Perlindungan Tautan Keamanan Jaringan Bypass TAP untuk Lalu Lintas Strategis Paket Pialang

Perlindungan Tautan Keamanan Jaringan Bypass TAP untuk Lalu Lintas Strategis Paket Pialang

1. Tinjauan

Dengan perkembangan Internet yang cepat, ancaman keamanan informasi jaringan menjadi semakin dan semakin serius, sehingga berbagai aplikasi perlindungan keamanan informasi digunakan semakin banyak. Apakah itu peralatan kontrol akses tradisional (firewall) atau tipe baru dari sarana perlindungan yang lebih canggih seperti sistem pencegahan intrusi (IPS), platform manajemen ancaman terpadu (UTM), sistem serangan layanan anti-penolakan (Anti-DDoS), Anti spam Gateway, Unified DPI Traffic Identification and Control System, dan banyak perangkat keamanan dikerahkan secara seri di simpul kunci jaringan, implementasi kebijakan keamanan data yang sesuai untuk mengidentifikasi dan menangani lalu lintas legal / ilegal. Namun, pada saat yang sama, jaringan komputer akan menghasilkan penundaan jaringan yang besar atau bahkan gangguan jaringan jika terjadi kegagalan, pemeliharaan, peningkatan, penggantian peralatan, dan seterusnya dalam lingkungan aplikasi jaringan produksi yang sangat andal, pengguna tidak tahan.

2. Solusi Aplikasi Bypass Swtich Cerdas

Seri Tautan Perlindungan Perangkat

Gambar 1: Pelindung Traksi Aliran Kebijakan Aliran Data Kerja Normal

Gambar 2: Kebijakan Lalu Lintas Traksi Pelindung Bypass Switch Aliran Data

Seperti yang ditunjukkan pada Gambar 1 dan 2, NetTAP® "Policy Traffic Traction Protector" digunakan secara seri antara perangkat jaringan (router, switch, dll.), Dan aliran data antara perangkat jaringan tidak lagi mengarah langsung ke IPS / FW, NetTAP ® "pelindung traksi kebijakan" ke IPS / FW, ketika IPS / FW karena kelebihan beban, kerusakan, pembaruan perangkat lunak, pembaruan kebijakan dan kondisi kegagalan lainnya, "saklar pintas" melalui deteksi pesan detak jantung yang cerdas Fungsi penemuan tepat waktu, dan dengan demikian melewatkan perangkat yang salah, tanpa mengganggu premis jaringan, peralatan jaringan cepat yang terhubung langsung untuk melindungi jaringan komunikasi normal; ketika kegagalan pemulihan IPS / FW, tetapi juga melalui paket detak jantung yang cerdas Deteksi fungsi deteksi tepat waktu, tautan asli untuk memulihkan keamanan pemeriksaan keamanan jaringan perusahaan.

NetTAP® "Bypass switch" memiliki fungsi deteksi pesan detak jantung cerdas yang kuat, pengguna dapat menyesuaikan interval detak jantung dan jumlah maksimum coba lagi, melalui pesan detak jantung khusus pada IPS / FW untuk pengujian kesehatan, seperti mengirim pesan cek detak jantung ke port hulu / hilir IPS / FW, dan kemudian menerima dari port hulu / hilir IPS / FW, dan menilai apakah IPS / FW bekerja secara normal dengan mengirim dan menerima pesan detak jantung.

3. Bypass Switch Bypass TAP Karakteristik Teknis

Perlindungan SpecFlow / FullLink

NetTAP® "INLINE Network Security Bypass Swtich berdasarkan Network TAP Strategic Traffic Protector" mendukung perlindungan serial untuk lalu lintas tautan lengkap dan mode perlindungan serial untuk jenis lalu lintas tertentu. Pengguna dapat memilih mode penyebaran yang sesuai sesuai dengan persyaratan penyebaran perangkat keamanan yang berbeda.

Mode perlindungan FullLink. Dalam mode ini, Pelindung Traksi Lalu Lintas Kebijakan meneruskan semua lalu lintas dari tautan yang digunakan ke perangkat keamanan dan melakukan pemantauan waktu-nyata terhadap keadaan perangkat keamanan tersebut. Jika status perangkat keamanan tidak normal, pelindung akan secara otomatis beralih ke status memotong memastikan ketersediaan jaringan.

Mode perlindungan SepcFlow. Dalam mode ini, Pelindung Traksi Lalu Lintas Kebijakan meneruskan beberapa jenis lalu lintas yang ditentukan pengguna dalam tautan penempatan ke perangkat keamanan untuk diproses. Lalu lintas yang tersisa secara otomatis dilewati tanpa melewati perangkat keamanan. Sementara pelindung pada keadaan perangkat keselamatan untuk melakukan pemantauan real-time, setelah status perangkat keselamatan tidak normal, pelindung akan secara otomatis beralih ke keadaan memotong untuk memastikan ketersediaan jaringan.

4. Bypass Switch Bypass TAP Spesifikasi Teknis

NT-MBYP-CHS Bypass Switch.pdf