Мрежов байпас TAP или мрежов байпас превключвател Осигурява Heartbeats пакети за вградено защитно устройство

TheКран за мрежов байпас, наричан още "Превключвател за мрежов байпас", осигурява възможността да управлявате наличността и надеждността на вашия вграден инструмент (IPS, WAF, FW/защитни стени) по всяко време без прекъсване на мрежата или оказване на влияние върху достъпността на бизнеса за поддръжка или надстройки. Критичен компонент за стратегиите за ИТ сигурност

Кранът за мрежов байпас (превключвател за байпас на мрежата) е последователенПакети Heartbeatsкоито се изпращат до anВградено устройство за сигурност.Тези сърдечни удари показват функционалността на Inline Security Appliance: редовните удари означаватБайпас TAPфункционира добре.Ако ударите не се върнат къмБайпас TAPTAP автоматично заобикаля устройството, за да позволи изпращането на пакетите, без значение колко висок е трафикът.Той също така е в състояние да открие състоянието на уреда, така че когато се върне отново онлайн, това се открива от TAP и трафикът отново се насочва през уреда.

Мрежовият байпас кран „Вградено управление“ ви позволява да внедрявате нови инструменти, да управлявате актуализации, да инсталирате корекции, да извършвате поддръжка или отстраняване на неизправности и да валидирате извън лентата, без да засягате текущите мрежови връзки.

С нашия богат опит и внимателни услуги, ние сме признати за надежден доставчик за много международни купувачи за мрежов байпас TAP или мрежов байпас превключвател Осигурява Heartbeats пакети за вградено устройство за сигурност, Нашата корпорация с нетърпение очаква да създаде дългосрочно и полезно предприятие партньорски взаимодействия с клиенти и бизнесмени от цял ​​свят.
С нашия богат опит и внимателни услуги, ние сме признати за надежден доставчик за много международни купувачи заБайпас TAP Мрежов байпас превключвател, Пакети Heartbeats, Вградено устройство за сигурност, Кран за мрежов байпас, Нашите продукти се изнасят главно в Югоизточна Азия, Близкия изток, Северна Америка и Европа.Нашето качество със сигурност е гарантирано.Ако се интересувате от някой от нашите артикули или искате да обсъдите поръчка по поръчка, не се колебайте да се свържете с нас.Очакваме с нетърпение да създадем успешни бизнес отношения с нови клиенти по целия свят в близко бъдеще.

1- Прегледи

Чрез внедряване на Mylinking™ Smart Bypass Switch:

• Потребителите могат гъвкаво да инсталират/деинсталират защитно оборудване и няма да повлияят на текущата мрежа и прекъсване;
• Mylinking™ Network Tap Bypass Switch с интелигентна функция за откриване на изправност за наблюдение в реално време на нормалното работно състояние на серийното защитно устройство, след като серийното защитно устройство заработи като изключение, защитата автоматично ще прескочи, за да поддържа нормалната мрежова комуникация;
• Технологията за селективна защита на трафика може да се използва за внедряване на специфично оборудване за сигурност за почистване на трафика, технология за криптиране, базирана на оборудването за одит.Ефективно извършване на защита на серийния достъп за специфичния тип трафик, разтоварване на налягането при обработка на потока на серийното устройство;
• Технологията Load Balanced Traffic Protection може да се използва за клъстерно внедряване на защитени серийни устройства, за да се отговори на необходимостта от серийна сигурност в среди с висока честотна лента.

С бързото развитие на Интернет заплахата за мрежовата информационна сигурност става все по-сериозна, така че различни приложения за защита на информационната сигурност се използват все по-широко.Независимо дали става дума за традиционно оборудване за контрол на достъпа (защитна стена) или за нов тип по-усъвършенствани средства за защита, като система за предотвратяване на проникване (IPS), Унифицирана платформа за управление на заплахи (UTM), система за атака срещу отказ на услуга (Anti-DDoS), анти- span Gateway, Unified DPI Traffic Identification and Control System и много устройства за сигурност са разположени последователно в мрежовите ключови възли, прилагането на съответната политика за сигурност на данните за идентифициране и справяне с легален/незаконен трафик.В същото време обаче компютърната мрежа ще генерира голямо мрежово забавяне или дори прекъсване на мрежата в случай на отказ, поддръжка, надграждане, подмяна на оборудване и така нататък във високонадеждна производствена мрежова среда на приложения, потребителите не могат да го издържат.

