TAP Pintasan Rangkaian atau Suis Pintasan Rangkaian Menyediakan Paket Degupan Jantung untuk Perkakas Keselamatan Dalam Talian

TheKetik Pintasan Rangkaian, juga dirujuk sebagai "Suis Pintas Rangkaian", menyediakan keupayaan untuk mengurus ketersediaan dan kebolehpercayaan alat sebaris anda (IPS, WAF, FW/firewall) pada bila-bila masa tanpa masa henti rangkaian atau memberi kesan kepada ketersediaan perniagaan untuk penyelenggaraan atau peningkatan. Komponen penting kepada strategi keselamatan IT

Ketik Pintasan Rangkaian (Suis Pintasan Rangkaian) mempunyai konsistenPaket Degupan Jantungyang dihantar kepada anPerkakas Keselamatan Sebaris.Degupan jantung ini menunjukkan kefungsian Perkakas Keselamatan Dalam Talian: degupan biasa bermaksudPintasan TAPberfungsi dengan baik.Jika rentak tidak dikembalikan kepadaPintasan TAPTAP secara automatik memintas perkakas untuk membolehkan paket dihantar, tidak kira seberapa tinggi trafik.Ia juga dapat mengesan status perkakas, jadi apabila ia kembali dalam talian, ini dikesan oleh TAP dan trafik sekali lagi diarahkan melalui perkakas.

Ketik Pintasan Rangkaian "Pengurusan Dalam Talian" membolehkan anda mengotak pasir penggunaan alatan baharu, mengurus kemas kini, memasang tampalan, melaksanakan penyelenggaraan atau penyelesaian masalah dan mengesahkan jalur luar, tanpa menjejaskan pautan rangkaian semasa.

Dengan pengalaman yang kaya dan perkhidmatan yang bertimbang rasa, kami telah diiktiraf sebagai pembekal yang boleh dipercayai untuk banyak pembeli antarabangsa untuk Rangkaian Bypass TAP atau Network Bypass Switch Menyediakan Paket Denyutan Jantung untuk Perkakas Keselamatan Dalam Talian, Syarikat kami tidak sabar-sabar untuk menubuhkan perusahaan jangka panjang dan membantu. interaksi rakan kongsi dengan pelanggan dan ahli perniagaan dari seluruh dunia.
Dengan pengalaman yang kaya dan perkhidmatan yang bertimbang rasa, kami telah diiktiraf sebagai pembekal yang boleh dipercayai untuk banyak pembeli antarabangsaPintasan Suis Pintasan Rangkaian TAP, Paket Degupan Jantung, Perkakas Keselamatan Sebaris, Ketik Pintasan Rangkaian, Produk kami terutamanya dieksport ke Asia Tenggara, Timur Tengah, Amerika Utara dan Eropah.Kualiti kami pasti terjamin.Jika anda berminat dengan mana-mana item kami atau ingin membincangkan pesanan tersuai, anda harus berasa bebas untuk menghubungi kami.Kami tidak sabar untuk membentuk hubungan perniagaan yang berjaya dengan pelanggan baharu di seluruh dunia dalam masa terdekat.

1- Gambaran Keseluruhan

Dengan menggunakan Suis Pintar Pintar Mylinking™:

• Pengguna boleh memasang/menyahpasang peralatan keselamatan secara fleksibel dan tidak akan menjejaskan rangkaian semasa dan mengganggu;
• Mylinking™ Network Tap Bypass Switch dengan fungsi pengesanan kesihatan pintar kepada pemantauan masa nyata keadaan kerja normal peranti keselamatan bersiri, setelah pengecualian peranti keselamatan bersiri berfungsi, perlindungan akan memintas secara automatik untuk mengekalkan komunikasi rangkaian biasa;
• Teknologi perlindungan trafik terpilih boleh digunakan untuk menggunakan peralatan keselamatan pembersihan trafik khusus, teknologi penyulitan berdasarkan peralatan audit.Menjalankan perlindungan capaian bersiri dengan berkesan untuk jenis trafik tertentu, memunggah tekanan pengendalian aliran peranti siri;
• Teknologi Perlindungan Trafik Seimbang Beban boleh digunakan untuk penempatan berkelompok peranti bersiri selamat untuk memenuhi keperluan keselamatan bersiri dalam persekitaran lebar jalur tinggi.

