Мрежни заобилазни ТАП или прекидач за премошћавање мреже обезбеђује пакете откуцаја срца за уграђени безбедносни уређај

ТхеНетворк Бипасс Тап, који се такође назива "Мрежни заобилазни прекидач", пружа могућност управљања доступношћу и поузданошћу вашег уграђеног алата (ИПС, ВАФ, ФВ/фиревалл) у било ком тренутку без прекида мреже или утицаја на доступност пословања за одржавање или надоградњу. Критична компонента стратегија ИТ безбедности

Мрежни премосник (прекидач за премошћавање мреже) је конзистентанХеартбеатс Пацкетскоји се шаљу наИнлине Сецурити Апплианце.Ови откуцаји срца указују на функционалност Инлине Сецурити Апплианце: редовни откуцаји означавајуЗаобићи ТАПдобро функционише.Ако се тактови не врате уЗаобићи ТАПТАП аутоматски заобилази уређај како би омогућио слање пакета, без обзира на то колико је промет велики.Такође је у стању да детектује статус уређаја, тако да када се поново врати на мрежу, то детектује ТАП и саобраћај се поново усмерава кроз уређај.

Мрежни заобилазни додир „Инлине Манагемент“ вам омогућава да инсталирате нове алате у сандбок, управљате ажурирањима, инсталирате закрпе, обављате одржавање или решавате проблеме и валидирате ван опсега, без утицаја на тренутне мрежне везе.

Са нашим богатим искуством и пажљивим услугама, препознати смо као поуздан добављач за многе међународне купце за Нетворк Бипасс ТАП или Нетворк Бипасс Свитцх који обезбеђује Хеартбеатс пакете за Инлине Сецурити Апплианце, Наша корпорација са нестрпљењем очекује да успостави дугорочно и корисно предузеће партнерске интеракције са клијентима и пословним људима из целог света.
Са нашим богатим искуством и пажљивим услугама, препознати смо као поуздан добављач за многе међународне купце заБипасс ТАП Нетворк Бипасс Свитцх, Хеартбеатс Пацкетс, Инлине Сецурити Апплианце, Нетворк Бипасс Тап, Наши производи се углавном извозе у југоисточну Азију, Блиски исток, Северну Америку и Европу.Наш квалитет је сигурно загарантован.Ако сте заинтересовани за било коју од наших артикала или желите да разговарате о прилагођеној поруџбини, слободно нас контактирајте.Радујемо се успостављању успешних пословних односа са новим клијентима широм света у блиској будућности.

1- Прегледи

Применом Милинкинг™ Смарт Бипасс Свитцх:

• Корисници могу флексибилно инсталирати/деинсталирати сигурносну опрему и неће утицати на тренутну мрежу и прекиде;
• Милинкинг™ Нетворк Тап Бипасс Свитцх са интелигентном функцијом детекције здравља за праћење у реалном времену нормалног радног стања серијског сигурносног уређаја, када серијски сигурносни уређај ради изузетак, заштита ће аутоматски заобићи да би одржала нормалну мрежну комуникацију;
• Технологија селективне заштите саобраћаја може се користити за постављање специфичне сигурносне опреме за чишћење саобраћаја, технологије шифровања засноване на опреми за ревизију.Ефикасно спровести серијску заштиту приступа за одређени тип саобраћаја, ослобађајући притисак управљања протоком серијског уређаја;
• Технологија заштите балансираног саобраћаја може се користити за кластерску примену сигурних серијских уређаја како би се задовољила потреба за серијском безбедношћу у окружењима високог пропусног опсега.

Са наглим развојем Интернета, опасност од мрежне информационе безбедности постаје све озбиљнија, па се све више користе разне апликације за заштиту безбедности информација.Било да се ради о традиционалној опреми за контролу приступа (фиревалл) или о новом типу напреднијих заштитних средстава као што су систем за спречавање упада (ИПС), Уједињена платформа за управљање претњама (УТМ), систем напада против одбијања услуге (Анти-ДДоС), Анти-ДДоС спан Гатеваи, Унифиед ДПИ Траффиц Идентифицатион анд Цонтрол Систем, и многи сигурносни уређаји су распоређени у серији у мрежним кључним чворовима, имплементацијом одговарајуће политике безбедности података за идентификацију и решавање легалног/нелегалног саобраћаја.У исто време, међутим, рачунарска мрежа ће генерисати велико кашњење у мрежи или чак прекид мреже у случају квара, одржавања, надоградње, замене опреме и тако даље у високо поузданом производном мрежном окружењу, корисници то не могу да поднесу.

