Эта статья объясняет, как изолировать и обеспечивать безопасность клиентского трафика в многоарендном облаке Cato
Введение в многоарендное облако Cato
Cato предлагает настоящую многоарендную платформу, которая устраняет необходимость в аппаратном обеспечении, предоставляя функции как облачная родная многоарендная платформа. Ни предприятие, ни провайдер не несут эксплуатационные накладные расходы на управление устройствами.
Изоляция и безопасность в многоарендном облаке Cato
Шифрование трафика от конца до конца
Cato применяет сквозное шифрование. Весь клиентский трафик зашифрован на каждом этапе в обоих направлениях.
Изоляция трафика от конца до конца
Cato разработала уникальный алгоритм маршрутизации, который сочетает в себе глобальную оптимизацию маршрутизации и изоляцию потоков на основе клиентских учетных записей с помощью техники тегирования. Эта техника предполагает добавление механизма тегирования пакетов к существующей глобальной системе маршрутизации. Подход Cato к изоляции трафика с использованием тегов пакетов является устоявшейся и широко принятой практикой в отрасли. Cato назначает уникальный идентификатор для маркировки пакетов, принадлежащих отдельным клиентам, что позволяет идентифицировать трафик на детализированном уровне. Этот идентификатор является уникальным для каждого клиента и служит для различения их трафика от трафика других клиентов. На каждом этапе потока трафика Cato проверяет уникальный идентификатор, назначенный каждой учетной записи клиента, гарантируя, что их трафик остается изолированным и защищенным от трафика других клиентов.