Network Bypass TAP tai Network Bypass Switch tarjoaa Heartbeats-paketteja Inline Security Appliancelle

TheVerkon ohitus Napauta, jota kutsutaan myös "Verkon ohituskytkin", tarjoaa mahdollisuuden hallita sisäisten työkalujesi (IPS, WAF, FW/palomuurit) saatavuutta ja luotettavuutta milloin tahansa ilman verkon seisokkeja tai vaikuttamatta yrityksen käytettävyyteen ylläpitoa tai päivityksiä varten. IT-tietoturvastrategioiden kriittinen komponentti

Verkon ohituskytkin (Network Bypass Switch) on johdonmukainenHeartbeats-paketitjotka lähetetään osoitteeseenInline Security Appliance.Nämä sydämenlyönnit ilmaisevat Inline Security Appliancen toimivuuden: säännölliset lyönnit tarkoittavatOhita TAPtoimii hyvin.Jos lyöntejä ei palautetaOhita TAPTAP ohittaa laitteen automaattisesti salliakseen pakettien lähettämisen, olipa liikenne kuinka paljon tahansa.Se pystyy myös havaitsemaan laitteen tilan, joten kun se palaa verkkoon, TAP havaitsee sen ja liikenne ohjataan jälleen laitteen läpi.

Network Bypass -napauta "Inline Management" -toiminnolla voit ottaa käyttöön uusia työkaluja, hallita päivityksiä, asentaa korjaustiedostoja, suorittaa ylläpitoa tai vianetsintää ja vahvistaa kaistan ulkopuolista käyttöä vaikuttamatta nykyisiin verkkolinkkeihin.

Runsaan kokemuksemme ja huomaavaisten palveluidemme ansiosta meidät on tunnustettu luotettavaksi toimittajaksi monille kansainvälisille ostajille Network Bypass TAP tai Network Bypass Switch tarjoaa Heartbeats-paketteja Inline Security Appliancelle. Yrityksemme odottaa innokkaasti pitkän aikavälin ja hyödyllisen yrityksen perustamista. kumppanivuorovaikutus asiakkaiden ja liikemiesten kanssa ympäri maailmaa.
Runsaan kokemuksemme ja huomaavaisten palveluidemme ansiosta meidät on tunnustettu luotettavaksi toimittajaksi monille kansainvälisille ostajilleOhita TAP verkon ohituskytkin, Heartbeats-paketit, Inline Security Appliance, Verkon ohitus Napauta, Tuotteitamme viedään pääasiassa Kaakkois-Aasiaan, Lähi-itään, Pohjois-Amerikkaan ja Eurooppaan.Laatumme on varmasti taattu.Jos olet kiinnostunut tuotteistamme tai haluat keskustella tilauksestamme, ota rohkeasti yhteyttä.Odotamme innolla onnistuneiden liikesuhteiden muodostamista uusien asiakkaiden kanssa ympäri maailmaa lähitulevaisuudessa.

1- Yleiskatsaus

Ottamalla käyttöön Mylinking™ Smart Bypass Switch:

• Käyttäjät voivat joustavasti asentaa/poistaa suojalaitteita, eivätkä ne vaikuta nykyiseen verkkoon tai keskeytä;
• Mylinking™ Network Tap Bypass Switch älykkäällä kunnon havaitsemistoiminnolla reaaliaikaiseen sarjaturvalaitteen normaalin toimintatilan seurantaan. Kun sarjaturvalaite toimii poikkeuksena, suojaus ohittaa automaattisesti normaalin verkkoviestinnän ylläpitämiseksi;
• Selektiivistä liikenteen suojaustekniikkaa voidaan käyttää erityisten liikenteenpuhdistusturvalaitteiden käyttöön, auditointilaitteistoon perustuva salaustekniikka.Suorita tehokkaasti sarjapääsyn suojaus tietylle liikennetyypille, purkaa sarjalaitteen virtauksen käsittelypaine;
• Load Balanced Traffic Protection -tekniikkaa voidaan käyttää suojattujen sarjalaitteiden klusteroituun käyttöönotossa, jotta voidaan vastata sarjasuojauksen tarpeisiin suuren kaistanleveyden ympäristöissä.