2- Напредне функције и технологије за премошћавање додира мреже

Милинкинг™ „СпецФлов“ заштитни режим и технологија „ФуллЛинк“ режима заштите
Милинкинг™ Фаст Бипасс Свитцхинг Протецтион технологија
Милинкинг™ “ЛинкСафеСвитцх” технологија
Милинкинг™ „ВебСервице“ динамичка стратегија прослеђивања/проблема Технологија
Милинкинг™ Интеллигент Хеартбеат Мессаге Детецтион Тецхнологи
Милинкинг™ Дефинабле Хеартбеат Мессагес технологија
Милинкинг™ Мулти-линк технологија балансирања оптерећења
Милинкинг™ интелигентна технологија дистрибуције саобраћаја
Милинкинг™ Технологија динамичког балансирања оптерећења
Милинкинг™ технологија даљинског управљања (ХТТП/ВЕБ, ТЕЛНЕТ/ССХ, карактеристика “ЕасиЦонфиг/АдванцеЦонфиг”)

3- Водич за конфигурацију прекидача за премошћавање мрежног додира

ЗАОБИЋИСлот модула за заштитни порт:
Овај слот се може уметнути у БИПАСС заштитни порт модул са различитом брзином/бројем порта.Заменом различитих типова модула, може подржати БИПАСС заштиту више 10Г/40Г/100Г веза.

МОНИТОРПорт Модуле Слот;
Овај слот се може уметнути у МОНИТОР порт модул са различитим брзинама/прикључцима.Може да подржи примену вишеструких 10Г/40Г/100Г линкова на мрежи за серијски надзор заменом различитих модела.

Правила за избор модула
На основу различитих распоређених веза и захтева за примену опреме за надгледање, можете флексибилно одабрати различите конфигурације модула како бисте задовољили ваше стварне потребе окружења;Приликом избора придржавајте се следећих правила:
1. Компоненте шасије су обавезне и морате да изаберете компоненте шасије пре него што изаберете било који други модул.У исто време, изаберите различите методе напајања (АЦ/ДЦ) у складу са вашим потребама.
2. Цела машина подржава до 2 слота за БИПАСС модуле и 1 утор за модул МОНИТОР;не можете изабрати више од броја слотова за конфигурисање.На основу комбинације броја слотова и модела модула, уређај може да подржи до четири 10ГЕ заштите везе;или може подржати до четири 40ГЕ везе;или може подржати до једне 100ГЕ везе.
3. Модел модула "БИП-МОД-Л1ЦГ" може да се убаци само у СЛОТ1 да би исправно радио.
4. Тип модула "БИП-МОД-КСКСКС" може се уметнути само у БИПАСС слот модула;модул типа "МОН-МОД-КСКСКС" може да се убаци само у слот модула МОНИТОР за нормалан рад.

4- Спецификације мрежног ТАП заобилазног прекидача

5- Апликација мрежног ТАП заобилазног прекидача (као што следи)

Следи типичан ИПС (Интрусион Превентион Систем), ФВ (Фиревалл) режим имплементације, ИПС/ФВ се поставља серијски на мрежну опрему (рутери, прекидачи, итд.) између саобраћаја кроз имплементацију безбедносних провера, према одговарајућу безбедносну политику да одреди ослобађање или блокирање одговарајућег саобраћаја, да би се постигао ефекат безбедносне одбране.

