Ağ TAP Stratejik Trafik Koruyucusu tabanlı INLINE Ağ Güvenliği Bypass Anahtarı

1.Overviews

İnternet'in hızlı gelişimi ile ağ bilgi güvenliği tehdidi gittikçe daha ciddi hale gelmektedir, bu nedenle çeşitli bilgi güvenliği koruma uygulamaları gittikçe yaygınlaşmaktadır. İster geleneksel erişim kontrol ekipmanı (güvenlik duvarı), isterse izinsiz giriş önleme sistemi (IPS), Birleşik tehdit yönetim platformu (UTM), Anti-reddi servis saldırı sistemi (Anti-DDoS), Anti-DDoS, spam Ağ Geçidi, Birleşik DPI Trafik Tanımlama ve Kontrol Sistemi ve birçok güvenlik cihazı, ağ anahtar düğümlerinde seri olarak dağıtılır, yasal / yasa dışı trafiği tanımlamak ve bunlarla başa çıkmak için ilgili veri güvenliği politikasının uygulanması. Bununla birlikte, aynı zamanda, bilgisayar ağı, son derece güvenilir bir üretim ağı uygulama ortamında, arıza, bakım, yükseltme, ekipman değiştirme ve benzeri durumlarda büyük bir ağ gecikmesi veya hatta ağ kesintisi oluşturacaktır, kullanıcılar buna dayanamaz.

2.Akıllı Bypass Swtich Uygulama Çözümü

Baypas Anahtarının, Bypass TAP ekipmanının (IPS / FW) seri Ağ Güvenliği riski

Yukarıdaki tipik bir IPS (Saldırı Önleme Sistemi), FW (Güvenlik Duvarı) dağıtım modu, IPS / FW, ağ güvenlik kontrollerinin uygulanması yoluyla trafik arasındaki ağ ekipmanına (yönlendiriciler, anahtarlar vb.) Seri olarak dağıtılır. ağ güvenliği savunmasının etkisini elde etmek için, karşılık gelen trafiğin serbest bırakılmasını veya engellenmesini belirlemek üzere ilgili ağ güvenliği politikasına başvurun.

3. Bypass Anahtarı Bypass TAP Teknik Özellikleri

SpecFlow / FullLink Koruması

NetTAP® "Ağ Bağlantısı Stratejik Trafik Koruyucusu tabanlı INLINE Ağ Güvenliği Baypas Anahtarı", tam bağlantı trafiği için seri korumayı ve belirli bir trafik türü için seri koruma modunu destekler. Kullanıcılar, farklı güvenlik aygıtlarının dağıtım gereksinimlerine göre uygun dağıtım modunu seçebilir.

FullLink koruma modu. Bu modda, İlke Trafik Çekiş Koruyucusu konuşlandırılan bağlantıdan güvenlik aygıtına giden tüm trafiği iletir ve güvenlik aygıtının durumunu gerçek zamanlı olarak izler. Güvenlik aygıtının durumu anormalse, koruyucu otomatik olarak baypas durumuna geçerek ağ kullanılabilirliğini sağlar.

SepcFlow koruma modu. Bu modda, Policy Traffic Traction Protector, dağıtım bağlantısındaki kullanıcı tarafından belirlenen bazı trafik türlerini işlenmek üzere güvenlik aygıtına iletir. Kalan trafik, güvenlik cihazından geçmeden otomatik olarak atlanır. Gerçek zamanlı izleme gerçekleştirmek için güvenlik cihazının durumundaki koruyucu, güvenlik cihazı durumu anormal olduğunda, ağın kullanılabilirliğini sağlamak için koruyucu otomatik olarak bypass durumuna geçer.

4. Bypass Anahtarı Bypass TAP Teknik Özellikleri

NT-MBYP-CHS Baypas Anahtarı.pdf