Kebijakan Aliran Specflow Perlindungan Bypass Switch Berdasarkan Vendor Paket Jaringan Paket

1. Tinjauan

Manual saklar pintas NetTAP® diteliti dan dikembangkan oleh Chengdu Shuwei Communication Technology Co., Ltd, yang dapat digunakan untuk penyebaran fleksibel berbagai jenis peralatan keamanan serial sambil memberikan keandalan jaringan yang tinggi.

Dengan menggunakan NetTAP® Smart Bypass Protector:

• Pengguna dapat secara fleksibel menginstal / menghapus peralatan keamanan dan tidak akan mempengaruhi jaringan saat ini dan mengganggu;
• NetTAP® manual beralih bypass dengan fungsi deteksi kesehatan cerdas untuk pemantauan real-time dari keadaan kerja normal dari perangkat keamanan serial, setelah perangkat keamanan serial bekerja pengecualian, perlindungan akan secara otomatis memotong untuk mempertahankan komunikasi jaringan normal;
• Teknologi perlindungan lalu lintas selektif dapat digunakan untuk menggunakan peralatan keamanan pembersihan lalu lintas tertentu, teknologi enkripsi berdasarkan peralatan audit. Secara efektif melakukan perlindungan akses serial untuk jenis lalu lintas tertentu, menurunkan tekanan penanganan aliran perangkat seri;
• Teknologi Load Balanced Traffic Protection dapat digunakan untuk penyebaran perangkat serial aman untuk memenuhi kebutuhan akan keamanan serial di lingkungan bandwidth tinggi.

2. Solusi Aplikasi Bypass Swtich Cerdas

“Specflow” Policy Protection Traction Series Protection

Gambar 1 SpecFlow. Perlindungan rangkaian lalu lintas khusus

Seperti yang ditunjukkan pada Gambar 1 di atas, ketika perangkat jaringan keamanan hanya perlu menangani lalu lintas spesifik dalam perlindungan keamanan seri, melalui fungsi "lintas pemintas" NetTAP® lalu lintas per pemrosesan, melalui strategi penyaringan lalu lintas untuk menghubungkan perangkat keamanan " "Lalu lintas yang dikirim dikirim kembali langsung ke tautan jaringan, dan" bagian lalu lintas yang bersangkutan "adalah daya tarik bagi perangkat keamanan in-line untuk melakukan pemeriksaan keamanan. Ini tidak hanya akan mempertahankan aplikasi normal fungsi deteksi keselamatan perangkat keselamatan, tetapi juga mengurangi aliran peralatan keselamatan yang tidak efisien untuk menghadapi tekanan; pada saat yang sama, "pelindung traksi aliran kebijakan" dapat mendeteksi kondisi kerja perangkat keselamatan secara real time. Perangkat keselamatan bekerja secara tidak normal mem-bypass lalu lintas data secara langsung untuk menghindari gangguan layanan jaringan.

NetTAP® Traffic Traction Protector dapat mengidentifikasi lalu lintas berdasarkan pada pengenal header lapisan L2-L4, seperti tag VLAN, alamat MAC sumber / tujuan, alamat IP sumber, tipe paket IP, port protokol layer transport, tag kunci header header, dan sebagainya di. Berbagai kondisi pencocokan kombinasi fleksibel dapat didefinisikan secara fleksibel untuk menentukan jenis lalu lintas spesifik yang menarik bagi perangkat keamanan tertentu dan dapat digunakan secara luas untuk penyebaran perangkat audit keamanan khusus (RDP, SSH, audit database, dll.) .

3. Bypass Switch Bypass TAP Karakteristik Teknis

Perlindungan SpecFlow / FullLink

NetTAP® "INLINE Network Security Bypass Swtich berdasarkan Network TAP Strategic Traffic Protector" mendukung perlindungan serial untuk lalu lintas tautan lengkap dan mode perlindungan serial untuk jenis lalu lintas tertentu. Pengguna dapat memilih mode penyebaran yang sesuai sesuai dengan persyaratan penyebaran perangkat keamanan yang berbeda.

Mode perlindungan FullLink. Dalam mode ini, Pelindung Traksi Lalu Lintas Kebijakan meneruskan semua lalu lintas dari tautan yang digunakan ke perangkat keamanan dan melakukan pemantauan waktu-nyata terhadap keadaan perangkat keamanan tersebut. Jika status perangkat keamanan tidak normal, pelindung akan secara otomatis beralih ke status memotong memastikan ketersediaan jaringan.

Mode perlindungan SepcFlow. Dalam mode ini, Pelindung Traksi Lalu Lintas Kebijakan meneruskan beberapa jenis lalu lintas yang ditentukan pengguna dalam tautan penempatan ke perangkat keamanan untuk diproses. Lalu lintas yang tersisa secara otomatis dilewati tanpa melewati perangkat keamanan. Sementara pelindung pada keadaan perangkat keselamatan untuk melakukan pemantauan real-time, setelah status perangkat keselamatan tidak normal, pelindung akan secara otomatis beralih ke keadaan memotong untuk memastikan ketersediaan jaringan.

4. Bypass Switch Bypass TAP Spesifikasi Teknis

NT-MBYP-CHS Bypass Switch.pdf