Истовремено, можемо посматрати ИПС / ФВ као серијску имплементацију опреме, обично распоређену на кључној локацији мреже предузећа за имплементацију серијске сигурности, поузданост њених повезаних уређаја директно утиче на укупну доступност мреже предузећа.Једном када се серијски уређаји преоптерећују, сруше, ажурирају софтвер, ажурирају политику итд., то ће у великој мери утицати на доступност целе пословне мреже.У овом тренутку, само преко мрежног пресека, физички бајпас џампер можемо учинити да се мрежа обнови, што озбиљно утиче на поузданост мреже.ИПС/ФВ и други серијски уређаји с једне стране побољшавају примену сигурности мреже предузећа, с друге стране такође смањују поузданост пословних мрежа, повећавајући ризик да мрежа није доступна.

5.2 Заштита опреме серије Инлине Линк

Милинкинг™ „Бипасс Свитцх“ се примењује у серији између мрежних уређаја (рутера, прекидача, итд.), а ток података између мрежних уређаја више не води директно до ИПС/ФВ, „Бипасс Свитцх“ до ИПС/ФВ, када је ИПС / ФВ због преоптерећења, пада, ажурирања софтвера, ажурирања политике и других услова неуспеха, „Бипасс Свитцх“ кроз интелигентну детекцију порука откуцаја срца Функција благовременог откривања, и на тај начин прескочи неисправан уређај, без прекидања премиса мреже, брза мрежна опрема директно повезана ради заштите нормалне комуникационе мреже;када ИПС / ФВ неуспјех опоравак, али и кроз интелигентне откуцаје срца пакете Детекција благовременог откривања функције, оригинални линк за враћање сигурности корпоративне мрежне сигурносне провјере.

Милинкинг™ „Бипасс Свитцх“ има моћну интелигентну функцију детекције откуцаја срца, корисник може да прилагоди интервал откуцаја срца и максималан број поновних покушаја, путем прилагођене поруке откуцаја срца на ИПС / ФВ ради тестирања здравља, као што је слање поруке за проверу откуцаја срца на упстреам / довнстреам порт ИПС / ФВ, а затим примите са упстреам / довнстреам порта ИПС / ФВ и процените да ли ИПС / ФВ ради нормално тако што ћете послати и примити поруку о откуцају срца.

5.3 „СпецФлов“ Политика протока Заштита серије вуче у линији

Када безбедносни мрежни уређај треба да се бави само одређеним саобраћајем у серијској безбедносној заштити, преко Милинкинг™ „ Бипасс Свитцх “ функције за обраду саобраћаја по обради, кроз стратегију скрининга саобраћаја за повезивање безбедносног уређаја „Забринути“ саобраћај се шаље назад директно на мрежну везу, а "дотични део саобраћаја" је вуча на линијски сигурносни уређај за обављање безбедносних провера.Ово не само да ће одржати нормалну примену функције сигурносне детекције сигурносног уређаја, већ ће и смањити неефикасан проток сигурносне опреме за суочавање са притиском;у исто време, " Бипасс Свитцх " може открити радно стање сигурносног уређаја у реалном времену.Сигурносни уређај ради ненормално заобилази саобраћај података директно да би се избегао прекид мрежне услуге.

Милинкинг™ Траффиц Бипасс Протецтор може да идентификује саобраћај на основу идентификатора заглавља слоја Л2-Л4, као што је ВЛАН ознака, изворна/одредишна МАЦ адреса, изворна ИП адреса, тип ИП пакета, порт протокола транспортног слоја, ознака кључа заглавља протокола итд. на.Флексибилна комбинација различитих услова подударања може се флексибилно дефинисати да би се дефинисали специфични типови саобраћаја који су од интереса за одређени сигурносни уређај и могу се широко користити за примену посебних уређаја за контролу безбедности (РДП, ССХ, ревизија базе података, итд.) .

5.4 Серијска заштита уравнотежена оптерећења

Милинкинг™ „Бипасс Свитцх“ се примењује у серији између мрежних уређаја (рутера, прекидача, итд.).Када једна ИПС/ФВ перформанса обраде није довољна да се носи са вршним саобраћајем мрежне везе, функција заштите балансирања саобраћајног оптерећења, „обједињавање“ вишеструког ИПС/ФВ кластера који обрађује саобраћај мрежне везе, може ефикасно да смањи један ИПС/ Притисак обраде ФВ-а, побољшајте укупне перформансе обраде како бисте задовољили високу пропусност окружења за примену Захтев.

