Ο ευθύγραμμος TAP παράκαμψης αντι προστάτη DDoS ανιχνεύει το μήνυμα ότι κτύπου της καρδιάς αποκρίνεται

Ο ευθύγραμμος TAP δικτύων παράκαμψης ανιχνεύει το μήνυμα ότι κτύπου της καρδιάς αποκρίνεται για τον αντι προστάτη DDos
 
1. Ευφυής τεχνολογία ανίχνευσης μηνυμάτων κτύπου της καρδιάς αντι DDos προστάτη TAP παράκαμψης

Καθορίστε τα μηνύματα κτύπου της καρδιάς

Τα πακέτα κτύπου της καρδιάς του προστάτη πολιτικής NetTAP® έλξης προκαθορίζουν στο στρώμα 2 Ethernet τα πλαίσια. Κατά ανάπτυξη του διαφανούς στρώματος 2 την τρόπος γεφυρώματος (όπως το ΔΙΕΘΝΈΣ ΕΙΔΗΣΕΟΓΡΑΦΙΚΌ ΠΡΑΚΤΟΡΕΊΟ/FW), στρώμα 2 πλαίσια Ethernet διαβιβάζεται κανονικά, εμποδίζεται ή απορρίπτεται. Συγχρόνως, ο προστάτης πολιτικής NetTAP® έλξης υποστηρίζει επίσης το σχήμα μηνυμάτων κτύπου της καρδιάς συνήθειας για να συναντήσει την κατάσταση ότι μερικές ειδικές τμηματικές συσκευές ασφάλειας δεν μπορούν να διαβιβάσουν κανονικά το συνηθισμένο στρώμα 2 πλαίσια Ethernet.

Ο προστάτης πολιτικής NetTAP® έλξης υποστηρίζει επίσης την ανίχνευση πακέτων κτύπου της καρδιάς βασισμένη στην ετικέττα VLAN, το στρώμα 3 και το στρώμα 4 τύποι μηνυμάτων συνήθειας. Με βάση αυτόν τον μηχανισμό, ο χρήστης μπορεί να εφαρμόσει μια λειτουργία δοκιμής ασφάλειας υπηρεσιών της συσκευής ασφάλειας σύνδεσης για να το καταστήσει αποτελεσματικότερο να εξασφαλίσει ότι οι αντίστοιχες υπηρεσίες ασφάλειας εργάζονται κατάλληλα.

Το NetTAP® «στρατηγικός προστάτης έλξης κυκλοφορίας» μπορεί επίσης να υποστηρίξει το όργανο ελέγχου για να στείλει τα διαφορετικά πακέτα κτύπου της καρδιάς και στις δύο κατευθύνσεις. Παραδείγματος χάριν, τα πακέτα κτύπου της καρδιάς τύπων TCP και UDP προσαρμόζονται στο «προστάτη έλξης κυκλοφορίας στρατηγικής», σύμφωνα με την ιδιαιτερότητα της τμηματικής συσκευής. Μπορείτε να διαμορφώσετε την αποστολή των πακέτων κτύπου της καρδιάς TCP στο λιμένα οργάνων ελέγχου Α ανερχόμενων ζεύξεων και την αποστολή των πακέτων κτύπου της καρδιάς UDP στο λιμένα οργάνων ελέγχου Β κατιουσών συνδέσεων για να προσαρμόσετε το μήνυμα διαβιβάζοντας το μηχανισμό της τμηματικής συσκευής ασφάλειας. Αυτή η λειτουργία μπορεί να εγγυηθεί αποτελεσματικότερα τη σειρά. Συνδέστε τον εξοπλισμό ασφάλειας με την κανονική λειτουργία.

2. Ευφυής αντι λύση εφαρμογής προστάτη DDos
Με βάση τη δυναμική στρατηγική της προστασίας ανίχνευσης ασφάλειας έλξης κυκλοφορίας
Ο «διακόπτης παράκαμψης» ένα άλλο προηγμένο σενάριο εφαρμογής είναι βασισμένος στη δυναμική στρατηγική των εφαρμογών προστασίας ανίχνευσης ασφάλειας έλξης κυκλοφορίας, η επέκταση του τρόπου όπως φαίνεται κατωτέρω:
 

