Packet Broker Stratejik Trafik için Ağ Güvenliği Baypas TAP Link Koruması

1.Overviews

İnternet'in hızlı gelişimi ile ağ bilgi güvenliği tehdidi gittikçe daha ciddi hale gelmektedir, bu nedenle çeşitli bilgi güvenliği koruma uygulamaları gittikçe yaygınlaşmaktadır. İster geleneksel erişim kontrol ekipmanı (güvenlik duvarı), isterse izinsiz giriş önleme sistemi (IPS), Birleşik tehdit yönetim platformu (UTM), Anti-reddi servis saldırı sistemi (Anti-DDoS), Anti-DDoS, spam Ağ Geçidi, Birleşik DPI Trafik Tanımlama ve Kontrol Sistemi ve birçok güvenlik cihazı, ağ anahtar düğümlerinde seri olarak dağıtılır, yasal / yasa dışı trafiği tanımlamak ve bunlarla başa çıkmak için ilgili veri güvenliği politikasının uygulanması. Bununla birlikte, aynı zamanda, bilgisayar ağı, son derece güvenilir bir üretim ağı uygulama ortamında, arıza, bakım, yükseltme, ekipman değiştirme ve benzeri durumlarda büyük bir ağ gecikmesi veya hatta ağ kesintisi oluşturacaktır, kullanıcılar buna dayanamaz.

2.Akıllı Bypass Swtich Uygulama Çözümü

Link Serisi Cihaz Koruması

Şekil 1: Politika Akış Çekiş Koruyucusu Normal Çalışma Veri Akışı

Şekil 2: Politika Trafik Çekişi Koruyucu Baypas Anahtarı Veri Akışı

Şekil 1 ve 2'de gösterildiği gibi, NetTAP® "Politika Trafik Çekiş Koruyucusu" ağ aygıtları (yönlendiriciler, anahtarlar vb.) Arasına seri olarak yerleştirilir ve ağ aygıtları arasındaki veri akışı artık doğrudan IPS / FW, NetTAP'a yol açmaz ® aşırı yük, kilitlenme, yazılım güncellemeleri, politika güncellemeleri ve diğer arıza durumlarından dolayı IPS / FW, akıllı kalp atışı mesajı algılama yoluyla "bypass anahtarı", IPS / FW'ye "politika çekiş koruyucusu" böylece normal iletişim ağını korumak için doğrudan bağlı hızlı ağ ekipmanı, ağın öncülünü kesmeden, hatalı cihazı atlayın; zaman IPS / FW arıza kurtarma, aynı zamanda akıllı kalp atışı paketleri aracılığıyla Zamanında algılama algılama fonksiyonu, orijinal bağlantı güvenliğini geri yüklemek için kurumsal ağ güvenlik kontrolleri.

NetTAP® "Bypass anahtarı" güçlü bir akıllı kalp atışı mesajı algılama işlevine sahiptir, kullanıcı kalp atışı kontrol mesajı göndermek gibi sağlık testi için IPS / FW'deki özel bir kalp atışı mesajı aracılığıyla kalp atışı aralığını ve maksimum yeniden deneme sayısını özelleştirebilir IPS / FW'nin yukarı / aşağı akış portuna gidin ve daha sonra IPS / FW'nin yukarı / aşağı akış portundan alın ve kalp atışı mesajını göndererek ve alarak IPS / FW'nin normal çalışıp çalışmadığını değerlendirin.

3. Bypass Anahtarı Bypass TAP Teknik Özellikleri

Akış / FullLink Koruması

NetTAP® "Ağ Bağlantısı Stratejik Trafik Koruyucusu tabanlı INLINE Ağ Güvenliği Baypas Anahtarı", tam bağlantı trafiği için seri korumayı ve belirli bir trafik türü için seri koruma modunu destekler. Kullanıcılar, farklı güvenlik aygıtlarının dağıtım gereksinimlerine göre uygun dağıtım modunu seçebilir.

FullLink koruma modu. Bu modda, İlke Trafik Çekiş Koruyucusu konuşlandırılan bağlantıdan güvenlik aygıtına giden tüm trafiği iletir ve güvenlik aygıtının durumunu gerçek zamanlı olarak izler. Güvenlik aygıtının durumu anormalse, koruyucu otomatik olarak baypas durumuna geçerek ağ kullanılabilirliğini sağlar.

SepcFlow koruma modu. Bu modda, Policy Traffic Traction Protector, dağıtım bağlantısındaki kullanıcı tarafından belirlenen bazı trafik türlerini işlenmek üzere güvenlik aygıtına iletir. Kalan trafik, güvenlik cihazından geçmeden otomatik olarak atlanır. Gerçek zamanlı izleme gerçekleştirmek için güvenlik cihazının durumundaki koruyucu, güvenlik cihazı durumu anormal olduğunda, ağın kullanılabilirliğini sağlamak için koruyucu otomatik olarak bypass durumuna geçer.

4. Bypass Anahtarı Bypass TAP Teknik Özellikleri

NT-MBYP-CHS Baypas Anahtarı.pdf