Παράκαμψη συγκεντρωμένα διακόπτης NetFlow και IPFIX βρυσών δικτύων Ethernet με την οπτική σύνδεση προστασίας

Παράκαμψη συγκεντρωμένα διακόπτης NetFlow και IPFIX TAP δικτύων με την ενιαία σύνδεση προστασίας τρόπου οπτική

1. Επισκοπήσεις

Με τη γρήγορη ανάπτυξη του Διαδικτύου, η απειλή της ασφαλείας πληροφοριών δικτύων γίνεται όλο και περισσότερο σοβαρή, έτσι ποικίλες εφαρμογές προστασίας ασφαλείας πληροφοριών χρησιμοποιούνται όλο και περισσότερο ευρέως. Εάν είναι παραδοσιακός εξοπλισμός ελέγχου προσπέλασης (αντιπυρική ζώνη) ή ένας νέος τύπος των πιό προηγμένων μέσων προστασίας όπως το σύστημα πρόληψης παρείσφρυσης (ΔΙΕΘΝΈΣ ΕΙΔΗΣΕΟΓΡΑΦΙΚΌ ΠΡΑΚΤΟΡΕΊΟ), η ενοποιημένη πλατφόρμα διαχείρισης απειλής (UTM), το σύστημα επίθεσης υπηρεσιών αντι-άρνησης (αντι-DDoS), η αντι -αντι-spam πύλη, ο ενοποιημένο προσδιορισμός και το σύστημα ελέγχου κυκλοφορίας DPI, και πολλές συσκευές ασφάλειας επεκτείνεται σωρηδόν στους βασικούς κόμβους δικτύων, η εφαρμογή της αντίστοιχης πολιτικής ασφαλείας δεδομένων για να προσδιορίσει και να εξετάσει τη νομική/παράνομη κυκλοφορία. Συγχρόνως, εντούτοις, το δίκτυο υπολογιστών θα παραγάγει μια μεγάλη καθυστέρηση δικτύων ή ακόμα και η διάσπαση δικτύων στην περίπτωση αποτυγχάνει, συντήρηση, βελτίωση, αντικατάσταση εξοπλισμού και ούτω καθεξής σε ένα ιδιαίτερα αξιόπιστο περιβάλλον εφαρμογής δικτύων παραγωγής, οι χρήστες δεν μπορούν να την σταθούν.

Το εγχειρίδιο διακοπτών παράκαμψης NetTAP® ερευνάται και αναπτύσσεται από Chengdu Shuwei τη Co. τεχνολογίας επικοινωνιών, ΕΠΕ, το οποίο μπορεί να χρησιμοποιηθεί για την εύκαμπτη επέκταση των διάφορων τύπων τμηματικών εξοπλισμών ασφάλειας παρέχοντας την υψηλή αξιοπιστία δικτύων.

Με την ανάπτυξη του έξυπνου προστάτη παράκαμψης NetTAP®:

- Οι χρήστες μπορούν ελαστικά να εγκαταστήσουν/απεγκατάστασης εξοπλισμός ασφάλειας και δεν έχουν επιπτώσεις στο τρέχον δίκτυο και δεν θα διακόψουν

- Εγχειρίδιο διακοπτών παράκαμψης NetTAP® με την ευφυή λειτουργία ανίχνευσης υγείας στο σε πραγματικό χρόνο έλεγχο της κανονικής εργαζόμενης κατάστασης της τμηματικής συσκευής ασφάλειας, μόλις παρακάμψει αυτόματα η τμηματική εξαίρεση εργασίας συσκευών ασφάλειας, η προστασία για να διατηρήσει την κανονική επικοινωνία δικτύων
- Η εκλεκτική τεχνολογία προστασίας κυκλοφορίας μπορεί να χρησιμοποιηθεί για να επεκτείνει το συγκεκριμένο εξοπλισμό ασφάλειας κυκλοφορίας καθαρίζοντας, τεχνολογία κρυπτογράφησης βασισμένη στον εξοπλισμό λογιστικού ελέγχου. Αποτελεσματικά πραγματοποιήστε την προστασία τμηματικής πρόσβασης για το συγκεκριμένο τύπο κυκλοφορίας, ξεφορτώνοντας τη διαχειριζόμενη πίεση ροής της συσκευής σειράς

- Ισορροπημένη η φορτίο τεχνολογία προστασίας κυκλοφορίας μπορεί να χρησιμοποιηθεί για τη συγκεντρωμένη επέκταση των ασφαλών τμηματικών συσκευών για να ικανοποιήσει την ανάγκη για την τμηματική ασφάλεια στα υψηλά περιβάλλοντα εύρους ζώνης.