Dengan perkembangan pesat Internet, ancaman keselamatan maklumat rangkaian menjadi semakin serius, jadi pelbagai aplikasi perlindungan keselamatan maklumat digunakan dengan lebih meluas.Sama ada peralatan kawalan capaian tradisional (tembok api) atau jenis baharu cara perlindungan yang lebih maju seperti sistem pencegahan pencerobohan (IPS), Platform pengurusan ancaman bersatu (UTM), Sistem serangan perkhidmatan anti-penafian (Anti-DDoS), Anti- span Gateway, Sistem Pengenalpastian dan Kawalan Trafik DPI Bersepadu, dan banyak peranti keselamatan digunakan secara bersiri dalam nod kunci rangkaian, pelaksanaan dasar keselamatan data yang sepadan untuk mengenal pasti dan menangani trafik undang-undang / haram.Walau bagaimanapun, pada masa yang sama, rangkaian komputer akan menjana kelewatan rangkaian yang besar atau gangguan rangkaian sekiranya berlaku kegagalan, penyelenggaraan, naik taraf, penggantian peralatan dan sebagainya dalam persekitaran aplikasi rangkaian pengeluaran yang sangat dipercayai, pengguna tidak dapat menahannya.

2- Rangkaian Ketik Pintasan Suis Ciri dan Teknologi Terperinci

Mod Perlindungan Mylinking™ “SpecFlow” dan Teknologi Mod Perlindungan “FullLink”.
Teknologi Perlindungan Pensuisan Pintasan Pantas Mylinking™
Teknologi "LinkSafeSwitch" Mylinking™
Teknologi Pemajuan/Isu Strategi Dinamik Mylinking™ “WebService”.
Teknologi Pengesanan Mesej Denyutan Jantung Pintar Mylinking™
Teknologi Mesej Denyutan Jantung Boleh Ditakrifkan Mylinking™
Teknologi Pengimbangan Beban Berbilang Pautan Mylinking™
Teknologi Pengedaran Trafik Pintar Mylinking™
Teknologi Pengimbangan Beban Dinamik Mylinking™
Teknologi Pengurusan Jauh Mylinking™(HTTP/WEB, TELNET/SSH, Ciri “EasyConfig/AdvanceConfig”)

3- Panduan Konfigurasi Suis Pintasan Ketik Rangkaian

BYPASSSlot Modul Pelabuhan Perlindungan:
Slot ini boleh dimasukkan ke dalam modul port perlindungan BYPASS dengan kelajuan/nombor port yang berbeza.Dengan menggantikan pelbagai jenis modul, ia boleh menyokong perlindungan BYPASS berbilang pautan 10G/40G/100G.

MONITORSlot Modul Pelabuhan;
Slot ini boleh dimasukkan ke dalam modul port MONITOR dengan kelajuan/port yang berbeza.Ia boleh menyokong penggunaan peranti pemantauan bersiri dalam talian berbilang pautan 10G/40G/100G dengan menggantikan model yang berbeza.

