Network Bypass TAP ili Network Bypass Switch pruža pakete otkucaja srca za ugrađeni sigurnosni uređaj

TheNetwork Bypass Dodirnite, koji se također naziva "Network Bypass Switch", pruža mogućnost upravljanja dostupnošću i pouzdanošću vašeg ugrađenog alata (IPS, WAF, FW/firewall) u bilo koje vrijeme bez zastoja mreže ili utjecaja na poslovnu dostupnost za održavanje ili nadogradnju. Kritična komponenta strategija IT sigurnosti

Mrežni premosnik (prekidač za premošćavanje mreže) je dosljedanHeartbeats Packetskoji se šalju naInline sigurnosni uređaj.Ovi otkucaji srca ukazuju na funkcionalnost Inline Security Appliance: redovni otkucaji značeZaobići TAPdobro funkcionira.Ako se otkucaji ne vrate uZaobići TAPTAP automatski zaobilazi uređaj kako bi omogućio slanje paketa, bez obzira na to koliko je promet veliki.Takođe je u stanju da detektuje status uređaja, tako da kada se ponovo vrati na mrežu, to detektuje TAP i saobraćaj se ponovo usmerava kroz uređaj.

Mrežni zaobilazni dodir "Inline Management" vam omogućava da postavite nove alate u sandbox, upravljate ažuriranjima, instalirate zakrpe, obavljate održavanje ili rješavanje problema i validirate izvan opsega, bez utjecaja na trenutne mrežne veze.

Sa našim bogatim iskustvom i pažljivim uslugama, prepoznati smo kao pouzdan dobavljač za mnoge međunarodne kupce za Network Bypass TAP ili Network Bypass Switch Pruža pakete otkucaja srca za Inline Security Appliance, Naša korporacija s nestrpljenjem gleda naprijed u uspostavljanje dugoročnog i korisnog poduzeća partnerske interakcije sa klijentima i poslovnim ljudima iz cijelog svijeta.
Sa našim bogatim iskustvom i pažljivim uslugama, prepoznati smo kao pouzdan dobavljač za mnoge međunarodne kupce zaBypass TAP Network Bypass Switch, Heartbeats Packets, Inline sigurnosni uređaj, Network Bypass Dodirnite, Naši proizvodi se uglavnom izvoze u jugoistočnu Aziju, Bliski istok, Sjevernu Ameriku i Evropu.Naš kvalitet je sigurno zagarantovan.Ako ste zainteresirani za bilo koji od naših artikala ili želite razgovarati o prilagođenoj narudžbi, slobodno nas kontaktirajte.Radujemo se uspostavljanju uspješnih poslovnih odnosa s novim klijentima širom svijeta u bliskoj budućnosti.

1- Pregledi

Uvođenjem Mylinking™ Smart Bypass Switch:

• Korisnici mogu fleksibilno instalirati/deinstalirati sigurnosnu opremu i neće utjecati na trenutnu mrežu i prekide;
• Mylinking™ Network Tap Bypass Switch sa inteligentnom funkcijom detekcije zdravlja za praćenje u realnom vremenu normalnog radnog stanja serijskog sigurnosnog uređaja, kada serijski sigurnosni uređaj radi izuzetak, zaštita će automatski zaobići kako bi održala normalnu mrežnu komunikaciju;
• Tehnologija selektivne zaštite saobraćaja može se koristiti za postavljanje specifične sigurnosne opreme za čišćenje saobraćaja, tehnologije šifriranja zasnovane na opremi za reviziju.Efikasno sprovesti serijsku zaštitu pristupa za specifičan tip saobraćaja, oslobađajući pritisak upravljanja protokom serijskog uređaja;
• Tehnologija zaštite balansiranog prometa može se koristiti za klasteriziranu implementaciju sigurnih serijskih uređaja kako bi se zadovoljila potreba za serijskom sigurnošću u okruženjima visokog propusnog opsega.

