INLINE Network Security Bypass Switch berdasarkan Network TAP Strategic Traffic Protector

1. Tinjauan

Dengan perkembangan Internet yang cepat, ancaman keamanan informasi jaringan menjadi semakin dan semakin serius, sehingga berbagai aplikasi perlindungan keamanan informasi digunakan semakin banyak. Apakah itu peralatan kontrol akses tradisional (firewall) atau tipe baru dari sarana perlindungan yang lebih canggih seperti sistem pencegahan intrusi (IPS), platform manajemen ancaman terpadu (UTM), sistem serangan layanan anti-penolakan (Anti-DDoS), Anti spam Gateway, Unified DPI Traffic Identification and Control System, dan banyak perangkat keamanan dikerahkan secara seri di simpul kunci jaringan, implementasi kebijakan keamanan data yang sesuai untuk mengidentifikasi dan menangani lalu lintas legal / ilegal. Namun, pada saat yang sama, jaringan komputer akan menghasilkan penundaan jaringan yang besar atau bahkan gangguan jaringan jika terjadi kegagalan, pemeliharaan, peningkatan, penggantian peralatan, dan seterusnya dalam lingkungan aplikasi jaringan produksi yang sangat andal, pengguna tidak tahan.

2. Solusi Aplikasi Bypass Swtich Cerdas

Risiko Keamanan Jaringan serial Bypass Switch, peralatan Bypass TAP (IPS / FW)

Di atas adalah tipikal IPS (Intrusion Prevention System), FW (Firewall) mode penyebaran, IPS / FW digunakan secara seri ke peralatan jaringan (router, switch, dll.) Antara lalu lintas melalui implementasi pemeriksaan keamanan jaringan, sesuai untuk kebijakan keamanan jaringan yang sesuai untuk menentukan rilis atau memblokir lalu lintas yang sesuai, untuk mencapai efek pertahanan keamanan jaringan.

3. Bypass Switch Bypass TAP Karakteristik Teknis

Perlindungan SpecFlow / FullLink

NetTAP® "INLINE Network Security Bypass Swtich berdasarkan Network TAP Strategic Traffic Protector" mendukung perlindungan serial untuk lalu lintas tautan lengkap dan mode perlindungan serial untuk jenis lalu lintas tertentu. Pengguna dapat memilih mode penyebaran yang sesuai sesuai dengan persyaratan penyebaran perangkat keamanan yang berbeda.

Mode perlindungan FullLink. Dalam mode ini, Pelindung Traksi Lalu Lintas Kebijakan meneruskan semua lalu lintas dari tautan yang digunakan ke perangkat keamanan dan melakukan pemantauan waktu-nyata terhadap keadaan perangkat keamanan tersebut. Jika status perangkat keamanan tidak normal, pelindung akan secara otomatis beralih ke status memotong memastikan ketersediaan jaringan.

Mode perlindungan SepcFlow. Dalam mode ini, Pelindung Traksi Lalu Lintas Kebijakan meneruskan beberapa jenis lalu lintas yang ditentukan pengguna dalam tautan penempatan ke perangkat keamanan untuk diproses. Lalu lintas yang tersisa secara otomatis dilewati tanpa melewati perangkat keamanan. Sementara pelindung pada keadaan perangkat keselamatan untuk melakukan pemantauan real-time, setelah status perangkat keselamatan tidak normal, pelindung akan secara otomatis beralih ke keadaan memotong untuk memastikan ketersediaan jaringan.

4. Bypass Switch Bypass TAP Spesifikasi Teknis

NT-MBYP-CHS Bypass Switch.pdf