Peraturan Pemilihan Modul
Berdasarkan pautan yang digunakan yang berbeza dan keperluan penggunaan peralatan pemantauan, anda boleh memilih konfigurasi modul yang berbeza secara fleksibel untuk memenuhi keperluan persekitaran sebenar anda;sila ikut peraturan berikut semasa memilih:
1. Komponen casis adalah wajib dan anda mesti memilih komponen casis sebelum anda memilih mana-mana modul lain.Pada masa yang sama, sila pilih kaedah bekalan kuasa yang berbeza (AC/DC) mengikut keperluan anda.
2. Keseluruhan mesin menyokong sehingga 2 slot modul BYPASS dan 1 slot modul MONITOR;anda tidak boleh memilih lebih daripada bilangan slot untuk dikonfigurasikan.Berdasarkan gabungan bilangan slot dan model modul, peranti ini boleh menyokong sehingga empat perlindungan pautan 10GE;atau ia boleh menyokong sehingga empat pautan 40GE;atau ia boleh menyokong sehingga satu pautan 100GE.
3. Model modul "BYP-MOD-L1CG" hanya boleh dimasukkan ke dalam SLOT1 untuk berfungsi dengan betul.
4. Jenis modul "BYP-MOD-XXX" hanya boleh dimasukkan ke dalam slot modul BYPASS;jenis modul "MON-MOD-XXX" hanya boleh dimasukkan ke dalam slot modul MONITOR untuk operasi biasa.

4- Spesifikasi Suis Pintas TAP Rangkaian

5- Aplikasi Suis Pintasan TAP Rangkaian (seperti berikut)

Berikut ialah IPS biasa (Sistem Pencegahan Pencerobohan), mod penggunaan FW (Firewall), IPS / FW digunakan secara bersiri ke peralatan rangkaian (penghala, suis, dll.) di antara trafik melalui pelaksanaan pemeriksaan keselamatan, mengikut dasar keselamatan yang sepadan untuk menentukan pelepasan atau menyekat lalu lintas yang sepadan, untuk mencapai kesan pertahanan keselamatan.

Pada masa yang sama, kita boleh melihat IPS / FW sebagai penggunaan bersiri peralatan, biasanya digunakan di lokasi utama rangkaian perusahaan untuk melaksanakan keselamatan bersiri, kebolehpercayaan peranti yang disambungkan secara langsung mempengaruhi ketersediaan rangkaian perusahaan keseluruhan.Setelah peranti bersiri terlampau beban, ranap sistem, kemas kini perisian, kemas kini dasar, dsb., keseluruhan ketersediaan rangkaian perusahaan akan terjejas dengan ketara.Pada ketika ini, kami hanya melalui pemotongan rangkaian, pelompat pintasan fizikal boleh membuat rangkaian dipulihkan, serius menjejaskan kebolehpercayaan rangkaian.IPS / FW dan peranti bersiri lain di satu pihak meningkatkan penggunaan keselamatan rangkaian perusahaan, sebaliknya juga mengurangkan kebolehpercayaan rangkaian perusahaan, meningkatkan risiko rangkaian tidak tersedia.

5.2 Perlindungan Peralatan Siri Pautan Sebaris

Mylinking™ " Bypass Switch " digunakan secara bersiri antara peranti rangkaian (penghala, suis, dll.), dan aliran data antara peranti rangkaian tidak lagi membawa terus ke IPS / FW, " Bypass Switch " ke IPS / FW, apabila IPS / FW disebabkan oleh beban berlebihan, ranap sistem, kemas kini perisian, kemas kini dasar dan syarat kegagalan lain, "Suis Pintasan" melalui pengesanan mesej degupan jantung pintar Fungsi penemuan tepat pada masanya, dan dengan itu melangkau peranti yang rosak, tanpa mengganggu premis rangkaian, peralatan rangkaian pantas disambungkan terus untuk melindungi rangkaian komunikasi biasa;apabila IPS / FW pemulihan kegagalan, tetapi juga melalui paket degupan jantung pintar Pengesanan pengesanan tepat pada masanya fungsi, pautan asal untuk memulihkan keselamatan pemeriksaan keselamatan rangkaian perusahaan.