Internetin nopean kehityksen myötä verkon tietoturvan uhka on tulossa yhä vakavammaksi, joten erilaisia ​​tietoturvan suojaussovelluksia käytetään yhä laajemmin.Olipa kyseessä perinteinen kulunvalvontalaite (palomuuri) tai uudentyyppinen kehittyneempi suojakeino, kuten tunkeutumisen estojärjestelmä (IPS), yhtenäinen uhkien hallintajärjestelmä (UTM), palvelunestojärjestelmä (Anti-DDoS), suojausjärjestelmä. span Gateway, Unified DPI Traffic Identification and Control System, ja monet turvalaitteet on otettu käyttöön sarjassa verkon avainsolmuissa, täytäntöönpanoa vastaava tietoturvapolitiikka tunnistaa ja käsitellä laillista / laitonta liikennettä.Samaan aikaan tietokoneverkko kuitenkin tuottaa suuren verkkoviiveen tai jopa verkkohäiriön vikasieto-, ylläpito-, päivitys-, laitteiden vaihdon ja niin edelleen erittäin luotettavassa tuotantoverkkosovellusympäristössä, käyttäjät eivät kestä sitä.

2- Verkkonapauta Ohituskytkin Lisäominaisuudet ja -tekniikat

Mylinking™ "SpecFlow"-suojaustila ja "FullLink"-suojaustilatekniikka
Mylinking™ Fast Bypass Switching Protection Technology
Mylinking™ "LinkSafeSwitch" -tekniikka
Mylinking™ "WebService" dynaaminen strategia edelleenlähetys/ongelmateknologia
Mylinking™ Intelligent Heartbeat Message Detection -tekniikka
Mylinking™ Definable Heartbeat Messages -tekniikka
Mylinking™ Multi-link -kuormituksen tasapainotustekniikka
Mylinking™ älykäs liikenteenjakotekniikka
Mylinking™ Dynamic Load Balancing Technology
Mylinking™ Remote Management Technology (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" -ominaisuus)

3- Verkkonapauta Ohituskytkimen määritysopas

OHITTAASuojausporttimoduulin paikka:
Tämä paikka voidaan asettaa BYPASS-suojausporttimoduuliin eri nopeudella/porttinumeroilla.Korvaamalla erityyppisiä moduuleja se voi tukea useiden 10G/40G/100G-linkkien BYPASS-suojausta.

MONITORIPorttimoduulin paikka;
Tämä paikka voidaan asettaa MONITOR-porttimoduuliin eri nopeuksilla/porteilla.Se voi tukea useiden 10G/40G/100G-linkkien online-sarjavalvontalaitteiden käyttöönottoa korvaamalla eri malleja.

Moduulien valintasäännöt
Erilaisten käyttöönotettujen linkkien ja valvontalaitteiden käyttöönottovaatimusten perusteella voit valita joustavasti erilaisia ​​moduulikokoonpanoja vastaamaan todellisia ympäristötarpeitasi.noudata seuraavia sääntöjä valitessasi:
1. Rungon osat ovat pakollisia, ja sinun on valittava rungon osat ennen muiden moduulien valintaa.Samanaikaisesti ole hyvä ja valitse eri virransyöttötapoja (AC/DC) tarpeidesi mukaan.
2. Koko kone tukee enintään 2 BYPASS-moduulipaikkaa ja 1 MONITOR-moduulipaikkaa;et voi valita enempää kuin määritettäviä paikkoja.Paikkojen lukumäärän ja moduulimallin yhdistelmän perusteella laite voi tukea jopa neljää 10GE-linkkisuojausta;tai se voi tukea jopa neljää 40GE-linkkiä;tai se voi tukea jopa yhtä 100GE-linkkiä.
3. Moduulimalli "BYP-MOD-L1CG" voidaan asentaa vain SLOT1:een, jotta se toimii oikein.
4. Moduulityyppi "BYP-MOD-XXX" voidaan asettaa vain BYPASS-moduulipaikkaan;moduulityyppi "MON-MOD-XXX" voidaan asettaa vain MONITOR-moduulipaikkaan normaalia käyttöä varten.