S brzim razvojem Interneta, prijetnja mrežne informacijske sigurnosti postaje sve ozbiljnija, pa se sve više koriste razne aplikacije za zaštitu informacione sigurnosti.Bilo da se radi o tradicionalnoj opremi za kontrolu pristupa (firewall) ili o novom tipu naprednijih zaštitnih sredstava kao što su sistem za sprečavanje upada (IPS), Ujedinjena platforma za upravljanje prijetnjama (UTM), Anti-denial service napad sistem (Anti-DDoS), Anti-DDoS span Gateway, Unified DPI Traffic Identification and Control System, i mnogi sigurnosni uređaji su raspoređeni u seriji u mrežnim ključnim čvorovima, implementacijom odgovarajuće politike sigurnosti podataka za identifikaciju i rješavanje legalnog/nelegalnog prometa.U isto vrijeme, međutim, računalna mreža će generirati veliko kašnjenje mreže ili čak prekid mreže u slučaju kvara, održavanja, nadogradnje, zamjene opreme i tako dalje u visoko pouzdanom proizvodnom mrežnom okruženju, korisnici to ne mogu podnijeti.

2- Napredne funkcije i tehnologije za premošćavanje mrežnog dodira

Mylinking™ “SpecFlow” zaštitni način i tehnologija “FullLink” zaštitnog režima
Mylinking™ Fast Bypass Switching Protection Technology
Mylinking™ “LinkSafeSwitch” tehnologija
Mylinking™ “WebService” dinamička strategija prosljeđivanja/problema Tehnologija
Mylinking™ inteligentna tehnologija otkrivanja poruka otkucaja srca
Mylinking™ Definable Heartbeat Messages tehnologija
Mylinking™ Multi-link tehnologija balansiranja opterećenja
Mylinking™ inteligentna tehnologija distribucije saobraćaja
Mylinking™ Dynamic Load Balancing Technology
Mylinking™ tehnologija daljinskog upravljanja (HTTP/WEB, TELNET/SSH, karakteristika “EasyConfig/AdvanceConfig”)

3- Vodič za konfiguraciju prekidača za premošćavanje dodira mreže

BYPASSUtor za modul za zaštitu porta:
Ovaj slot se može umetnuti u BYPASS zaštitni port modul sa različitom brzinom/brojem porta.Zamjenom različitih tipova modula, može podržati BYPASS zaštitu više 10G/40G/100G linkova.

MONITORPort Module Slot;
Ovaj slot se može umetnuti u MONITOR port modul sa različitim brzinama/priključcima.Može podržati višestruki 10G/40G/100G link online serijski uređaj za praćenje zamjenom različitih modela.

Pravila za odabir modula
Na osnovu različitih postavljenih veza i zahtjeva za implementacijom opreme za nadzor, možete fleksibilno odabrati različite konfiguracije modula kako biste zadovoljili vaše stvarne potrebe okruženja;Prilikom odabira pridržavajte se sljedećih pravila:
1. Komponente šasije su obavezne i morate odabrati komponente šasije prije nego što odaberete bilo koje druge module.Istovremeno, odaberite različite metode napajanja (AC/DC) prema vašim potrebama.
2. Cijela mašina podržava do 2 BYPASS modula slota i 1 MONITOR modul modula;ne možete odabrati više od broja slotova za konfiguraciju.Na osnovu kombinacije broja slotova i modela modula, uređaj može podržati do četiri 10GE zaštite veze;ili može podržati do četiri 40GE veze;ili može podržati do jedne 100GE veze.
3. Model modula "BYP-MOD-L1CG" može se umetnuti samo u SLOT1 da bi ispravno radio.
4. Tip modula "BYP-MOD-XXX" može se umetnuti samo u BYPASS slot modula;modul tipa "MON-MOD-XXX" može se umetnuti samo u slot modula MONITOR za normalan rad.

4- Specifikacije mrežnog TAP zaobilaznog prekidača

5- Aplikacija mrežnog TAP zaobilaznog prekidača (kao što slijedi)

Slijedi tipičan IPS (Intrusion Prevention System), FW (Firewall) način implementacije, IPS/FW se postavlja serijski na mrežnu opremu (ruteri, prekidači, itd.) između prometa kroz implementaciju sigurnosnih provjera, prema odgovarajuću sigurnosnu politiku kako bi se odredilo oslobađanje ili blokiranje odgovarajućeg saobraćaja, kako bi se postigao efekat sigurnosne odbrane.

