Netwurk Bypass TAP of Netwurk Bypass Switch jout Heartbeats pakketten foar Inline Security Appliance

DeNetwurk Bypass Tap, ek wol oantsjutten as de "Netwurk Bypass Switch", jout de mooglikheid om de beskikberens en betrouberens fan jo ynline ark (IPS, WAF, FW/firewalls) elk momint te behearjen sûnder netwurkûnderbrekking of beynfloedzjen fan bedriuwsbeskikberens foar ûnderhâld of upgrades. In krityske komponint foar IT-feiligensstrategyen

In Network Bypass Tap (Network Bypass Switch) hat konsekwintHeartbeats pakkettendy't stjoerd wurde nei inInline Security Appliance.Dizze heartbeats jouwe de funksjonaliteit fan de Inline Security Appliance oan: reguliere beats betsjut deBypass TAPwurket goed.As de beats wurde net werom nei deBypass TAPde TAP giet automatysk om it apparaat om de pakketten troch te stjoeren, hoe heech it ferkear ek is.It is ek yn steat om de status fan it apparaat te detektearjen, dus as it wer online komt, wurdt dit ûntdutsen troch de TAP en wurdt ferkear wer troch it apparaat rjochte.

De Network Bypass Tap "Inline Management" lit jo ynsette fan nije ark yn sânbox, updates beheare, patches ynstallearje, ûnderhâld of probleemoplossing útfiere en out-of-band falidearje, sûnder ynfloed op de hjoeddeistige netwurkferbiningen.

Mei ús rike ûnderfining en soarchsume tsjinsten binne wy ​​​​erkend as in betroubere leveransier foar in protte ynternasjonale keapers foar Network Bypass TAP of Network Bypass Switch leveret Heartbeats-pakketten foar Inline Security Appliance, Us korporaasje sjocht entûsjast foarút nei it opsetten fan lange termyn en nuttich bedriuw partner ynteraksjes mei kliïnten en sakelju fan oer de hiele ierde.
Mei ús rike ûnderfining en soarchsume tsjinsten, wy binne erkend as in betrouber leveransier foar in protte ynternasjonale keapers foarBypass TAP Network Bypass Switch, Heartbeats pakketten, Inline Security Appliance, Netwurk Bypass Tap, Us produkten wurde benammen eksportearre nei Súdeast-Aazje, it Midden-Easten, Noard-Amearika en Europa.Us kwaliteit is grif garandearre.As jo ​​​​ynteressearre binne yn ien fan ús items of wolle jo in oanpaste folchoarder besprekke, dan moatte jo frij fiele om kontakt mei ús op te nimmen.Wy sjogge út nei it foarmjen fan suksesfolle saaklike relaasjes mei nije kliïnten oer de heule wrâld yn 'e heine takomst.

1- Oersjoch

Troch it ynsetten fan Mylinking™ Smart Bypass Switch:

• Brûkers kinne fleksibel ynstallearje / fuortsmite feiligens apparatuer en sil gjin ynfloed op it hjoeddeiske netwurk en ûnderbrekke;
• Mylinking ™ Network Tap Bypass Switch mei yntelliginte sûnensdeteksjefunksje nei real-time tafersjoch fan 'e normale wurkjende steat fan it seriële feiligensapparaat, ienris it seriële feiligensapparaat wurket útsûndering, sil de beskerming automatysk omgean om de normale netwurkkommunikaasje te behâlden;
• Selektive technology foar ferkearsbeskerming kin brûkt wurde om spesifike feiligensapparatuer foar ferkearsreiniging yn te setten, fersiferingstechnology basearre op 'e kontrôleapparatuer.Effektyf útfiere de seriële tagongsbeskerming foar it spesifike ferkearstype, it lossen fan de streamôfhannelingsdruk fan it searjeapparaat;
• Load Balanced Traffic Protection technology kin brûkt wurde foar klustere ynset fan feilige seriële apparaten om te foldwaan oan de needsaak foar seriële feiligens yn omjouwings mei hege bânbreedte.

Mei de rappe ûntwikkeling fan it ynternet wurdt de bedriging fan netwurkynformaasjefeiligens hieltyd serieuzer, sadat in ferskaat oan applikaasjes foar beskerming fan ynformaasjefeiligens hieltyd mear brûkt wurde.Oft it no tradisjonele apparatuer foar tagongskontrôle is (firewall) as in nij type mear avansearre beskermingsmiddels lykas ynbraakprevinsjesysteem (IPS), Unified bedrigingsbehearplatfoarm (UTM), Anti-Denial Service Attack System (Anti-DDoS), Anti- span Gateway, Unified DPI Traffic Identification and Control System, en in protte feiligens apparaten wurde ynset yn searjes yn it netwurk kaai knopen, de ymplemintaasje fan de oerienkommende gegevens feiligens belied te identifisearjen en omgean mei juridysk / yllegaal ferkear.Tagelyk sil it komputernetwurk lykwols in grutte netwurkfertraging generearje of sels netwurkfersteuring yn gefal fan mislearring, ûnderhâld, upgrade, ferfanging fan apparatuer ensafuorthinne yn in heul betroubere produksjenetwurkapplikaasjeomjouwing, brûkers kinne it net stean.

