Network Bypass TAP au Network Bypass Swichi Hutoa Pakiti za Mapigo ya Moyo kwa Kifaa cha Usalama cha Inline

TheMtandao wa Bypass Bomba, pia inajulikana kama "Kubadilisha Njia ya Mtandao", hutoa uwezo wa kudhibiti upatikanaji na uaminifu wa zana yako ya ndani (IPS, WAF, FW/firewalls) wakati wowote bila kukatika kwa mtandao au kuathiri upatikanaji wa biashara kwa matengenezo au uboreshaji. Sehemu muhimu kwa mikakati ya usalama ya IT

Network Bypass Tap(Network Bypass Switch) ina thabitiPakiti za Mapigo ya Moyoambazo zinatumwa kwaKifaa cha Usalama cha Inline.Mapigo haya ya moyo yanaonyesha utendakazi wa Kifaa cha Usalama cha Inline: mipigo ya kawaida inamaanishaBypass TAPinafanya kazi vizuri.Ikiwa mapigo hayarudishwi kwenyeBypass TAPTAP hupita kiotomatiki kifaa ili kuruhusu pakiti kutumwa, haijalishi trafiki ni ya juu kiasi gani.Pia ina uwezo wa kutambua hali ya kifaa, kwa hivyo kinaporudi mtandaoni, hii inatambuliwa na TAP na trafiki inaelekezwa tena kupitia kifaa.

Mtandao Bypass Tap "Inline Management" utapata sandbox uwekaji zana mpya, kudhibiti masasisho, kusakinisha viraka, kufanya matengenezo au utatuzi na kuthibitisha nje ya bendi, bila kuathiri viungo sasa mtandao.

Kwa uzoefu wetu mzuri na huduma za kujali, tumetambuliwa kama wasambazaji wanaotegemewa kwa wanunuzi wengi wa kimataifa wa Network Bypass TAP au Network Bypass Switch Hutoa Pakiti za Mapigo ya Moyo kwa Kifaa cha Usalama cha Inline, Shirika letu linatazamia kwa hamu kuanzisha biashara ya muda mrefu na muhimu. mwingiliano wa washirika na wateja na wafanyabiashara kutoka pande zote za dunia.
Kwa uzoefu wetu mzuri na huduma zinazojali, tumetambuliwa kama wasambazaji wa kuaminika kwa wanunuzi wengi wa kimataifa kwaBypass TAP Network Bypass Switch, Pakiti za Mapigo ya Moyo, Kifaa cha Usalama cha Inline, Mtandao wa Bypass Bomba, Bidhaa zetu ni hasa mauzo ya Asia ya Kusini, Mashariki ya Kati, Amerika ya Kaskazini na Ulaya.Ubora wetu hakika umehakikishwa.Ikiwa una nia ya bidhaa zetu zozote au ungependa kujadili agizo maalum, unapaswa kujisikia huru kuwasiliana nasi.Tunatazamia kuunda uhusiano wa kibiashara wenye mafanikio na wateja wapya kote ulimwenguni katika siku za usoni.

1- Muhtasari

Kwa kupeleka Mylinking™ Smart Bypass Switch:

• Watumiaji wanaweza kusakinisha/kuondoa kwa urahisi vifaa vya usalama na haitaathiri mtandao wa sasa na kukatiza;
• Mylinking™ Network Tap Bypass Badili yenye kipengele cha utambuzi wa afya chenye akili hadi ufuatiliaji wa wakati halisi wa hali ya kawaida ya kufanya kazi ya kifaa cha usalama wa serial, pindi kifaa cha usalama cha serial kikifanya kazi isipokuwa, ulinzi utapita kiotomatiki ili kudumisha mawasiliano ya kawaida ya mtandao;
• Teknolojia iliyochaguliwa ya ulinzi wa trafiki inaweza kutumika kupeleka vifaa maalum vya usalama vya kusafisha trafiki, teknolojia ya usimbaji fiche kulingana na vifaa vya ukaguzi.Tekeleza kwa ufanisi ulinzi wa ufikiaji wa serial kwa aina maalum ya trafiki, kupakua shinikizo la kushughulikia mtiririko wa kifaa cha mfululizo;
• Teknolojia ya Ulinzi wa Trafiki kwa Uwiano wa Mizigo inaweza kutumika kwa uwekaji wa pamoja wa vifaa vya mfululizo vilivyo salama ili kukidhi hitaji la usalama wa mfululizo katika mazingira ya kipimo data cha juu.