Istovremeno, možemo posmatrati IPS/FW kao serijsku implementaciju opreme, obično raspoređenu na ključnoj lokaciji mreže preduzeća za implementaciju serijske sigurnosti, pouzdanost njenih povezanih uređaja direktno utiče na ukupnu dostupnost mreže preduzeća.Jednom kada se serijski uređaji preopterećuju, sruše, ažuriraju softver, ažuriraju pravila, itd., to će značajno uticati na dostupnost cijele poslovne mreže.U ovom trenutku, samo preko mrežnog preseka, fizički premosni džamper možemo učiniti da se mreža obnovi, što ozbiljno utiče na pouzdanost mreže.IPS/FW i drugi serijski uređaji s jedne strane poboljšavaju implementaciju sigurnosti mreže preduzeća, s druge strane takođe smanjuju pouzdanost poslovnih mreža, povećavajući rizik da mreža nije dostupna.

5.2 Zaštita opreme serije Inline Link

Mylinking™ " Bypass Switch " je raspoređen u seriji između mrežnih uređaja (rutera, prekidača, itd.), a protok podataka između mrežnih uređaja više ne vodi direktno na IPS / FW, " Bypass Switch " na IPS / FW, kada je IPS / FW zbog preopterećenja, pada, ažuriranja softvera, ažuriranja politike i drugih uvjeta neuspjeha, "Bypass Switch" putem inteligentne detekcije otkucaja srca Funkcija pravovremenog otkrivanja, i na taj način preskočiti neispravan uređaj, bez prekidanja premisa mreže, brza mrežna oprema direktno povezana radi zaštite normalne komunikacijske mreže;kada IPS / FW neuspjeh oporavak, ali i kroz inteligentni otkucaj paketa Detekcija pravovremenog otkrivanja funkcije, originalni link za vraćanje sigurnosti poslovne mreže sigurnosne provjere.

Mylinking™ "Bypass Switch" ima moćnu inteligentnu funkciju detekcije otkucaja srca, korisnik može prilagoditi interval otkucaja srca i maksimalan broj ponovnih pokušaja, putem prilagođene poruke otkucaja srca na IPS / FW radi testiranja zdravlja, kao što je slanje poruke o provjeri otkucaja srca na upstream / downstream port IPS / FW, a zatim primite sa upstream / downstream porta IPS / FW, i procijenite da li IPS / FW radi normalno slanjem i primanjem srčane poruke.

5.3 Politika protoka “SpecFlow” Zaštita serije vuče u liniji

Kada sigurnosni mrežni uređaj treba samo da se bavi specifičnim prometom u nizu sigurnosne zaštite, preko Mylinking™ " Bypass Switch " funkcije za obradu prometa po obradi, kroz strategiju provjere prometa za povezivanje sigurnosnog uređaja " Zabrinuti " promet se šalje natrag direktno na mrežnu vezu, a "dotični dio prometa" je vuča na in-line sigurnosni uređaj za obavljanje sigurnosnih provjera.Ovo ne samo da će održati normalnu primjenu funkcije sigurnosne detekcije sigurnosnog uređaja, već će i smanjiti neefikasan protok sigurnosne opreme za suočavanje s pritiskom;u isto vrijeme, " Bypass Switch " može otkriti radno stanje sigurnosnog uređaja u realnom vremenu.Sigurnosni uređaj radi nenormalno zaobilazi promet podataka direktno kako bi izbjegao prekid mrežne usluge.

Mylinking™ Traffic Bypass Protector može identificirati promet na osnovu identifikatora zaglavlja L2-L4 sloja, kao što je VLAN oznaka, izvorna/odredišna MAC adresa, izvorna IP adresa, tip IP paketa, port protokola transportnog sloja, oznaka ključa zaglavlja protokola itd. on.Različite fleksibilne kombinacije uslova podudaranja mogu se fleksibilno definirati kako bi se definirali specifični tipovi prometa koji su od interesa za određeni sigurnosni uređaj i mogu se široko koristiti za implementaciju posebnih sigurnosnih uređaja za reviziju (RDP, SSH, revizija baze podataka, itd.) .

5.4 Serijska zaštita uravnotežena opterećenja

Mylinking™ "Bypass Switch" se postavlja u seriji između mrežnih uređaja (rutera, prekidača, itd.).Kada jedna performansa obrade IPS/FW nije dovoljna da se nosi sa vršnim prometom mrežne veze, funkcija zaštite balansiranja saobraćajnog opterećenja, "udruživanje" višestrukog IPS/FW klastera koji obrađuje promet mrežne veze, može efikasno smanjiti pojedinačni IPS/ Pritisak obrade FW-a, poboljšajte ukupne performanse obrade kako biste zadovoljili visoku propusnost okruženja za implementaciju.