4- Verkon TAP-ohituskytkimen tekniset tiedot

5- Verkko TAP:n ohituskytkinsovellus (kuten seuraava)

Seuraavassa on tyypillinen IPS (Intrusion Prevention System), FW (palomuuri) käyttöönottotila, IPS / FW on otettu käyttöön sarjassa verkkolaitteiden (reitittimet, kytkimet jne.) välillä liikenteen toteuttamalla turvatarkastuksia, mukaan vastaava turvallisuuspolitiikka määrittää vapauttaa tai estää vastaavan liikenteen, saavuttaa vaikutus turvallisuuden puolustus.

Samaan aikaan voimme havaita IPS / FW laitteiden sarjakäyttöisenä, joka yleensä otetaan käyttöön yrityksen verkon keskeisessä paikassa sarjasuojauksen toteuttamiseksi, ja siihen kytkettyjen laitteiden luotettavuus vaikuttaa suoraan yrityksen verkon yleiseen saatavuuteen.Kun sarjalaitteet ylikuormituvat, kaatuvat, ohjelmistopäivitykset, käytäntöpäivitykset jne., koko yrityksen verkon käytettävyyteen vaikuttaa suuresti.Tässä vaiheessa me vain verkon kautta leikata, fyysinen ohitus hyppyjohdin voi tehdä verkko palautetaan, mikä vaikuttaa vakavasti verkon luotettavuuteen.IPS / FW ja muut sarjalaitteet toisaalta parantavat yrityksen verkkoturvallisuuden käyttöönottoa, toisaalta heikentää myös yritysverkkojen luotettavuutta, mikä lisää verkkoa ei ole saatavilla.

5.2 Inline Link -sarjan laitteiden suojaus

Mylinking™ "Bypass Switch" on käytössä sarjassa verkkolaitteiden (reitittimet, kytkimet jne.) välillä, eikä verkkolaitteiden välinen tietovirta enää johda suoraan IPS:ään/FW:hen, "Ohituskytkin" IPS:ään/FW:hen, kun IPS / FW ylikuormituksen, kaatumisen, ohjelmistopäivitysten, käytäntöjen päivitysten ja muiden epäonnistumisolosuhteiden vuoksi, "Bypass Switch" älykkään sykeviestin havaitsemisen kautta Toiminto oikea-aikaisen löydön, ja siten ohittaa viallisen laitteen keskeyttämättä lähtökohta verkkoon, nopeat verkkolaitteet, jotka on kytketty suoraan suojaamaan normaalia viestintäverkkoa;kun IPS / FW epäonnistuminen toipuminen, mutta myös älykkäiden syke paketteja Havaitseminen ajoissa havaitseminen toiminto, alkuperäinen linkki palauttaa tietoturvan yrityksen verkon turvatarkastuksia.

Mylinking™ "Bypass Switch" sisältää tehokkaan älykkään sykeviestin tunnistustoiminnon, jonka avulla käyttäjä voi mukauttaa sykevälin ja uudelleenyritysten enimmäismäärän IPS/FW:n mukautetulla sykeviestillä terveystestausta varten, kuten lähettää syketarkistusviesti. IPS/FW:n ylä-/alaporttiin ja vastaanota sitten IPS/FW:n ylävirran/alavirran portista ja arvioi, toimiiko IPS/FW normaalisti lähettämällä ja vastaanottamalla sykeviestin.