Πάρτε το «εξοπλισμό δοκιμής ασφάλειας προστασίας και ανίχνευσης επίθεσης αντι-DDoS», παραδείγματος χάριν, μέσω της προηγούμενης επέκτασης του «διακόπτη παράκαμψης» και έπειτα ο εξοπλισμός προστασίας αντι-DDOS και έπειτα συνδεμένος με τη «μετάβαση παράκαμψης», στο συνηθισμένο» προστάτη έλξης «στο πλήρες ποσό καλώδιο-ταχύτητας κυκλοφορίας που διαβιβάζει συγχρόνως την παραγωγή καθρεφτών ροής στη» συσκευή προστασίας επίθεσης αντι-DDOS «, που ανιχνεύεται μιά φορά για έναν κεντρικό υπολογιστή IP (ή το τμήμα δικτύων IP) μετά από την επίθεση,» συσκευή προστασίας επίθεσης αντι-DDOS «θα παραγάγει τους ταιριάζοντας με κανόνες κυκλοφοριακής ροής στόχων και θα τους στείλει στο «διακόπτη παράκαμψης» μέσω της δυναμικής διεπαφής πολιτικής παράδοσης. Ο «διακόπτης παράκαμψης» μπορεί να ενημερώσει τη «δυναμική» αφότου λαμβάνοντας τη δυναμική λίμνη κανόνα πολιτικών κανόνων «και αμέσως» κανόνας έλξη χτύπησε της επίθεσης έλξης κυκλοφορίας κεντρικών υπολογιστών κυκλοφορίας «στο» εξοπλισμό προστασίας και ανίχνευσης επίθεσης αντι-DDoS «για την επεξεργασία, να είσαι αποτελεσματική μετά από τη ροή επίθεσης και επανεισήγαγε έπειτα στο δίκτυο.

Το σχέδιο εφαρμογής βασισμένο στο «διακόπτη παράκαμψης» είναι ευκολότερο να εφαρμόσει από την παραδοσιακή έγχυση διαδρομών BGP ή άλλο σχέδιο έλξης κυκλοφορίας, και το περιβάλλον εξαρτάται λιγότερο από το δίκτυο και η αξιοπιστία είναι υψηλότερη.

Ο «διακόπτης παράκαμψης» έχει τα ακόλουθα χαρακτηριστικά για να υποστηρίξει τη δυναμική προστασία ανίχνευσης πολιτικής ασφάλειας:

1, «διακόπτης παράκαμψης» που παρέχει έξω από τους κανόνες βασισμένους στη διεπαφή WEBSERIVCE, εύκολη ολοκλήρωση με τις συσκευές ασφάλειας τρίτων.

2, «διακόπτης παράκαμψης» βασισμένοι στο καθαρό ASIC τσιπ υλικού που διαβιβάζει μέχρι την καλώδιο-ταχύτητα 10Gbps τα πακέτα χωρίς φράξιμο της αποστολής διακοπτών, και «βιβλιοθήκη κανόνα έλξης κυκλοφορίας δυναμική» ανεξάρτητα από τον αριθμό.

3, πολιτικής ροής έλξης λειτουργία ΠΑΡΑΚΑΜΨΗΣ «προστάτη» ενσωματωμένη επαγγελματική, ακόμα κι αν η ο ίδιος αποτυχία προστάτη, μπορεί επίσης να παρακάμψει την αρχική τμηματική σύνδεση αμέσως, δεν έχουν επιπτώσεις στην αρχική σύνδεση της κανονικής επικοινωνίας.

 
3. Τεχνικές προδιαγραφές αντι DDos προστάτη TAP παράκαμψης

2*GE οπτικές συνδέσεις ΠΑΡΑΚΑΜΨΗΣ (nt-fbyp-L2G)

 

