Erişim Trafiği Optik Bypass Anahtarı Ağ TAP Çok Modlu Optik Koruma Bağlantısı

Erişim Trafiği Optik Baypas Anahtarı Ağı TAP Çok Modlu Optik Koruma Bağlantısı

1. genel bakış

İnternetin hızla gelişmesiyle birlikte, ağ bilgi güvenliği tehdidi giderek daha ciddi hale geliyor, bu nedenle çeşitli bilgi güvenliği koruma uygulamaları gittikçe daha yaygın bir şekilde kullanılıyor.İster geleneksel erişim kontrol ekipmanı (güvenlik duvarı) ister izinsiz giriş önleme sistemi (IPS), Birleşik tehdit yönetimi platformu (UTM), İnkar önleme hizmeti saldırı sistemi (Anti-DDoS), Anti- spam Ağ Geçidi, Birleşik DPI Trafik Tanımlama ve Kontrol Sistemi ve birçok güvenlik cihazı, yasal / yasa dışı trafiği tanımlamak ve bunlarla başa çıkmak için ilgili veri güvenliği politikasının uygulanması olan ağ anahtar düğümlerinde seri olarak konuşlandırılır.Bununla birlikte, aynı zamanda, bilgisayar ağı, son derece güvenilir bir üretim ağı uygulama ortamında yük devretme, bakım, yükseltme, ekipman değişimi ve benzeri durumlarda büyük bir ağ gecikmesi veya hatta ağ kesintisi oluşturacaktır, kullanıcılar buna dayanamaz.

2. Akıllı Bypass Swtich Uygulama Çözümü

Link Serisi Cihaz Koruması

Şekil 1: Policy Traffic Traction Protector Baypas Anahtarı Veri Akışı

Şekil 1'de gösterildiği gibi, NetTAP® "Politika Trafiği Çekiş Koruyucusu" ağ cihazları (yönlendiriciler, anahtarlar, vb.) Arasında seri olarak yerleştirilir ve ağ cihazları arasındaki veri akışı artık doğrudan IPS / FW, NetTAP®'a yönlendirmez " politika çekiş koruyucusu "IPS / FW'ye, aşırı yükleme, çökme, yazılım güncellemeleri, politika güncellemeleri ve diğer arıza durumları nedeniyle IPS / FW olduğunda, akıllı kalp atışı mesajı algılama işlevi aracılığıyla" baypas anahtarı "Zamanında keşif ve dolayısıyla atlayın ağın öncülünü kesintiye uğratmadan hatalı cihaz, normal iletişim ağını korumak için doğrudan bağlanan hızlı ağ ekipmanı;ne zaman IPS / FW arıza kurtarma, aynı zamanda akıllı kalp atışı paketleri aracılığıyla Fonksiyonun zamanında algılanmasının tespiti, kurumsal ağ güvenlik kontrollerinin güvenliğini geri yüklemek için orijinal bağlantı.

NetTAP® "Bypass anahtarı", güçlü bir akıllı kalp atışı mesajı algılama işlevine sahiptir; kullanıcı, kalp atışı kontrol mesajı göndermek gibi sağlık testi için IPS / FW'de özel bir sinyal mesajı aracılığıyla kalp atışı aralığını ve maksimum yeniden deneme sayısını özelleştirebilir IPS / FW'nin yukarı / aşağı akış bağlantı noktasına gidin ve ardından IPS / FW'nin yukarı / aşağı akış bağlantı noktasından alın ve kalp atışı mesajını gönderip alarak IPS / FW'nin normal çalışıp çalışmadığına karar verin.

3. Baypas Anahtarı Baypas TAP Teknik Özellikleri

SpecFlow / FullLink Koruması

NetTAP® "Ağ TAP Stratejik Trafik Koruyucusuna dayalı INLINE Ağ Güvenliği Bypass Swtich", tam bağlantı trafiği için seri korumayı ve belirli bir trafik türü için bir seri koruma modunu destekler.Kullanıcılar, farklı güvenlik cihazlarının dağıtım gereksinimlerine göre uygun dağıtım modunu seçebilirler.

FullLink koruma modu.Bu modda, Policy Traffic Traction Protector, konuşlandırılan bağlantıdan tüm trafiği güvenlik cihazına iletir ve güvenlik cihazının durumunu gerçek zamanlı olarak izler.Güvenlik cihazının durumu anormalse, koruyucu otomatik olarak baypas durumuna geçecek ve ağ kullanılabilirliğini garanti altına alacaktır.

SepcFlow koruma modu.Bu modda, Politika Trafiği Çekiş Koruyucusu, dağıtım bağlantısında kullanıcı tarafından belirlenen trafik türlerinden bazılarını işlenmek üzere güvenlik cihazına iletir.Kalan trafik, güvenlik cihazından geçmeden otomatik olarak atlanır.Koruyucu, gerçek zamanlı izleme gerçekleştirmek için güvenlik cihazının durumundayken, güvenlik cihazı durumu anormal olduğunda, koruyucu ağın kullanılabilirliğini sağlamak için otomatik olarak bypass durumuna geçecektir.

Hız BYPASS anahtarı

NetTAP® politika trafiği çekiş koruyucusu, geçiş işlemi sırasında kullanıcı ağının sahip olduğu etkiyi en aza indirmek için çok düşük bir anahtarlama gecikmesine sahiptir.NetTAP® Policy Traction Protector geçiş süresi <50ms'dir ve NetTAP® ilkeli trafik çekiş koruyucusunun optik bağlantı noktası anahtarlama süresi <8ms'dir.Bir güvenlik cihazı arızası durumunda, NetTAP® politika trafiği çekiş koruyucusu, kullanıcının ağ üzerinde neredeyse hiçbir etkisinin olmadığı bir arıza durumu anahtarı gerçekleştirir.

4. Baypas Anahtarı Baypas TAP Teknik Özellikleri

NT-MBYP-CHS Baypas Anahtarı.pdf