Ağ Paketi Aracısı Satıcılarına Dayalı Akış Akışı İlkesi Koruma Baypas Anahtarı

1.Overviews

NetTAP® bypass anahtar kılavuzu, yüksek ağ güvenilirliği sağlarken çeşitli seri güvenlik ekipmanlarının esnek bir şekilde konuşlandırılması için kullanılabilen Chengdu Shuwei Communication Technology Co., Ltd tarafından araştırılmış ve geliştirilmiştir.

NetTAP® Smart Bypass Protector uygulamasını dağıtarak:

• Kullanıcılar güvenlik ekipmanlarını esnek bir şekilde kurabilir / kaldırabilir ve mevcut ağı etkilemez ve kesmez;
• Seri güvenlik cihazının normal çalışma durumunun gerçek zamanlı olarak izlenmesi için akıllı sağlık algılama işlevine sahip NetTAP® bypass anahtarı kılavuzu, seri güvenlik cihazı bir kez istisna olduğunda, koruma normal ağ iletişimini korumak için otomatik olarak atlar;
• Seçici trafik koruma teknolojisi, belirli trafik temizleme güvenlik ekipmanı, denetim ekipmanına dayalı şifreleme teknolojisi dağıtmak için kullanılabilir. Belirli trafik türü için seri erişim korumasını etkili bir şekilde gerçekleştirin, seri cihazın akış işleme basıncını boşaltın;
• Yük Dengeli Trafik Koruma teknolojisi, yüksek bant genişlikli ortamlarda seri güvenlik ihtiyacını karşılamak için güvenli seri aygıtların kümelenmiş olarak konuşlandırılması için kullanılabilir.

2.Akıllı Bypass Swtich Uygulama Çözümü

“Specflow” Politika Akış Çekiş Serisi Koruması

Şekil 1 SpecFlow Belirli trafik serisi koruması

Yukarıdaki Şekil 1'de gösterildiği gibi, güvenlik ağı cihazının, güvenlik cihazını bağlamak için trafik tarama stratejisi aracılığıyla NetTAP® "bypass anahtarı" işlem başına trafik fonksiyonu aracılığıyla, seri güvenlik korumasındaki belirli trafikle ilgilenmesi gerektiğinde Söz konusu "trafik doğrudan ağ bağlantısına geri gönderilir ve" ilgili trafik bölümü ", güvenlik kontrolleri yapmak için hat içi güvenlik cihazına çekilir. Bu, sadece emniyet cihazının emniyet algılama fonksiyonunun normal uygulamasını sürdürmekle kalmayacak, aynı zamanda emniyet ekipmanının basınçla başa çıkmak için verimsiz akışını azaltacaktır; aynı zamanda, "politika akış çekiş koruyucusu" gerçek zamanlı olarak güvenlik cihazının çalışma durumunu tespit edebilir. Güvenlik cihazı, şebeke servisinin aksamasını önlemek için anormal şekilde veri trafiğini atlar.

NetTAP® Trafik Çekiş Koruyucu, VLAN etiketi, kaynak / hedef MAC adresi, kaynak IP adresi, IP paket türü, taşıma katmanı protokol bağlantı noktası, protokol başlığı anahtar etiketi vb. Gibi L2-L4 katman başlığı tanımlayıcısına göre trafiği tanımlayabilir. üzerinde. Belirli bir güvenlik cihazını ilgilendiren belirli trafik türlerini tanımlamak için esnek bir şekilde çeşitli eşleştirme koşulları esnek kombinasyonu tanımlanabilir ve özel güvenlik denetim cihazlarının (RDP, SSH, veritabanı denetimi vb.) .

3. Bypass Anahtarı Bypass TAP Teknik Özellikleri

Akış / FullLink Koruması

NetTAP® "Ağ Bağlantısı Stratejik Trafik Koruyucusu tabanlı INLINE Ağ Güvenliği Baypas Anahtarı", tam bağlantı trafiği için seri korumayı ve belirli bir trafik türü için seri koruma modunu destekler. Kullanıcılar, farklı güvenlik aygıtlarının dağıtım gereksinimlerine göre uygun dağıtım modunu seçebilir.

FullLink koruma modu. Bu modda, İlke Trafik Çekiş Koruyucusu konuşlandırılan bağlantıdan güvenlik aygıtına giden tüm trafiği iletir ve güvenlik aygıtının durumunu gerçek zamanlı olarak izler. Güvenlik aygıtının durumu anormalse, koruyucu otomatik olarak baypas durumuna geçerek ağ kullanılabilirliğini sağlar.

SepcFlow koruma modu. Bu modda, Policy Traffic Traction Protector, dağıtım bağlantısındaki kullanıcı tarafından belirlenen bazı trafik türlerini işlenmek üzere güvenlik aygıtına iletir. Kalan trafik, güvenlik cihazından geçmeden otomatik olarak atlanır. Gerçek zamanlı izleme gerçekleştirmek için güvenlik cihazının durumundaki koruyucu, güvenlik cihazı durumu anormal olduğunda, ağın kullanılabilirliğini sağlamak için koruyucu otomatik olarak bypass durumuna geçer.

4. Bypass Anahtarı Bypass TAP Teknik Özellikleri

NT-MBYP-CHS Baypas Anahtarı.pdf