Милинкинг™ „Бипасс Свитцх“ има моћну функцију балансирања оптерећења, према оквирној ВЛАН ознаци, МАЦ информацијама, ИП информацијама, броју порта, протоколу и другим информацијама о дистрибуцији саобраћаја за балансирање хаш оптерећења како би се осигурало да сваки ИПС/ФВ прими податке ток Интегритет сесије.

5.5 Вишесеријска инлине опрема за заштиту од вучне струје (промени серијску везу у паралелну везу)
У неким кључним везама (као што су Интернет утичнице, веза за размену области сервера) локација је често последица потреба безбедносних функција и примене вишеструке опреме за тестирање безбедности (као што је заштитни зид, опрема за заштиту од ДДОС напада, заштитни зид за ВЕБ апликације , опрема за спречавање упада, итд.), више опреме за детекцију безбедности у исто време у серији на линку за повећање везе једне тачке квара, смањујући укупну поузданост мреже.А у горе поменутој сигурносној опреми, он-лине постављање, надоградња опреме, замена опреме и друге операције, проузроковаће дуготрајни прекид услуге мреже и веће акције пресека пројекта како би се завршила успешна имплементација оваквих пројеката.

Увођењем „Бипасс Свитцх“-а на обједињени начин, режим примене вишеструких сигурносних уређаја повезаних у низу на истој вези може се променити из „физичког конкатенационог режима“ у „физичке конкатенације, логичког конкатенационог режима“ Веза на линку једна тачка неуспеха да се побољша поузданост везе, док је „бајпас прекидач” на вези тока на захтев тракције, да се постигне исти проток са оригиналним режимом безбедног ефекта обраде.

Више од једног безбедносног уређаја у исто време у дијаграму серијске примене:

Милинкинг™ Нетворк ТАП Бипасс Свитцх дијаграм примене:

5.6 На основу динамичке стратегије детекције безбедоносне вуче саобраћаја
„Бипасс Свитцх“ Још један напредни сценарио апликације заснован је на динамичкој стратегији апликација за заштиту детекције сигурносне детекције вуче, на начин како је приказано у наставку:

Узмите опрему за тестирање безбедности „заштита и детекција од напада од ДДоС-а“, на пример, кроз предњу примену „ Бипасс Свитцх “, а затим анти-ДДОС заштитну опрему и затим повезану на „ Бипасс Свитцх “, у уобичајеном „ Заштита од вучне силе „до пуног износа прослеђивања жичаном брзином саобраћаја у исто време излаз огледала тока на „уређај за заштиту од ДДОС напада“, када се једном детектује за ИП сервер (или ИП мрежни сегмент) након напада,“ анти -ДДОС уређај за заштиту од напада " ће генерисати правила за подударање циљног тока саобраћаја и послати их на " Бипасс Свитцх " преко интерфејса за испоруку динамичке политике.„Бипасс Свитцх“ може да ажурира „динамику вучења саобраћаја“ након што прими динамичку политику правила скупа правила „и одмах“ правило погоди саобраћај сервера за напад „тракцију на „анти-ДДоС заштиту и детекцију“ опреме за обраду, да би се ефективно након тока напада, а затим се поново убризгава у мрежу.

Апликациона шема заснована на " Бипасс Свитцх " је лакша за имплементацију од традиционалног убризгавања БГП руте или друге шеме вуче саобраћаја, а окружење мање зависи од мреже и поузданост је већа.

„Бипасс Свитцх“ има следеће карактеристике за подршку динамичке политике детекције безбедности:
1, " Бипасс Свитцх " за пружање изван правила заснованог на ВЕБСЕРИВЦЕ интерфејсу, лаку интеграцију са сигурносним уређајима трећих страна.
2, „Бипасс Свитцх“ заснован на хардверском чистом АСИЦ чипу који прослеђује пакете жичане брзине до 10Гбпс без блокирања прослеђивања прекидача и „библиотека динамичких правила тракције саобраћаја“ без обзира на број.
3, „Бипасс Свитцх“ уграђена професионална БИПАСС функција, чак и ако сам заштитник не успе, такође може одмах заобићи оригиналну серијску везу, не утиче на оригиналну везу нормалне комуникације.