5.3 "SpecFlow" Policy Flow Inline Traction -sarjan suojaus

Kun turvaverkkolaitteen tarvitsee vain käsitellä tiettyä liikennettä sarjassa suojaussuojauksella, Mylinking™ "Bypass Switch" liikenteen käsittelykohtaisen käsittelytoiminnon kautta liikenteen seulontastrategian kautta turvalaitteen yhdistämiseksi " Huolestunut "liikenne lähetetään takaisin suoraan verkkolinkkiin, ja "kyseinen liikenneosio" on veto linjassa olevaan turvalaitteeseen turvatarkastuksia varten.Tämä ei vain ylläpidä turvalaitteen turvailmaisutoiminnon normaalia käyttöä, vaan myös vähentää turvalaitteiden tehotonta virtausta paineen käsittelemiseksi;samalla "Ohituskytkin" voi havaita turvalaitteen toimintakunnon reaaliajassa.Turvalaite toimii epänormaalisti ohittaa tietoliikenteen suoraan välttääkseen verkkopalvelun häiriöitä.

Mylinking™ Traffic Bypass Protector voi tunnistaa liikenteen L2-L4-kerroksen otsikkotunnisteen perusteella, kuten VLAN-tunnisteen, lähteen/kohteen MAC-osoitteen, lähteen IP-osoitteen, IP-pakettityypin, siirtokerroksen protokollaportin, protokollan otsikon avaintunnisteen ja niin edelleen. päällä.Useita yhteensopivuusehtojen joustava yhdistelmä voidaan määrittää joustavasti määrittämään tietyt liikennetyypit, jotka kiinnostavat tiettyä suojauslaitetta ja joita voidaan käyttää laajalti erityisten turvatarkastuslaitteiden (RDP, SSH, tietokannan auditointi jne.) käyttöönotossa. .

5.4 Load balanced Series Protection

Mylinking™ "Bypass Switch" on käytössä sarjassa verkkolaitteiden (reitittimet, kytkimet jne.) välillä.Kun yksittäinen IPS/FW-käsittelyn suorituskyky ei riitä selviytymään verkkolinkin huippuliikenteestä, Suojan liikenteen kuormituksen tasapainotustoiminto, useiden IPS-/FW-klusterin prosessointiverkkolinkkiliikenteen "niputtaminen" voi tehokkaasti vähentää yhden IPS/ FW-käsittelypaine, parantaa yleistä käsittelyn suorituskykyä vastaamaan käyttöönottoympäristön suuren kaistanleveyden vaatimiseen.

Mylinking™ "Bypass Switch" sisältää tehokkaan kuormituksen tasapainotustoiminnon kehyksen VLAN-tunnisteen, MAC-tietojen, IP-tietojen, portin numeron, protokollan ja muiden liikenteen Hash-kuormituksen jakaumatietojen mukaan sen varmistamiseksi, että jokainen IPS/FW vastaanottaa dataa. virtaus Istunnon eheys.

5.5 Usean sarjan sisäisten laitteiden virtauksen vetovoiman suojaus (vaihtaa sarjaliitäntä rinnakkaisliitännäksi)
Joissakin keskeisissä linkeissä (kuten Internet-pisteissä, palvelinalueen vaihtolinkissä) sijainti johtuu usein turvaominaisuuksien tarpeista ja useiden sisäisten turvatestauslaitteiden (kuten palomuuri, DDOS-hyökkäyslaitteita, WEB-sovellusten palomuuri) käyttöönotosta. , tunkeutumisen estolaitteet, jne.), useita turvallisuuden havaitsemislaitteita samanaikaisesti sarjassa linkin lisäämiseksi linkin yhden pisteen vika, mikä vähentää verkon yleistä luotettavuutta.Ja edellä mainitut turvalaitteet online-käyttöön, laitteiden päivitykset, laitteiden vaihto ja muut toiminnot, aiheuttaa verkon pitkäksi aikaa palvelun keskeytyksen ja suuremman hankkeen leikkaustoimet tällaisten hankkeiden onnistuneen toteuttamisen loppuunsaattamiseksi.