Pamoja na maendeleo ya haraka ya Mtandao, tishio la usalama wa habari za mtandao linazidi kuwa mbaya zaidi na zaidi, hivyo aina mbalimbali za maombi ya ulinzi wa usalama wa habari hutumiwa kwa upana zaidi na zaidi.Iwe ni vifaa vya kitamaduni vya kudhibiti ufikiaji (ngongo) au aina mpya ya njia za ulinzi wa hali ya juu zaidi kama vile mfumo wa kuzuia uvamizi (IPS), jukwaa la usimamizi wa vitisho (UTM), Mfumo wa mashambulizi ya Kuzuia kunyimwa huduma (Anti-DDoS), Anti- span Gateway, Mfumo wa Utambulisho na Udhibiti wa Trafiki wa DPI, na vifaa vingi vya usalama vinatumwa kwa mfululizo katika nodi muhimu za mtandao, utekelezaji wa sera ya usalama wa data inayolingana ili kutambua na kukabiliana na trafiki halali / haramu.Wakati huo huo, hata hivyo, mtandao wa kompyuta utazalisha ucheleweshaji mkubwa wa mtandao au hata usumbufu wa mtandao katika kesi ya kushindwa, matengenezo, kuboresha, uingizwaji wa vifaa na kadhalika katika mazingira ya kuaminika ya maombi ya mtandao wa uzalishaji, watumiaji hawawezi kusimama.

2- Network Tap Bypass Badili Vipengele na Teknolojia za Kina

Modi ya Ulinzi ya Mylinking™ "SpecFlow" na Teknolojia ya Njia ya Ulinzi ya "FullLink".
Teknolojia ya Ulinzi ya Kubadilisha Bypass ya Mylinking™
Teknolojia ya Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” Dynamic Strategy Forwarding/Suala Teknolojia
Teknolojia ya Kugundua Ujumbe wa Mapigo ya Moyo ya Mylinking™
Teknolojia ya Ujumbe wa Mapigo ya Moyo ya Mylinking™
Teknolojia ya Kusawazisha Mizigo ya Mylinking™ Multi-link
Teknolojia ya Usambazaji wa Trafiki ya Akili ya Mylinking™
Teknolojia ya Kusawazisha Mizigo ya Mylinking™
Teknolojia ya Usimamizi wa Mbali ya Mylinking(HTTP/WEB, TELNET/SSH, Tabia ya “EasyConfig/AdvanceConfig”)

3- Mwongozo wa Usanidi wa Badili ya Bomba ya Mtandao

BYPASSNafasi ya Moduli ya Mlango wa Ulinzi:
Nafasi hii inaweza kuingizwa kwenye moduli ya bandari ya ulinzi ya BYPASS yenye kasi/nambari tofauti ya bandari.Kwa kubadilisha aina tofauti za moduli, inaweza kusaidia ulinzi wa BYPASS wa viungo vingi vya 10G/40G/100G.

FUATILIASehemu ya Moduli ya Bandari;
Nafasi hii inaweza kuingizwa kwenye moduli ya bandari ya MONITOR yenye kasi/bandari tofauti.Inaweza kutumia viungo vingi vya 10G/40G/100G vya uwekaji wa vifaa vya ufuatiliaji wa mtandaoni kwa kubadilisha miundo tofauti.