2- Netwurk Tap Bypass Switch Avansearre funksjes en technologyen

Mylinking™ "SpecFlow" beskermingsmodus en "FullLink" beskermingsmodustechnology
Mylinking™ Fast Bypass Switching Protection Technology
Mylinking™ "LinkSafeSwitch" Technology
Mylinking™ "WebService" Dynamic Strategy Forwarding / Issue Technology
Mylinking™ Intelligent Heartbeat Message Detection Technology
Mylinking™ Definable Heartbeat Messages Technology
Mylinking™ Multi-link Load Balancing Technology
Mylinking™ Intelligent Traffic Distribution Technology
Mylinking™ Dynamic Load Balancing Technology
Mylinking™ Remote Management Technology (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" karakteristyk)

3- Netwurk Tap Bypass Switch Configuration Guide

BYPASSBeskerming Port Module Slot:
Dit slot kin ynfoege wurde yn BYPASS beskerming haven module mei ferskillende snelheid / haven number.Troch ferskate soarten modules te ferfangen, kin it BYPASS-beskerming fan meardere 10G / 40G / 100G-keppelings stypje.

MONITORPort Module Slot;
Dit slot kin ynfoege wurde yn de MONITOR haven module mei ferskillende snelheden / havens.It kin meardere 10G / 40G / 100G-keppelings online serial monitoring-apparaat ynset troch ferskate modellen te ferfangen.

Module seleksje regels
Op grûn fan ferskate ynset keppelings en monitoaring apparatuer ynset easken, kinne jo fleksibel kieze ferskillende module konfiguraasjes te foldwaan oan jo werklike omjouwing behoeften;folgje asjebleaft de folgjende regels by it selektearjen:
1. De chassis komponinten binne ferplichte en jo moatte selektearje de chassis komponinten foar jo selektearje oare modules.Tagelyk kieze asjebleaft ferskate metoaden foar machtfoarsjenning (AC / DC) neffens jo behoeften.
2. De hiele masine stipet oant 2 BYPASS module slots en 1 MONITOR module slot;do kinst net selektearje mear as it oantal slots te konfigurearjen.Op grûn fan 'e kombinaasje fan it oantal slots en it modulemodel kin it apparaat maksimaal fjouwer 10GE-linkbeskermings stypje;of it kin maksimaal fjouwer 40GE-keppelings stypje;of it kin maksimaal ien 100GE-keppeling stypje.
3. De module model "BYP-MOD-L1CG" kin allinnich wurde ynfoege yn SLOT1 foar in wurk goed.
4. De module type "BYP-MOD-XXX" kin allinnich ynfoege wurde yn de BYPASS module slot;de module type "MON-MOD-XXX" kin allinnich ynfoege wurde yn de MONITOR module slot foar normale operaasje.

4- Netwurk TAP Bypass Switch Spesifikaasjes

5- Netwurk TAP Bypass Switch Applikaasje (lykas folgjende)

It folgjende is in typysk IPS (Intrusion Prevention System), FW (Firewall) ynset modus, IPS / FW wurdt ynset yn searjes nei it netwurk apparatuer (routers, switches, ensfh) tusken it ferkear troch de útfiering fan feiligens kontrôles, neffens it oerienkommende feiligensbelied om de frijlitting te bepalen of it korrespondearjende ferkear te blokkearjen, om it effekt fan feiligensdefinsje te berikken.

Tagelyk kinne wy ​​IPS / FW observearje as in seriële ynset fan 'e apparatuer, meastentiids ynset yn' e kaai lokaasje fan 'e ûndernimmingsnetwurk om seriële feiligens út te fieren, de betrouberens fan har ferbûne apparaten direkt beynfloedzje de algemiene beskikberens fan ûndernimmingsnetwurk.Sadree't de seriële apparaten oerladen, crashen, software-updates, beliedsupdates, ensfh.Op dit punt, wy allinne troch it netwurk cut, fysike bypass jumper kin meitsje it netwurk wurde restaurearre, serieus ynfloed op de betrouberens fan it netwurk.IPS / FW en oare seriële apparaten oan 'e iene kant ferbetterje de ynset fan bedriuw netwurk feiligens, oan' e oare kant ek ferleget de betrouberens fan ûndernimming netwurken, it fergrutsjen fan it risiko fan it netwurk is net beskikber.