Ottamalla "Bypass Switch" käyttöön yhtenäisellä tavalla useiden samaan linkkiin sarjaan kytkettyjen turvalaitteiden käyttöönottotila voidaan muuttaa "fyysisestä ketjutustilasta" "fyysiseen ketjutustilaan, loogiseen ketjutustilaan". Linkki linkissä yhden pisteen epäonnistuminen parantaa luotettavuutta linkin, kun taas "ohituskytkin" on linkki virtaus kysyntään veto, saavuttaa sama virtaus alkuperäisen tilan turvallisen käsittelyn vaikutus.

Useampi kuin yksi suojalaite samanaikaisesti sarjan käyttöönottokaaviossa:

Mylinking™ Network TAP -ohituskytkimen käyttöönottokaavio:

5.6 Perustuu Traffic Traction Security Detection Protection Dynaamiseen strategiaan
"Ohituskytkin" Toinen edistynyt sovellusskenaario perustuu liikenteen vetoturvan havaitsemissuojaussovellusten dynaamiseen strategiaan, alla olevan tavan käyttöönottoon:

Ota "Anti-DDoS-hyökkäyssuojaus ja -tunnistus" -turvatestauslaitteet esimerkiksi "Bypass Switchin" ja sitten DDOS-suojauslaitteiden käyttöönoton kautta ja kytketään sitten "Bypass Switchiin" tavalliseen tapaan " Vedonsuoja "täydelle liikenteen määrälle johdon nopeuden edelleenlähetys samalla virtauspeilin ulostulo" DDOS-hyökkäyssuojalaitteeseen ", kun se havaitaan palvelimen IP-osoitteelle (tai IP-verkkosegmentille) hyökkäyksen jälkeen," anti -DDOS-hyökkäyssuojalaite " luo kohdeliikennevirran täsmäyssäännöt ja lähettää ne "Ohituskytkimelle" dynaamisen käytännön toimitusrajapinnan kautta." Ohituskytkin " voi päivittää "liikenteen vetovoiman dynaamisen" saatuaan dynaamisen politiikan säännöt Sääntöpooli "ja välittömästi" sääntö osui hyökkäykseen palvelimen liikenne "pito" DDoS-hyökkäyksen torjuntaan ja havaitsemiseen tarkoitettujen laitteiden käsittelyyn voimaan hyökkäyksen jälkeen ja ruiskutetaan sitten uudelleen verkkoon.

"Ohituskytkimeen" perustuva sovellusmalli on helpompi toteuttaa kuin perinteinen BGP-reititys tai muu liikenteen vetojärjestelmä, ja ympäristö on vähemmän riippuvainen verkosta ja luotettavuus on korkeampi.

"Ohituskytkimellä" on seuraavat ominaisuudet, jotka tukevat dynaamisen politiikan suojauksen havaitsemista:
1, "Ohituskytkin" tarjoaa WEBSERIVCE-rajapintaan perustuvien sääntöjen ulkopuolella helpon integroinnin kolmannen osapuolen turvalaitteisiin.
2, "Bypass Switch" perustuu laitteistoon puhtaaseen ASIC-siruun, joka välittää jopa 10 Gbps:n langallisen nopeuden paketteja estämättä kytkimen edelleenlähetystä, ja "liikenteen vetodynaamisen sääntökirjaston" lukumäärästä riippumatta.
3, "Ohituskytkin" sisäänrakennettu ammatillinen BYPASS-toiminto, vaikka itse suojaus epäonnistuu, voi myös ohittaa alkuperäisen sarjayhteyden välittömästi, ei vaikuta alkuperäiseen normaaliin viestintään.