Sheria za Uteuzi wa Moduli
Kulingana na viungo tofauti vilivyotumika na mahitaji ya ufuatiliaji wa uwekaji wa vifaa, unaweza kuchagua kwa urahisi usanidi wa moduli tofauti ili kukidhi mahitaji yako halisi ya mazingira;Tafadhali fuata sheria zifuatazo wakati wa kuchagua:
1. Vipengele vya chassis ni lazima na lazima uchague vijenzi vya chassis kabla ya kuchagua moduli zingine zozote.Wakati huo huo, tafadhali chagua mbinu tofauti za usambazaji wa nishati (AC/DC) kulingana na mahitaji yako.
2. Mashine nzima inasaidia hadi nafasi 2 za moduli za BYPASS na slot 1 ya moduli ya MONITOR;huwezi kuchagua zaidi ya idadi ya nafasi za kusanidi.Kulingana na mchanganyiko wa idadi ya nafasi na muundo wa moduli, kifaa kinaweza kusaidia hadi ulinzi wa viungo vinne vya 10GE;au inaweza kusaidia hadi viungo vinne vya 40GE;au inaweza kusaidia hadi kiungo kimoja cha 100GE.
3. Mfano wa moduli "BYP-MOD-L1CG" inaweza tu kuingizwa kwenye SLOT1 ili kufanya kazi vizuri.
4. Aina ya moduli "BYP-MOD-XXX" inaweza tu kuingizwa kwenye slot ya moduli ya BYPASS;aina ya moduli "MON-MOD-XXX" inaweza tu kuingizwa kwenye nafasi ya moduli ya MONITOR kwa uendeshaji wa kawaida.

4- Vipimo vya Kubadilisha TAP Bypass vya Mtandao

5- Mtandao TAP Bypass Switch Maombi (kama ifuatavyo)

Ifuatayo ni IPS ya kawaida (Mfumo wa Kuzuia Kuingilia), hali ya kupeleka ya FW (Firewall), IPS / FW inatumika kwa mfululizo kwenye vifaa vya mtandao (ruta, swichi, nk) kati ya trafiki kupitia utekelezaji wa ukaguzi wa usalama, kulingana na sera ya usalama inayolingana ili kuamua kutolewa au kuzuia trafiki inayolingana, kufikia athari za ulinzi wa usalama.

Wakati huo huo, tunaweza kuona IPS / FW kama upelekaji wa serial wa vifaa, kawaida huwekwa katika eneo muhimu la mtandao wa biashara kutekeleza usalama wa serial, kuegemea kwa vifaa vyake vilivyounganishwa huathiri moja kwa moja upatikanaji wa mtandao wa biashara.Pindi tu vifaa vya mfululizo vinapopakia, kuacha kufanya kazi, masasisho ya programu, masasisho ya sera, n.k., upatikanaji wa mtandao wa biashara utaathiriwa sana.Katika hatua hii, sisi tu kwa njia ya kukata mtandao, jumper ya bypass ya kimwili inaweza kufanya mtandao kurejeshwa, na kuathiri sana uaminifu wa mtandao.IPS / FW na vifaa vingine vya serial kwa upande mmoja kuboresha kupelekwa kwa usalama wa mtandao wa biashara, kwa upande mwingine pia hupunguza uaminifu wa mitandao ya biashara, kuongeza hatari ya mtandao haipatikani.

5.2 Ulinzi wa Kifaa cha Msururu wa Kiungo cha Ndani

Mylinking™ " Bypass Switch " huwekwa kwa mfululizo kati ya vifaa vya mtandao (ruta, swichi, n.k.), na mtiririko wa data kati ya vifaa vya mtandao hauelekei tena moja kwa moja kwa IPS / FW, " Bypass Switch " hadi IPS / FW, wakati IPS. / FW kutokana na upakiaji mwingi, kuacha kufanya kazi, masasisho ya programu, masasisho ya sera na hali zingine za kutofaulu, "Bypass Switch" kupitia utambuzi wa ujumbe wa mapigo ya moyo mahiri Kazi ya ugunduzi kwa wakati unaofaa, na hivyo kuruka kifaa mbovu, bila kukatiza msingi wa mtandao, vifaa vya mtandao vya haraka vilivyounganishwa moja kwa moja ili kulinda mtandao wa kawaida wa mawasiliano;wakati IPS / FW kushindwa ahueni, lakini pia kwa njia ya akili pakiti mapigo ya moyo Kugundua kwa wakati kutambua ya kazi, kiungo awali kurejesha usalama wa hundi ya biashara ya mtandao wa usalama.

Mylinking™ "Bypass Switch" ina kazi ya akili ya kutambua mapigo ya moyo, mtumiaji anaweza kubinafsisha muda wa mapigo ya moyo na idadi ya juu zaidi ya majaribio tena, kupitia ujumbe maalum wa mapigo ya moyo kwenye IPS/FW kwa ajili ya kupima afya, kama vile kutuma ujumbe wa kuangalia mapigo ya moyo. kwenye bandari ya juu/chini ya IPS/FW, na kisha upokee kutoka bandari ya juu/chini ya IPS/FW, na uhukumu ikiwa IPS/FW inafanya kazi kama kawaida kwa kutuma na kupokea ujumbe wa mapigo ya moyo.

