Ethernet Ağ Bağlantısı Baypas Anahtarı Optik Koruma Bağlantılı Merkezi NetFlow ve IPFIX

Ağ TAP Bypass Anahtarı Merkezileştirilmiş NetFlow ve IPFIXSİngilizce Modu Optik Koruma Bağlantısı

1. Genel Bakış

İnternetin hızla gelişmesiyle birlikte, ağ bilgi güvenliği tehdidi giderek daha ciddi hale geliyor, bu nedenle çeşitli bilgi güvenliği koruma uygulamaları gittikçe daha yaygın bir şekilde kullanılıyor.İster geleneksel erişim kontrol ekipmanı (güvenlik duvarı) ister izinsiz giriş önleme sistemi (IPS), Birleşik tehdit yönetimi platformu (UTM), İnkar önleme hizmeti saldırı sistemi (Anti-DDoS), Anti- spam Ağ Geçidi, Birleşik DPI Trafik Tanımlama ve Kontrol Sistemi ve birçok güvenlik cihazı, yasal / yasa dışı trafiği tanımlamak ve bunlarla başa çıkmak için ilgili veri güvenliği politikasının uygulanması olan ağ anahtar düğümlerinde seri olarak konuşlandırılır.Bununla birlikte, aynı zamanda, bilgisayar ağı, son derece güvenilir bir üretim ağı uygulama ortamında yük devretme, bakım, yükseltme, ekipman değişimi ve benzeri durumlarda büyük bir ağ gecikmesi veya hatta ağ kesintisi oluşturacaktır, kullanıcılar buna dayanamaz.

NetTAP® baypas anahtarı kılavuzu Chengdu Shuwei Communication Technology Co., Ltd tarafından araştırılmış ve geliştirilmiştir; bu, yüksek ağ güvenilirliği sağlarken çeşitli seri güvenlik ekipmanlarının esnek bir şekilde yerleştirilmesi için kullanılabilir.

NetTAP® Smart Bypass Protector dağıtarak:

- Kullanıcılar güvenlik ekipmanını esnek bir şekilde kurabilir / kaldırabilir ve mevcut ağı etkilemez ve kesintiye uğratmaz;

- Seri güvenlik cihazının normal çalışma durumunun gerçek zamanlı izlenmesine yönelik akıllı sağlık algılama işlevine sahip NetTAP® baypas anahtarı kılavuzu, seri güvenlik cihazı istisnası olduğunda koruma, normal ağ iletişimini sürdürmek için otomatik olarak atlayacaktır;
- Seçici trafik koruma teknolojisi, belirli trafik temizleme güvenlik ekipmanını, denetim ekipmanına dayalı şifreleme teknolojisini dağıtmak için kullanılabilir.Seri cihazın akış işleme basıncını boşaltarak, belirli trafik türü için seri erişim korumasını etkin bir şekilde gerçekleştirin;

- Yük Dengeli Trafik Koruması teknolojisi, yüksek bant genişliğine sahip ortamlarda seri güvenlik ihtiyacını karşılamak için güvenli seri cihazların kümelenmiş dağıtımı için kullanılabilir.

2. Akıllı Bypass Swtich Uygulama Çözümü

"Specflow" Politikası Flow Traction Serisi Koruması

Yukarıda gösterildiği gibi, güvenlik ağı cihazının, güvenlik cihazı "İlgili" trafiğe bağlanmak için trafik tarama stratejisi aracılığıyla, NetTAP® "baypas anahtarı" işleme başına trafik işlevi aracılığıyla yalnızca güvenlik korumasındaki belirli trafikle ilgilenmesi gerektiğinde, doğrudan ağ bağlantısına geri gönderilir ve "ilgili trafik bölümü", güvenlik kontrollerini gerçekleştirmek için hat içi güvenlik cihazına çekiştir.Bu, sadece emniyet cihazının emniyet tespit fonksiyonunun normal uygulamasını sürdürmekle kalmayacak, aynı zamanda emniyet ekipmanının basınçla başa çıkmak için verimsiz akışını da azaltacaktır;aynı zamanda, "politika akışı çekiş koruyucusu", güvenlik cihazının çalışma durumunu gerçek zamanlı olarak algılayabilir.Güvenlik cihazı, ağ hizmetinin kesintiye uğramasını önlemek için veri trafiğini doğrudan anormal şekilde atlar.

NetTAP® Traffic Traction Protector, VLAN etiketi, kaynak / hedef MAC adresi, kaynak IP adresi, IP paket türü, taşıma katmanı protokol bağlantı noktası, protokol başlığı anahtar etiketi gibi L2-L4 katman başlığı tanımlayıcısına dayalı trafiği tanımlayabilir. üzerinde.Çeşitli eşleştirme koşulları esnek kombinasyonu, belirli bir güvenlik cihazının ilgisini çeken belirli trafik türlerini tanımlamak için esnek bir şekilde tanımlanabilir ve özel güvenlik denetleme cihazlarının (RDP, SSH, veritabanı denetimi vb.) Konuşlandırılması için yaygın olarak kullanılabilir. .

3. Baypas Anahtarı Baypas TAP Teknik Özellikleri

LinkSafeSwitch Teknolojisi

NetTAP® Ağ TAP Bypass Anahtarı Politikası Traction Protector, hızlı baypas anahtarının korumasını elde etmek amacıyla seri güvenlik cihazının arıza durumunu tespit etmek ve belirlemek için kalp atışı aralığı ve maksimum yeniden deneme sayısı özelleştirilebilir.Aynı zamanda, NetTAP® politika trafik çekiş koruyucusu benzersiz bağlantı anahtarlama teknolojisi, baypas anahtarının uygulanmasını ana bağlantı durumunda herhangi bir etki olmadan gerçekleştirilmesini sağlayabilir.Bu teknik, baypas anahtarının daha güvenli olmasını sağlayacak ve korumalı bağlantının Katman 2 / Katman 3 topoloji protokolünün yeniden hesaplanmasına ve yakınsamasına neden olmayacaktır.

4. Baypas Anahtarı Baypas TAP Teknik Özellikleri

NT-MBYP-CHS Baypas Anahtarı.pdf