5.2 Inline Link Series Equipment Protection

Mylinking™ "Bypass Switch" wurdt ynset yn searjes tusken netwurkapparaten (routers, switches, ensfh.), En de gegevensstream tusken netwurkapparaten liedt net mear direkt nei IPS / FW, "Bypass Switch" nei IPS / FW, as de IPS / FW fanwege overload, crash, software updates, belied updates en oare betingsten fan mislearring, de "Bypass Switch" fia yntelliginte hertslach berjocht detection Funksje fan 'e tiid ûntdekking, en dus skip de defekt apparaat, sûnder ûnderbrekking fan it útgongspunt fan it netwurk, de rappe netwurkapparatuer direkt ferbûn om it normale kommunikaasjenetwurk te beskermjen;doe't de IPS / FW mislearjen herstel, mar ek troch yntelliginte hertslach pakketten Detection fan 'e tiid opspoaren fan' e funksje, de oarspronklike keppeling te herstellen de feiligens fan ûndernimming netwurk feiligens kontrôles.

Mylinking ™ "Bypass Switch" hat in krêftige yntelliginte hertslachberjochtdeteksjefunksje, de brûker kin it hertslachynterval en it maksimale oantal opnij besykjen oanpasse, fia in oanpast hertslachberjocht op 'e IPS / FW foar sûnenstesten, lykas it ferstjoeren fan it hertslachkontrôleberjocht nei de streamop / downstream haven fan IPS / FW, en ûntfange dan fan de streamop / downstream haven fan IPS / FW, en oardielje oft de IPS / FW normaal wurket troch it ferstjoeren en ûntfangen fan it hertslachberjocht.

5.3 "SpecFlow" Policy Flow Inline Traction Series Protection

As it apparaat foar befeiligingsnetwurk allinich mei it spesifike ferkear yn searje befeiligingsbeskerming moat omgean, fia de Mylinking ™ "Bypass Switch" ferkear per ferwurkingsfunksje, fia de ferkearsscreeningstrategy om it befeiligingsapparaat te ferbinen "Besoarge" ferkear wurdt direkt weromstjoerd nei it netwurk keppeling, en de" oanbelangjende ferkear seksje "is traksje nei de in-line feiligens apparaat te fieren feiligens kontrôles.Dit sil net allinich de normale tapassing fan 'e feiligensdeteksjefunksje fan' e feiligensapparaat behâlde, mar ek de ineffisjinte stream fan 'e feiligensapparatuer ferminderje om de druk te behanneljen;tagelyk kin de "Bypass Switch" de wurkjende tastân fan it feiligensapparaat yn realtime detektearje.It feiligensapparaat wurket abnormaal om it gegevensferkear direkt om te gean om fersteuring fan netwurktsjinst te foarkommen.

De Mylinking ™ Traffic Bypass Protector kin ferkear identifisearje basearre op de L2-L4 laach header identifier, lykas VLAN tag, boarne / bestimming MAC adres, boarne IP adres, IP pakket type, transport laach protokol poarte, protokol header key tag, ensfh op.In ferskaat oan bypassende betingsten fleksibele kombinaasje kin fleksibel wurde definieare om de spesifike ferkearstypen te definiearjen dy't fan belang binne foar in bepaald befeiligingsapparaat en kinne breed brûkt wurde foar de ynset fan spesjale befeiligingskontrôleapparaten (RDP, SSH, databankkontrôle, ensfh.) .

5.4 Load balansearre Series Protection

De Mylinking™ "Bypass Switch" wurdt ynset yn searjes tusken netwurkapparaten (routers, switches, ensfh.).Wannear't in inkele IPS / FW-ferwurkingsprestaasje net genôch is om te gean mei it pykferkear fan netwurkferbiningen, kin de funksje fan balânsjen fan ferkearslast fan 'e beskermer, de "bondeljen" fan meardere IPS / FW-klusterferwurking netwurkferbiningferkear, de single IPS / effektyf ferminderje. FW-ferwurkingsdruk, ferbetterje de algemiene ferwurkingsprestaasjes om te foldwaan oan 'e hege bânbreedte fan' e ynsetomjouwing Claim.

Mylinking ™ "Bypass Switch" hat in krêftige load balancing funksje, neffens de frame VLAN tag, MAC ynformaasje, IP ynformaasje, poarte nûmer, protokol en oare ynformaasje oer de Hash load balancing distribúsje fan ferkear om te soargjen dat elke IPS / FW ûntfange gegevens flow Sesje yntegriteit.