2- Мрежов превключвател за байпас Разширени функции и технологии

Режим на защита Mylinking™ „SpecFlow“ и технология на режим на защита „FullLink“.
Mylinking™ Технология за защита при превключване с бърз байпас
Технология Mylinking™ “LinkSafeSwitch”.
Mylinking™ „WebService“ динамична стратегия за пренасочване/проблемна технология
Mylinking™ Интелигентна технология за откриване на сърдечни съобщения
Технология за дефинируеми сърдечни съобщения Mylinking™
Mylinking™ Multi-link Load Balancing Technology
Mylinking™ Интелигентна технология за разпределение на трафик
Технология за динамично балансиране на натоварването Mylinking™
Технология за отдалечено управление Mylinking™ (HTTP/WEB, TELNET/SSH, характеристика „EasyConfig/AdvanceConfig“)

3- Ръководство за конфигуриране на мрежов байпасен превключвател

ОКОЛОВРЪСТЕН ПЪТСлот за модулен порт за защита:
Този слот може да бъде вмъкнат в модул за защитен порт BYPASS с различна скорост/номер на порт.Чрез замяна на различни типове модули, той може да поддържа BYPASS защита на множество 10G/40G/100G връзки.

МОНИТОРСлот за порт модул;
Този слот може да бъде вмъкнат в модула MONITOR port с различни скорости/портове.Може да поддържа множество 10G/40G/100G връзки онлайн серийно внедряване на устройства за наблюдение чрез замяна на различни модели.

Правила за избор на модул
Въз основа на различни внедрени връзки и изисквания за внедряване на оборудване за мониторинг, можете гъвкаво да избирате различни конфигурации на модули, за да отговорите на действителните си нужди на средата;моля, спазвайте следните правила, когато избирате:
1. Компонентите на шасито са задължителни и трябва да изберете компонентите на шасито, преди да изберете други модули.В същото време, моля, изберете различни методи на захранване (AC/DC) според вашите нужди.
2. Цялата машина поддържа до 2 слота за модул BYPASS и 1 слот за модул MONITOR;не можете да изберете повече от броя на слотовете за конфигуриране.Въз основа на комбинацията от броя на слотовете и модела на модула, устройството може да поддържа до четири 10GE защити на връзката;или може да поддържа до четири 40GE връзки;или може да поддържа до една 100GE връзка.
3. Моделът на модула "BYP-MOD-L1CG" може да бъде поставен само в SLOT1, за да работи правилно.
4. Модулът тип "BYP-MOD-XXX" може да бъде поставен само в слота за модул BYPASS;модулът тип "MON-MOD-XXX" може да бъде поставен само в слота за модул MONITOR за нормална работа.

4- Спецификации на мрежов TAP байпасен превключвател

5- Мрежов TAP Bypass Switch Application (както следва)

Следното е типичен IPS (система за предотвратяване на проникване), режим на разгръщане на FW (защитна стена), IPS / FW се разгръща последователно към мрежовото оборудване (рутери, комутатори и т.н.) между трафика чрез прилагане на проверки за сигурност, според съответната политика за сигурност, за да се определи освобождаването или блокирането на съответния трафик, за да се постигне ефектът на защита на сигурността.

В същото време можем да наблюдаваме IPS / FW като серийно внедряване на оборудването, обикновено разположено в ключовото местоположение на корпоративната мрежа за прилагане на серийна сигурност, надеждността на свързаните устройства пряко влияе върху цялостната наличност на корпоративната мрежа.След претоварване на серийните устройства, срив, софтуерни актуализации, актуализации на политики и т.н., цялата наличност на корпоративната мрежа ще бъде силно засегната.В този момент ние само чрез прекъсване на мрежата, физически байпас джъмпер може да накара мрежата да бъде възстановена, което сериозно засяга надеждността на мрежата.IPS / FW и други серийни устройства от една страна подобряват разгръщането на корпоративната мрежова сигурност, от друга страна също намаляват надеждността на корпоративните мрежи, увеличавайки риска мрежата да не е налична.