Mylinking™ "Bypass Switch" mempunyai fungsi pengesanan mesej degupan jantung pintar yang berkuasa, pengguna boleh menyesuaikan selang degupan jantung dan bilangan percubaan semula maksimum, melalui mesej degupan jantung tersuai pada IPS / FW untuk ujian kesihatan, seperti menghantar mesej semak degupan jantung ke pelabuhan hulu / hilir IPS / FW, dan kemudian terima daripada pelabuhan hulu / hilir IPS / FW, dan nilai sama ada IPS / FW berfungsi secara normal dengan menghantar dan menerima mesej degupan jantung.

5.3 Perlindungan Siri Traksi Sebaris Aliran Dasar "SpecFlow".

Apabila peranti rangkaian keselamatan hanya perlu berurusan dengan trafik khusus dalam perlindungan keselamatan siri, melalui fungsi setiap pemprosesan trafik Mylinking™ " Bypass Switch ", melalui strategi penapisan trafik untuk menyambungkan trafik " Prihatin " peranti keselamatan dihantar kembali secara terus ke pautan rangkaian, dan" bahagian trafik berkenaan "adalah daya tarikan kepada peranti keselamatan dalam talian untuk melakukan pemeriksaan keselamatan.Ini bukan sahaja akan mengekalkan aplikasi biasa fungsi pengesanan keselamatan peranti keselamatan, tetapi juga mengurangkan aliran peralatan keselamatan yang tidak cekap untuk menangani tekanan;pada masa yang sama, " Suis Pintasan " boleh mengesan keadaan kerja peranti keselamatan dalam masa nyata.Peranti keselamatan berfungsi secara tidak normal memintas trafik data secara langsung untuk mengelakkan gangguan perkhidmatan rangkaian.

Pelindung Pintasan Trafik Mylinking™ boleh mengenal pasti trafik berdasarkan pengecam pengepala lapisan L2-L4, seperti teg VLAN, alamat MAC sumber / destinasi, alamat IP sumber, jenis paket IP, port protokol lapisan pengangkutan, tag kunci pengepala protokol, dan sebagainya. pada.Pelbagai keadaan padanan gabungan fleksibel boleh ditakrifkan secara fleksibel untuk menentukan jenis trafik khusus yang menarik minat peranti keselamatan tertentu dan boleh digunakan secara meluas untuk penggunaan peranti pengauditan keselamatan khas (RDP, SSH, pengauditan pangkalan data, dsb.) .

5.4 Beban seimbang Perlindungan Siri

"Bypass Switch" Mylinking™ digunakan secara bersiri antara peranti rangkaian (penghala, suis, dsb.).Apabila prestasi pemprosesan IPS / FW tunggal tidak mencukupi untuk mengatasi trafik puncak pautan rangkaian, Fungsi pengimbangan beban trafik pelindung, "pembuatan" berbilang trafik rangkaian pemprosesan kluster IPS / FW, boleh mengurangkan IPS tunggal / FW dengan berkesan. Tekanan pemprosesan FW, meningkatkan prestasi pemprosesan keseluruhan untuk memenuhi lebar jalur tinggi tuntutan persekitaran penggunaan.

Mylinking™ "Bypass Switch" mempunyai fungsi pengimbangan beban yang berkuasa, mengikut tag VLAN bingkai, maklumat MAC, maklumat IP, nombor port, protokol dan maklumat lain mengenai pengedaran pengimbangan beban Hash trafik untuk memastikan setiap IPS / FW menerima data aliran Sesi integriti.

5.5 Perlindungan Traksi Aliran Peralatan Sebaris berbilang siri (Tukar Sambungan Bersiri kepada Sambungan Selari)
Dalam sesetengah pautan utama (seperti saluran Internet, pautan pertukaran kawasan pelayan) lokasi selalunya disebabkan oleh keperluan ciri keselamatan dan penggunaan berbilang peralatan ujian keselamatan dalam talian (seperti tembok api, peralatan serangan anti-DDOS, tembok api aplikasi WEB , Peralatan pencegahan pencerobohan, dsb.), peralatan pengesanan keselamatan berbilang pada masa yang sama secara bersiri pada pautan untuk meningkatkan pautan satu titik kegagalan, mengurangkan kebolehpercayaan keseluruhan rangkaian.Dan dalam penempatan dalam talian peralatan keselamatan yang disebutkan di atas, peningkatan peralatan, penggantian peralatan dan operasi lain, akan menyebabkan rangkaian gangguan perkhidmatan untuk masa yang lama dan tindakan pemotongan projek yang lebih besar untuk menyelesaikan kejayaan pelaksanaan projek tersebut.