5.5 Multi-searje Inline Equipment Flow Traksjebeskerming (feroarje seriële ferbining nei parallelle ferbining)
Yn guon kaai keppelings (lykas ynternet ferkeappunten, tsjinner gebiet útwikseling keppeling) lokaasje is faak te tankjen oan de behoeften fan feiligens funksjes en de ynset fan meardere yn-line feiligens test apparatuer (lykas firewall, anty-DDOS oanfal apparatuer, WEB applikaasje firewall , ynbraakprevinsje Equipment, ensfh.), Meardere feiligensdeteksjeapparatuer tagelyk yn searje op 'e keppeling om de keppeling fan in inkeld punt fan mislearring te fergrutsjen, wêrtroch't de algemiene betrouberens fan it netwurk ferminderet.En yn de hjirboppe neamde feiligens apparatuer on-line ynset, apparatuer upgrades, apparatuer ferfanging en oare operaasjes, sil feroarsaakje it netwurk foar in lange tiid tsjinst ûnderbrekking en in grutter projekt cut aksje te foltôgjen de suksesfolle útfiering fan sokke projekten.

Troch de "Bypass Switch" op in unifoarme manier yn te setten, kin de ynsetmodus fan meardere befeiligingsapparaten dy't yn searje ferbûn binne op deselde keppeling wurde feroare fan "fysike gearhingmodus" nei "fysike gearfoeging, logyske gearhingmodus" De keppeling op 'e keppeling fan in inkeld punt fan mislearring te ferbetterjen de betrouberens fan 'e keppeling, wylst de "bypass switch" op de link stream op fraach traksje, te berikken deselde stream mei de oarspronklike modus fan feilige ferwurkjen effekt.

Mear dan ien befeiligingsapparaat tagelyk yn searje-ynsetdiagram:

Mylinking™ Network TAP Bypass Switch Deployment Diagram:

5.6 Basearre op de dynamyske strategy fan Traffic Traction Security Detection Protection
"Bypass Switch" In oar avansearre tapassingsscenario is basearre op 'e dynamyske strategy fan tapassingen foar beskerming fan ferkear traksje feiligens deteksje, de ynset fan' e manier lykas hjirûnder werjûn:

Nim de "Anti-DDoS oanfal beskerming en deteksje" feiligens test apparatuer, bygelyks troch de front-end ynset fan "Bypass Switch" en dan anty-DDOS beskerming apparatuer en dan ferbûn mei de "Bypass Switch", yn 'e gewoane " Traction protector "oant it folsleine bedrach fan ferkear wire-speed trochstjoere tagelyk de stream spegel útfier nei de" anty-DDOS oanfal beskerming apparaat ", ienris ûntdutsen foar in server IP (as IP netwurk segment) nei de oanfal," anti -DDOS oanfal beskerming apparaat " sil generearje de doelferkear flow matching regels en stjoere se nei de "Bypass Switch" fia de dynamyske belied levering ynterface.De " Bypass Switch " kin bywurkje de "ferkear traksje dynamyk" nei ûntfangst fan de dynamyske belied regels Regel pool "en fuortendaliks" regel rekke de oanfal tsjinner ferkear "traksje nei de" anty-DDoS oanfal beskerming en detectie "apparatuer foar ferwurking, te wêzen effektyf nei de oanfal stream en dan opnij ynjeksje yn it netwurk.

It applikaasjeskema basearre op 'e "Bypass Switch" is makliker te ymplementearjen dan de tradisjonele BGP-rûte-ynjeksje as in oar ferkearstraksjeskema, en de omjouwing is minder ôfhinklik fan it netwurk en de betrouberens is heger.

"Bypass Switch" hat de folgjende skaaimerken om dynamyske beskerming fan beliedsfeiligensdeteksje te stypjen:
1, "Bypass Switch" om bûten de regels te leverjen basearre op WEBSERIVCE-ynterface, maklike yntegraasje mei befeiligingsapparaten fan tredden.
2, "Bypass Switch" basearre op 'e hardware pure ASIC-chip trochstjoere oant 10Gbps wire-speed pakketten sûnder blokkearjende switch forwarding, en "ferkear traksje dynamyske regel bibleteek" nettsjinsteande it oantal.
3, "Bypass Switch" ynboude profesjonele BYPASS funksje, sels as de beskermer sels mislearjen, kin ek bypass de oarspronklike serial keppeling direkt, hat gjin ynfloed op de oarspronklike keppeling fan normale kommunikaasje.