5.3 Ulinzi wa Msururu wa Mfuatano wa Mtiririko wa Sera ya “SpecFlow”

Wakati kifaa cha mtandao wa usalama kinahitaji tu kushughulika na trafiki mahususi katika ulinzi wa usalama wa mfululizo, kupitia kitendakazi cha Mylinking™ " Bypass Switch " trafiki kwa kila usindikaji, kupitia mkakati wa uchunguzi wa trafiki ili kuunganisha kifaa cha usalama " Wasiwasi "trafiki hurejeshwa moja kwa moja. kwa kiungo cha mtandao, na" sehemu ya trafiki inayohusika "ni kuvuta kwa kifaa cha usalama cha ndani ili kufanya ukaguzi wa usalama.Hii sio tu kudumisha matumizi ya kawaida ya kazi ya kugundua usalama wa kifaa cha usalama, lakini pia kupunguza mtiririko usiofaa wa vifaa vya usalama ili kukabiliana na shinikizo;wakati huo huo, " Bypass Switch " inaweza kuchunguza hali ya kazi ya kifaa cha usalama kwa wakati halisi.Kifaa cha usalama hufanya kazi kwa njia isiyo ya kawaida hupita trafiki ya data moja kwa moja ili kuepuka kukatizwa kwa huduma ya mtandao.

Mylinking™ Traffic Bypass Protector inaweza kutambua trafiki kulingana na kitambulishi cha kichwa cha safu ya L2-L4, kama vile tepe ya VLAN, anwani ya MAC ya chanzo / lengwa, anwani ya IP ya chanzo, aina ya pakiti ya IP, mlango wa itifaki wa safu ya usafiri, lebo ya kichwa cha itifaki, na kadhalika. juu.Mchanganyiko wa hali mbalimbali zinazolingana unaweza kubainishwa kwa urahisi ili kufafanua aina mahususi za trafiki ambazo zinavutia kifaa fulani cha usalama na zinaweza kutumika sana kusambaza vifaa maalum vya ukaguzi wa usalama (RDP, SSH, ukaguzi wa hifadhidata, n.k.) .

5.4 Pakia Ulinzi wa Msururu uliosawazishwa

Mylinking™ "Bypass Switch" hutumwa kwa mfululizo kati ya vifaa vya mtandao (ruta, swichi, n.k.).Wakati utendaji mmoja wa usindikaji wa IPS / FW hautoshi kukabiliana na kilele cha trafiki ya kiungo cha mtandao, kazi ya kusawazisha mzigo wa trafiki ya mlinzi, "mkusanyiko" wa trafiki ya kiungo cha usindikaji wa nguzo nyingi za IPS / FW, inaweza kupunguza kwa ufanisi IPS moja / Shinikizo la usindikaji wa FW, kuboresha utendakazi wa jumla wa usindikaji ili kukidhi kipimo data cha juu cha Dai la mazingira ya kupelekwa.

Mylinking™ "Bypass Switch" ina kazi ya kusawazisha yenye nguvu, kulingana na lebo ya VLAN ya fremu, maelezo ya MAC, maelezo ya IP, nambari ya bandari, itifaki na maelezo mengine kuhusu mgawanyo wa kusawazisha mzigo wa Hash wa trafiki ili kuhakikisha kwamba kila IPS/FW inapokea data. mtiririko uadilifu wa Kikao.

5.5 Ulinzi wa Msururu wa Kifaa cha Msururu wa Kuvuta Mtiririko wa Mtiririko (Badilisha Muunganisho wa Usambazaji hadi Muunganisho Sambamba)
Katika baadhi ya viungo muhimu (kama vile maduka ya mtandao, kiungo cha kubadilishana eneo la seva) mahali mara nyingi hutokana na mahitaji ya vipengele vya usalama na uwekaji wa vifaa vingi vya kupima usalama wa mtandaoni (kama vile ngome, vifaa vya kukinga DDOS, ngome ya programu ya WEB. , Vifaa vya kuzuia kuingilia, nk), vifaa vingi vya kugundua usalama kwa wakati mmoja katika mfululizo kwenye kiungo ili kuongeza kiungo cha hatua moja ya kushindwa, kupunguza uaminifu wa jumla wa mtandao.Na katika uwekaji wa vifaa vya usalama kwenye mtandao, uboreshaji wa vifaa, uingizwaji wa vifaa na shughuli zingine, utasababisha mtandao kwa usumbufu wa huduma kwa muda mrefu na hatua kubwa ya kukata mradi ili kukamilisha utekelezaji mzuri wa miradi kama hiyo.