2. Ευφυής λύση εφαρμογής Swtich παράκαμψης

Προστασία σειράς έλξης πολιτικής ροής «Specflow»

Όπως φαίνεται ανωτέρω, όταν πρέπει να εξετάσει τη συγκεκριμένη προστασία ασφάλειας κυκλοφορίας σωρηδόν η συσκευή δικτύων ασφάλειας μόνο, μέσω της λειτουργίας ανά-επεξεργασίας κυκλοφορίας «διακοπτών παράκαμψης NetTAP®», μέσω της στρατηγικής διαλογής κυκλοφορίας για να συνδέσει την ασφάλεια η συσκευή» αφορούσε «την κυκλοφορία στέλνεται άμεσα στη σύνδεση δικτύων, και το» ενδιαφερόμενο τμήμα κυκλοφορίας «είναι έλξη στην ευθύγραμμη συσκευή ασφάλειας για να εκτελέσει τους ελέγχους ασφάλειας. Αυτό όχι μόνο θα διατηρήσει την κανονική εφαρμογή της λειτουργίας ανίχνευσης ασφάλειας της συσκευής ασφάλειας, αλλά και θα μειώσει την ανεπαρκή ροή του εξοπλισμού ασφάλειας για να εξετάσει την πίεση συγχρόνως, ο «προστάτης έλξης πολιτικής ροής» μπορεί να ανιχνεύσει τις συνθήκες εργασίας της συσκευής ασφάλειας σε πραγματικό - χρόνος. Η εργασία συσκευών ασφάλειας παρακάμπτει ανώμαλα την κυκλοφορία στοιχείων για να αποφύγει άμεσα τη διάσπαση της υπηρεσίας δικτύου.

Ο προστάτης έλξης κυκλοφορίας NetTAP® μπορεί να προσδιορίσει την κυκλοφορία βασισμένη στο προσδιοριστικό επιγραφών στρώματος L2-L4, όπως η ετικέττα VLAN, διεύθυνση της MAC πηγής/προορισμού, διεύθυνση πηγής IP, τύπος πακέτων IP, λιμένας πρωτοκόλλου στρώματος μεταφορών, βασική ετικέττα επιγραφών πρωτοκόλλου, και ούτω καθεξής. Ποικίλος ταιριάζοντας με εύκαμπτος συνδυασμός όρων μπορεί να καθοριστεί ελαστικά για να καθορίσει τους συγκεκριμένους τύπους κυκλοφορίας που είναι ενδιαφέροντες σε μια ιδιαίτερη συσκευή ασφάλειας και μπορεί να χρησιμοποιηθεί ευρέως για την επέκταση των ειδικών συσκευών ελέγχου ασφάλειας (ΠΠΑ, SSH, έλεγχος βάσεων δεδομένων, κ.λπ.).

3. Τεχνικά χαρακτηριστικά TAP παράκαμψης διακοπτών παράκαμψης

Τεχνολογία LinkSafeSwitch

Ο προστάτης πολιτικής έλξης διακοπτών παράκαμψης TAP δικτύων NetTAP® μπορεί να είναι προσαρμοσμένο διάστημα κτύπου της καρδιάς και ο μέγιστος αριθμός ξαναδοκιμάζει, να ανιχνεύσει και να αποφασίσει τη θέση ελαττωμάτων της τμηματικής συσκευής ασφάλειας προκειμένου να επιτευχθεί η προστασία του γρήγορου διακόπτη παράκαμψης. Συγχρόνως, η μοναδική τεχνολογία μετατροπής συνδέσεων προστάτη έλξης πολιτικής NetTAP® κυκλοφορίας μπορεί να εξασφαλίσει ότι η εφαρμογή του διακόπτη παράκαμψης όταν το κύριο κράτος συνδέσεων χωρίς οποιοδήποτε αντίκτυπο. Αυτή η τεχνική θα εξασφαλίσει ότι ο διακόπτης παράκαμψης είναι ασφαλέστερος και δεν θα αναγκάσει στο στρώμα 2/στρώμα 3 το πρωτόκολλο τοπολογίας της προστατευμένης σύνδεσης για να υπολογίσει εκ νέου και να συγκλίνει.

4. Τεχνικές προδιαγραφές TAP παράκαμψης διακοπτών παράκαμψης

Nt-mbyp-CHS παράκαμψη Switch.pdf