Mylinking™ "Bypass Switch" ima moćnu funkciju balansiranja opterećenja, prema okvirnoj VLAN oznaci, MAC informacijama, IP informacijama, broju porta, protokolu i drugim informacijama o raspodjeli prometa u balansiranju opterećenja kako bi se osiguralo da svaki IPS/FW primi podatke tok Integritet sesije.

5.5 Multi-serial Inline Equipment Flow Traction Protection (Promjena serijske veze u paralelnu vezu)
U nekim ključnim vezama (kao što su Internet utičnice, veza za razmjenu područja servera) lokacija je često uzrokovana potrebama sigurnosnih funkcija i primjenom višestruke opreme za testiranje sigurnosti (kao što je zaštitni zid, oprema za anti-DDOS napad, zaštitni zid za WEB aplikacije , oprema za sprečavanje upada, itd.), više opreme za sigurnosnu detekciju u isto vrijeme u seriji na linku kako bi se povećala veza na jednoj tački kvara, smanjujući ukupnu pouzdanost mreže.A u navedenoj sigurnosnoj opremi on-line postavljanje, nadogradnja opreme, zamjena opreme i druge operacije, dovešće do dugotrajnog prekida rada mreže i veće akcije rezanja projekta kako bi se završila uspješna implementacija ovakvih projekata.

Uvođenjem "Bypass Switch" na objedinjeni način, način implementacije višestrukih sigurnosnih uređaja povezanih u nizu na istoj vezi može se promijeniti iz "fizičke konkatenacije" u "fizičke konkatenacije, logičke konkatenacije" Veza na linku jedna tačka neuspjeha za poboljšanje pouzdanosti veze, dok "premosnica" na linku tok na zahtjev trakcije, za postizanje istog protoka s originalnim načinom sigurne obrade efekta.

Više od jednog sigurnosnog uređaja u isto vrijeme u dijagramu serijske implementacije:

Mylinking™ Network TAP Bypass Switch Dijagram implementacije:

5.6 Zasnovano na dinamičkoj strategiji sigurnosne detekcije vuče saobraćaja
"Bypass Switch" Još jedan napredni scenarij aplikacije baziran je na dinamičkoj strategiji aplikacija zaštite detekcije sigurnosne detekcije vuče, implementacije na način kako je prikazano u nastavku:

Uzmite opremu za sigurnosno testiranje "Zaštita i detekcija od napada protiv DDoS-a", na primjer, kroz front-end implementaciju " Bypass Switch ", a zatim anti-DDOS zaštitnu opremu i zatim spojite na " Bypass Switch ", u uobičajenom " Zaštita od vučne sile "do punog iznosa prometa žičanom brzinom prosljeđivanja u isto vrijeme izlaz ogledala toka na" uređaj za zaštitu od DDOS napada ", nakon što se otkrije za IP server (ili IP mrežni segment) nakon napada," anti -DDOS uređaj za zaštitu od napada " će generirati pravila za podudaranje ciljnog toka prometa i poslati ih na " Bypass Switch " kroz dinamički interfejs za isporuku politike." Bypass Switch " može ažurirati "dinamiku vučenja saobraćaja" nakon što primi dinamičku politiku pravila skupa pravila "i odmah" pravilo pogodi promet servera napada "trakciju na "anti-DDoS zaštitu i detekciju "opremu za obradu, da se efektivno nakon toka napada, a zatim se ponovo ubrizgava u mrežu.

Aplikaciona šema zasnovana na " Bypass Switch " je lakša za implementaciju od tradicionalnog BGP ubrizgavanja rute ili druge šeme trakcije saobraćaja, a okruženje manje zavisi od mreže i pouzdanost je veća.

"Bypass Switch" ima sljedeće karakteristike za podršku dinamičkoj politici sigurnosne detekcije zaštite:
1, " Bypass Switch " za pružanje izvan pravila zasnovanog na WEBSERIVCE interfejsu, laku integraciju sa sigurnosnim uređajima trećih strana.
2, " Bypass Switch " baziran na hardverskom čistom ASIC čipu koji prosljeđuje pakete žičane brzine do 10 Gbps bez blokiranja prosljeđivanja prekidača i "traffic traction dynamic rule library" bez obzira na broj.
3, "Bypass Switch" ugrađena profesionalna BYPASS funkcija, čak i ako sam zaštitnik nestane, također može odmah zaobići originalnu serijsku vezu, ne utječe na originalnu vezu normalne komunikacije.