5.2 Защита на оборудването от сериите Inline Link

„Байпасният превключвател“ на Mylinking™ се разгръща последователно между мрежови устройства (рутери, комутатори и т.н.) и потокът от данни между мрежовите устройства вече не води директно към IPS/FW, „Байпасният превключвател“ към IPS/FW, когато IPS / FW поради претоварване, срив, софтуерни актуализации, актуализации на правила и други условия на повреда, "Байпасният превключвател" чрез интелигентно откриване на сърдечни съобщения Функция за навременно откриване и по този начин пропускане на дефектното устройство, без прекъсване на предпоставката на мрежата, бързото мрежово оборудване, директно свързано за защита на нормалната комуникационна мрежа;когато възстановяването на IPS / FW повреда, но също така и чрез интелигентни сърдечни пакети Откриване на своевременно откриване на функцията, оригиналната връзка за възстановяване на сигурността на проверките за сигурност на корпоративната мрежа.

Mylinking™ "Bypass Switch" има мощна интелигентна функция за откриване на сърдечни съобщения, потребителят може да персонализира сърдечния интервал и максималния брой повторения чрез персонализирано сърдечно съобщение на IPS / FW за тестване на здравето, като например изпращане на съобщение за проверка на сърдечния ритъм към порта нагоре/надолу по веригата на IPS/FW и след това получавайте от порта нагоре/надолу по веригата на IPS/FW и преценете дали IPS/FW работи нормално чрез изпращане и получаване на съобщението за пулс.

5.3 „SpecFlow“ Политика на потока на Inline Traction Series Protection

Когато мрежовото устройство за сигурност трябва да се справи само със специфичния трафик в последователна защита на сигурността, чрез Mylinking™ " Bypass Switch " функцията за обработка на трафика, чрез стратегията за скрининг на трафика за свързване на защитното устройство " Concerned ", трафикът се изпраща обратно директно към мрежовата връзка, а „съответният участък за трафик“ е тяга към вграденото предпазно устройство за извършване на проверки за безопасност.Това не само ще поддържа нормалното приложение на функцията за откриване на безопасност на защитното устройство, но също така ще намали неефективния поток на оборудването за безопасност, за да се справи с налягането;в същото време "байпасният превключвател" може да открие работното състояние на защитното устройство в реално време.Защитното устройство работи необичайно, заобикаля директно трафика на данни, за да избегне прекъсване на мрежовата услуга.

Mylinking™ Traffic Bypass Protector може да идентифицира трафик въз основа на L2-L4 идентификатора на заглавката на слоя, като VLAN таг, MAC адрес на източника/дестинацията, IP адрес на източника, тип IP пакет, порт на протокола на транспортния слой, ключов таг на заглавката на протокола и т.н. На.Гъвкава комбинация от различни условия за съвпадение може да се дефинира гъвкаво, за да се определят специфичните типове трафик, които представляват интерес за конкретно защитно устройство и могат да се използват широко за внедряване на специални устройства за одит на сигурността (RDP, SSH, одит на база данни и др.) .

5.4 Серийна защита с балансиран товар

„Байпасният превключвател“ Mylinking™ се разполага последователно между мрежови устройства (рутери, комутатори и др.).Когато една производителност на обработка на IPS / FW не е достатъчна, за да се справи с пиковия трафик на мрежовата връзка, функцията за балансиране на натоварването на трафика на протектора, "обединяването" на множество IPS / FW клъстер, обработващ трафик на мрежова връзка, може ефективно да намали единичния IPS / FW обработващ натиск, подобрява цялостната производителност на обработката, за да отговори на високата честотна лента на средата за внедряване.

