Web Hizmetini Korumak için Yük Dengesiyle Satır İçi Baypas Ağ Baypas Anahtarlama TAP'ı

Web Hizmetini Korumak için Yük Dengesiyle Satır İçi Baypas Ağ Baypas Anahtarlama TAP'ı

1.Overviews

İnternet'in hızlı gelişimi ile ağ bilgi güvenliği tehdidi gittikçe daha ciddi hale gelmektedir, bu nedenle çeşitli bilgi güvenliği koruma uygulamaları gittikçe yaygınlaşmaktadır. İster geleneksel erişim kontrol ekipmanı (güvenlik duvarı), isterse izinsiz giriş önleme sistemi (IPS), Birleşik tehdit yönetim platformu (UTM), Anti-reddi servis saldırı sistemi (Anti-DDoS), Anti-DDoS, spam Ağ Geçidi, Birleşik DPI Trafik Tanımlama ve Kontrol Sistemi ve birçok güvenlik cihazı, ağ anahtar düğümlerinde seri olarak dağıtılır, yasal / yasa dışı trafiği tanımlamak ve bunlarla başa çıkmak için ilgili veri güvenliği politikasının uygulanması. Bununla birlikte, aynı zamanda, bilgisayar ağı, son derece güvenilir bir üretim ağı uygulama ortamında, arıza, bakım, yükseltme, ekipman değiştirme ve benzeri durumlarda büyük bir ağ gecikmesi veya hatta ağ kesintisi oluşturacaktır, kullanıcılar buna dayanamaz.

NetTAP® bypass anahtar kılavuzu, yüksek ağ güvenilirliği sağlarken çeşitli seri güvenlik ekipmanlarının esnek bir şekilde konuşlandırılması için kullanılabilen Chengdu Shuwei Communication Technology Co., Ltd tarafından araştırılmış ve geliştirilmiştir.

NetTAP® Smart Bypass Protector uygulamasını dağıtarak:

- Kullanıcılar güvenlik ekipmanlarını esnek bir şekilde kurabilir / kaldırabilir ve mevcut ağı etkilemez ve kesmez;

- Seri güvenlik cihazının normal çalışma durumunu gerçek zamanlı olarak izlemek için akıllı sağlık algılama fonksiyonlu NetTAP® bypass anahtar kılavuzu, seri güvenlik cihazı çalışma istisnası olduğunda, koruma normal ağ iletişimini korumak için otomatik olarak bypass edilecektir;
- Seçici trafik koruma teknolojisi, belirli trafik temizleme güvenlik ekipmanı, denetim ekipmanına dayalı şifreleme teknolojisi dağıtmak için kullanılabilir. Belirli trafik türü için seri erişim korumasını etkili bir şekilde gerçekleştirin, seri cihazın akış işleme basıncını boşaltın;

- Yük Dengeli Trafik Koruma teknolojisi, yüksek bant genişlikli ortamlarda seri güvenlik ihtiyacını karşılamak için güvenli seri aygıtların kümelenmiş olarak konuşlandırılması için kullanılabilir.

2.Akıllı Bypass Swtich Uygulama Çözümü

Yük dengeli Seri Ağ Koruması

Yukarıda gösterildiği gibi, NetTAP® "bypass anahtarı" ağ aygıtları (yönlendiriciler, anahtarlar, vb.) Arasına seri olarak yerleştirilir. Tek bir IPS (İzinsiz Girişi Önleme Sistemi) / FW (Yangın Duvarı) işleme performansı, ağ bağlantısı yoğun trafiği ile başa çıkmak için yeterli olmadığında, Koruyucunun trafik yük dengeleme işlevi, birden çok IPS / FW küme işleme ağ bağlantısının "paketlenmesi" Trafik, etkili bir şekilde tek IPS / FW işleme basıncını azaltabilir, dağıtım ortamının yüksek bant genişliğini karşılamak için genel işlem performansını iyileştirebilir.

NetTAP® "bypass anahtarı", her bir IPS / FW'nin veri almasını sağlamak için çerçeve VLAN etiketi, MAC bilgileri, IP bilgileri, bağlantı noktası numarası, protokol ve Karma yük dengeleme trafiği hakkındaki diğer bilgilere göre güçlü bir yük dengeleme işlevine sahiptir. akış Oturum bütünlüğü.

3. Bypass Anahtarı Bypass TAP Teknik Özellikleri

WebService Dinamik Strateji Dağıtım Teknolojisi

NetTAP® "politika çekiş koruyucusu", üçüncü taraf web hizmeti arabirimi ile esnek ve kolay entegrasyonu destekler, üçüncü taraf güvenlik özellikleri koruma cihazı, web hizmeti arayüz stratejisi aracılığıyla NetTAP® "politika akış çekiş koruyucusu" na kolayca kolaylaştırılabilir. koruyucu ekipmanın güvenlik fonksiyonuna akışa ilişkin dinamik çekiş bakımı, ilgili akış temizleme veya trafik güvenliği işleminin uygulanması. Web servisinin özel arayüz tanımı için lütfen teknik destek personelimizle iletişime geçin.

4. Bypass Anahtarı Bypass TAP Teknik Özellikleri

NT-MBYP-CHS Baypas Anahtarı.pdf