Dengan menggunakan "Suis Pintasan" dalam cara yang bersatu, mod penggunaan berbilang peranti keselamatan yang disambungkan secara bersiri pada pautan yang sama boleh ditukar daripada "mod penggabungan fizikal" kepada "penggabungan fizikal, mod penggabungan logik" Pautan pada pautan titik tunggal kegagalan untuk meningkatkan kebolehpercayaan pautan, manakala "suis pintasan" pada aliran pautan pada daya tarikan permintaan, untuk mencapai aliran yang sama dengan mod asal kesan pemprosesan selamat.

Lebih daripada satu peranti keselamatan pada masa yang sama dalam rajah penggunaan bersiri:

Gambarajah Penggunaan Suis Pintasan TAP Rangkaian Mylinking™:

5.6 Berdasarkan Strategi Dinamik Perlindungan Pengesanan Keselamatan Traksi Traksi
"Bypass Switch" Satu lagi senario aplikasi lanjutan adalah berdasarkan strategi dinamik aplikasi perlindungan pengesanan keselamatan trafik, penggunaan cara seperti yang ditunjukkan di bawah:

Ambil peralatan ujian keselamatan "Perlindungan dan pengesanan serangan Anti-DDoS", sebagai contoh, melalui penggunaan bahagian hadapan " Bypass Switch " dan kemudian peralatan perlindungan anti-DDOS dan kemudian disambungkan ke " Bypass Switch ", seperti biasa " Pelindung daya tarikan "kepada jumlah penuh pemajuan kelajuan wayar trafik pada masa yang sama keluaran cermin aliran kepada" peranti perlindungan serangan anti-DDOS ", setelah dikesan untuk IP pelayan (atau segmen rangkaian IP) selepas serangan," anti -Peranti perlindungan serangan DDOS " akan menjana peraturan pemadanan aliran trafik sasaran dan menghantarnya ke " Suis Pintasan " melalui antara muka penghantaran dasar dinamik.Suis Pintasan " boleh mengemas kini "trafik trafik dinamik" selepas menerima peraturan dasar dinamik Kumpulan peraturan "dan serta-merta" melanda trafik pelayan serangan "daya tarikan kepada" perlindungan serangan dan pengesanan anti-DDoS "peralatan untuk pemprosesan, untuk menjadi berkesan selepas aliran serangan dan kemudian disuntik semula ke dalam rangkaian.

Skim aplikasi berdasarkan " Suis Pintasan " adalah lebih mudah untuk dilaksanakan berbanding suntikan laluan BGP tradisional atau skim tarikan trafik lain, dan persekitaran kurang bergantung pada rangkaian dan kebolehpercayaan lebih tinggi.

"Bypass Switch" mempunyai ciri berikut untuk menyokong perlindungan pengesanan keselamatan dasar dinamik:
1, " Bypass Switch " untuk menyediakan di luar peraturan berdasarkan antara muka WEBSERIVCE, penyepaduan mudah dengan peranti keselamatan pihak ketiga.
2, " Suis Pintasan " berdasarkan perkakasan tulen cip ASIC yang memajukan sehingga paket berkelajuan wayar 10Gbps tanpa menyekat pemajuan suis, dan "pustaka peraturan dinamik trafik trafik" tanpa mengira nombor.
3, "Switch Bypass" terbina dalam fungsi BYPASS profesional, walaupun pelindung itu sendiri gagal, juga boleh memintas pautan bersiri asal serta-merta, tidak menjejaskan pautan asal komunikasi biasa.