Mylinking™ "Bypass Switch" има мощна функция за балансиране на натоварването, според VLAN тага на рамката, MAC информация, IP информация, номер на порт, протокол и друга информация за разпределението на трафика за балансиране на натоварването на Hash, за да се гарантира, че всеки IPS / FW получава данни поток Целостта на сесията.

5.5 Многосерийно вградено оборудване Защита от сцепление на потока (Промяна на серийна връзка към паралелна връзка)
В някои ключови връзки (като интернет изходи, връзка за обмен на сървърни зони) местоположението често се дължи на нуждите от функции за сигурност и внедряването на множество вградени оборудване за тестване на сигурността (като защитна стена, оборудване против DDOS атака, защитна стена на WEB приложения , оборудване за предотвратяване на проникване и т.н.), множество оборудване за откриване на сигурност едновременно последователно по връзката, за да се увеличи връзката на една точка на повреда, намалявайки цялостната надеждност на мрежата.И в гореспоменатото оборудване за сигурност онлайн внедряване, надграждане на оборудване, подмяна на оборудване и други операции, ще доведат до прекъсване на услугата в мрежата за дълго време и по-голямо съкращаване на проекти за завършване на успешното изпълнение на такива проекти.

Чрез внедряване на „байпасния превключвател“ по унифициран начин, режимът на разгръщане на множество устройства за сигурност, свързани последователно на една и съща връзка, може да бъде променен от „режим на физическо свързване“ на „режим на физическо свързване, режим на логическо свързване“. Връзката на връзката на единична точка на повреда, за да се подобри надеждността на връзката, докато "превключвателят за байпас" на потока на връзката при поискване сцепление, за да се постигне същия поток с оригиналния режим на безопасен ефект на обработка.

Повече от едно защитно устройство едновременно в диаграма за серийно разполагане:

Диаграма за разполагане на мрежов TAP байпасен превключвател Mylinking™:

5.6 Въз основа на динамичната стратегия за защита при откриване на сигурността на сцеплението
"Байпас превключвател" Друг сценарий за усъвършенствано приложение се основава на динамичната стратегия на приложенията за откриване на защита за защита на трафика, разгръщането на начина, както е показано по-долу:

Вземете оборудването за тестване на сигурността „Защита и откриване на атаки срещу DDoS“, например чрез разгръщане на „байпасен превключвател“ в предния край и след това оборудване за защита срещу DDOS и след това свързано към „байпасния превключвател“, по обичайния начин Протектор за сцепление "до пълното пренасочване на скоростта на трафика в същото време огледалния изход на потока към" устройството за защита от DDOS атаки ", след като бъде открит за сървър IP (или IP мрежов сегмент) след атаката," анти -Устройство за защита от DDOS атаки " ще генерира правила за съвпадение на целевия трафик поток и ще ги изпрати към " Bypass Switch " чрез динамичния интерфейс за доставка на правила.„Превключвателят за байпас“ може да актуализира „динамиката на сцепление на трафика“ след получаване на правилата за динамична политика Rule pool „и незабавно“ правилото да удари трафика на сървъра за атака „сцепление към“ оборудването за защита и откриване на атаки срещу DDoS за обработка, за да бъде ефективен след потока на атаката и след това повторно инжектиран в мрежата.

Схемата на приложение, базирана на "байпасния превключвател", е по-лесна за изпълнение от традиционното инжектиране на BGP маршрут или друга схема за привличане на трафик, а средата е по-малко зависима от мрежата и надеждността е по-висока.

„Байпасният превключвател“ има следните характеристики, за да поддържа защита при откриване на сигурност с динамична политика:
1, „Превключвател за байпас“, за да предоставите извън правилата, базирани на интерфейс WEBSERIVCE, лесна интеграция с устройства за сигурност на трети страни.
2, „Байпасен превключвател“, базиран на хардуерен чист ASIC чип, препращащ до 10Gbps пакети със скорост на кабела, без да блокира пренасочването на превключвател, и „библиотека с динамични правила за сцепление на трафика“ независимо от броя.
3, "байпас превключвател" вградена професионална функция байпас, дори ако самият протектор повреда, също може да заобиколи оригиналната серийна връзка веднага, не засяга оригиналната връзка на нормална комуникация.