Πρότυπο προϊόντων		Nt-fbyp-L2G
Μορφή διεπαφών	Αυλάκωση SFP	4 * αυλάκωση SFP, υποστήριξη 1000base-LX/ενότητα SX, οπτική ενότητα υποστήριξης 1000base-τ
	SFP+ αυλάκωση	-
	Οπτική σύνδεση ΠΑΡΆΚΑΜΨΗΣ της Γερμανίας	2 σύνδεση, πολλαπλού τρόπου διεπαφή 4*1Gbase-SX
Επεκτείνετε τρόπος	Αριθμός συνδέσεων προστασίας συνδέσεων	Μέγιστη υποστήριξη για την οπτική σύνδεση ΠΑΡΆΚΑΜΨΗΣ 2 Γερμανία
	Όργανο ελέγχου	Μέγιστη υποστήριξη 2 οπτικό/ηλεκτρικό όργανο ελέγχου συνδέσεων της Γερμανίας
Παράμετρος δεικτών	Πολλαπλού τρόπου απώλεια εισαγωγής	1.1dB σε 1.6dB
	Πολλαπλού τρόπου οπτική δύναμη εκπομπής	-9dB σε -4dB
	Πολλαπλού τρόπου λάβετε την οπτική δύναμη	≥-18dB
	Πολλαπλού τρόπου λειτουργούν μήκος κύματος	850nm
	Πολλαπλού τρόπου απόσταση μετάδοσης	300M
	Ενιαία απώλεια εισαγωγής τρόπου σύντομη	1.1dB σε 1.6dB
	Ενιαία οπτική δύναμη εκπομπής απόστασης τρόπου σύντομη	-9dB σε -3dB
	Ενιαία σύντομη απόσταση τρόπου που λαμβάνει την οπτική δύναμη	≥-24dB
	Ενιαίο μήκος κύματος εργασίας τρόπου σύντομο	1310nm
	Ενιαία απόσταση μετάδοσης απόστασης τρόπου σύντομη	20KM
	Ενιαίος τρόπος μέσος - απώλεια εισαγωγής σειράς	1.1dB σε 1.6dB
	Ενιαίος τρόπος μέσος - σειρά που εκπέμπει την οπτική δύναμη	-5dB σε 0dB
	Ενιαίος τρόπος μέσος - λαμβανόμενη σειρά οπτική δύναμη	≥-25dB
	Ενιαίο μήκος κύματος εργασίας μεσαίου σημείου τρόπου	1310nm
	Ενιαία απόσταση μετάδοσης απόστασης τρόπου	40KM
	Ενιαία απώλεια εισαγωγής τρόπου μεγάλης απόστασης	1.1dB σε 1.6dB
	Ενιαία οπτική δύναμη εκπομπής τρόπου μεγάλης απόστασης	0dB σε 5dB
	Ενιαία μεγάλη τηλεφωνική απόσταση τρόπου που λαμβάνει την οπτική δύναμη	≥-26dB
	Ενιαίο μήκος κύματος εργασίας τρόπου μεγάλης απόστασης	1550nm
	Ενιαία απόσταση μετάδοσης τρόπου μεγάλης απόστασης	80KM
Λειτουργική απόδοση	Συνολικός αριθμός των διεπαφών	8
	Ικανότητα επεξεργασίας ταχύτητας γραμμών	8Gbps
	Προστασία διασυνδέσεων βασισμένη στη IP/την πενταπλασιάζω συγκεκριμένη κυκλοφορία πρωτοκόλλου/λιμένων	Υποστήριξη
	Με βάση τη συνολική ροή της προστασίας σειράς	Υποστήριξη
	Πολυ - ισορροπώντας λειτουργία φορτίων καναλιών	Υποστήριξη
	Λειτουργία μηνυμάτων κτύπου της καρδιάς συνήθειας	Υποστήριξη
	Υποστήριξη ενθυλάκωσης Ethernet	Υποστήριξη
	Λειτουργία μετατροπής ΠΑΡΑΚΑΜΨΗΣ	Υποστήριξη
	Διακόπτης παράκαμψης χωρίς λάμψη	Υποστήριξη
	Διαχείριση δικτύου ΚΟΝΣΟΛΩΝ	Υποστήριξη
	IP/WEB διαχείριση δικτύου	Υποστήριξη
	Διαχείριση δικτύου SNMP V1/V2C	Υποστήριξη
	TELNET/SSH διαχείριση δικτύου	Υποστήριξη
	Πρωτόκολλο SYSLOG	Υποστήριξη
	Λειτουργία επικύρωσης χρηστών	Με βάση το όνομα χρηστών και την επικύρωση κωδικού πρόσβασης
Ηλεκτρικός	Εκτιμημένη τάση ανεφοδιασμού	Ρεύμα-220v/dc-48V 【προαιρετικό】
	Εκτιμημένη συχνότητα ισχύος	50HZ
	Εκτιμημένο ρεύμα εισαγωγής	ΡΕΎΜΑ-3A/ΡΕΎΜΑ-10A
	Εκτιμημένη δύναμη	40W
Περιβάλλον	Θερμοκρασία εργασίας	0-50℃
	Θερμοκρασία αποθήκευσης	20-70℃
	Υγρασία εργασίας	10%-95%, καμία συμπύκνωση
Διαμόρφωση χρηστών	διαμόρφωση κονσολών	RS232 διεπαφή, 9600,8, Ν, 1
	Εξωτερική διεπαφή διαχείρισης δικτύου	διεπαφή 1*10/100/1000M Ethernet
	Επικύρωση κωδικού πρόσβασης	Υποστήριξη
Διάσταση	Διάσταση πλαισίων (U)	1U 485mm*44.5mm*350mm

 

Nt-mbyp-CHS παράκαμψη Switch.pdf