数据流，以便您发现可疑的网络行为。此功能在企业层面上尤其重要。检测安全威胁并确定优先通过单一控制中心提供以下能力：快速检测安全威胁并确定优先级、精确查找网络错用行为和性

4、能欠佳之处，以及管级的功能理整个企业的事件响应。管理设备配置、协调和管理各种思科Stealthwatch设备，包括流量收集器、流量传感器和UDPDirector使用多种类型的流数据使用多种类型的流数据，包括NetFlow、InternetProtocolFlowInformationExport(IPFIX)和sFlow。成果：基于行为的有效网络保护。可扩展性支持最苛刻的网络需求。在速度极高的环境中保持出色表现，并且能够保护可通过IP访问的每个网络部分（无论大小如何）。网络事务审计跟踪提供所有网络事务的完整审计跟踪，提高调

5、查分析研究的效率。实时可自定义关系流图提供组织流量当前状态的图形视图。管理员可根据位置、功能或虚拟环境等任何标准轻松构建网络图。通过在两组主机之间创建连接，操作人员能够快速分析在它们之间传输的流量。然后，只需选择有问题的数据点，即可更加深入地洞察在任意时间点发生的情况。灵活的交付选项您可以订购设备版本，它是一种适用于任何组织规模的可扩展设备；或者，您可以订购虚拟版本，其功能与设备版本相同，但是在Vmware环境中运行。表2.管理控制台型号型号支持的流量收集器最大数量流存储容量Stealthwatch管理控制台虚拟设备最多5

6、台1TBStealthwatch管理控制台100051TBStealthwatch管理控制台2000252TB表3.管理控制台规格（按型号）SMC500和SMC1010SMC2010网络1个管理端口：10/100/1000BASE-TX，铜端口数据库容量1TB（RAID6冗余）2TB（RAID6冗余）硬件平台R630硬件世代第13代机架单元（可安装）1RU电源冗余750W交流电源，50/60Hz，自动设置范围（100V到240V）散热量2891Btu/小时（最高）尺寸高度：4.3厘米（1.68英寸）宽度：43.4厘米（17

7、.08英寸）深度：69.2厘米（27.25英寸）单位重量41磅（18.6千克）导轨可滑行导轨，带线缆管理臂法规FCC（仅限美国），A类DOC（加拿大），A类CE标记（EN55022A类、EN55024、EN61000-3-2、EN61000-3-3、EN60950）VCCIA类UL1950CSA950注意：这些规格适用于思科StealthWatch6.9。©2017思科和/或其附属公司。版权所有。本文档所含内容为思科公开发布的信息。第2页，共7页流量收集器流量收集器可在整个物理和虚拟环境中提供网络可视性和安全情报，帮助提高

8、事件响应能力。从网络收集的Netflow遥测量由已部署的流量收集器的容量决定。可以安装多个流量收集器。流量收集器可通过硬件设备或虚拟机两种形式提供。表4和表5分别列出流量收集器的优势和规格。表4.流量收集器的主要优势优势说明威胁检测采集代理记录并将其与流记录相关联，提供每个流的用户应用和URL信息，从而