Kwa kupeleka "Bypass Swichi" kwa njia iliyounganishwa, hali ya uwekaji wa vifaa vingi vya usalama vilivyounganishwa katika mfululizo kwenye kiungo sawa inaweza kubadilishwa kutoka "hali ya muunganisho wa kimwili" hadi "muunganisho wa kimwili, modi ya muunganisho wa kimantiki" Kiungo kwenye kiungo cha hatua moja ya kushindwa kuboresha kuegemea ya kiungo, wakati "bypass kubadili" kwenye mtiririko kiungo juu ya traction mahitaji, kufikia mtiririko huo na hali ya awali ya athari usindikaji salama.

Zaidi ya kifaa kimoja cha usalama kwa wakati mmoja katika mchoro wa uwekaji wa mfululizo:

Mchoro wa Usambazaji wa Swichi ya Mylinking™ TAP:

5.6 Kulingana na Mbinu Inayobadilika ya Ulinzi wa Utambuzi wa Usalama wa Traffic Traction
"Bypass Switch" Hali nyingine ya juu ya programu inatokana na mkakati thabiti wa ugunduzi wa usalama wa uvutano wa trafiki, uwekaji wa njia kama inavyoonyeshwa hapa chini:

Chukua kifaa cha kupima usalama cha "Kinga na ugunduzi wa mashambulizi ya Anti-DDoS", kwa mfano, kupitia uwekaji wa sehemu ya mbele wa " Bypass Switch " na kisha vifaa vya ulinzi vya anti-DDOS na kisha uunganishwe kwenye " Bypass Switch ", katika kawaida " Mlinzi wa mvuto "kwa kiasi kamili cha usambazaji wa kasi ya waya wa trafiki wakati huo huo kioo cha mtiririko hadi" kifaa cha ulinzi wa shambulio la DDOS ", kilipogunduliwa kwa seva ya IP (au sehemu ya mtandao wa IP) baada ya shambulio hilo," anti -Kifaa cha ulinzi wa shambulio la DDOS " kitatengeneza sheria lengwa za ulinganifu wa mtiririko wa trafiki na kuzituma kwa " Bypass Switch " kupitia kiolesura badilika cha uwasilishaji wa sera." Bypass Switch " inaweza kusasisha "nguvu ya mvutano wa trafiki" baada ya kupokea sheria badilika za sera Mchanganyiko wa kanuni "na mara moja" sheria itagonga trafiki ya seva ya kushambulia "kuvuta kwa" ulinzi wa shambulio la DDoS na kugundua "vifaa vya kuchakatwa, kuwa ufanisi baada ya mtiririko wa mashambulizi na kisha hudungwa tena kwenye mtandao.

Mpango wa programu kulingana na " Bypass Switch " ni rahisi kutekelezwa kuliko udungaji wa njia ya jadi ya BGP au mpango mwingine wa kuvutia wa trafiki, na mazingira hayategemei mtandao na kutegemewa ni kubwa zaidi.

"Bypass Switch" ina sifa zifuatazo ili kusaidia ulinzi wa ugunduzi wa usalama wa sera:
1, " Bypass Switch " ili kutoa nje ya sheria kulingana na kiolesura cha WEBSERIVCE, muunganisho rahisi na vifaa vya usalama vya watu wengine.
2, " Bypass Switch " kulingana na usambazaji wa chipu safi ya ASIC ya maunzi hadi 10Gbps ya vifurushi vya kasi ya waya bila kuzuia usambazaji wa swichi, na "maktaba ya kanuni zinazobadilika za mvutano wa trafiki" bila kujali nambari.
3, " Bypass Switch " kujengwa katika kitaaluma BYPASS kazi, hata kama mlinzi yenyewe kushindwa, inaweza pia bypass awali kiungo Serial mara moja, haiathiri kiungo awali ya mawasiliano ya kawaida.