Мережевий обхідний TAP або мережевий обхідний комутатор надає пакети Heartbeats для Inline Security Appliance

TheМережевий обхідний кран, також згадується як "Мережевий обхідний перемикач", надає можливість керувати доступністю та надійністю вашого вбудованого інструменту (IPS, WAF, FW/брандмауери) у будь-який час без простою мережі або впливу на доступність бізнесу для обслуговування чи оновлення. Критичний компонент стратегій ІТ-безпеки

Мережевий обхідний кран (перемикач обхідної мережі) має послідовне значенняПакети Heartbeatsякі надсилаються доInline Security Appliance.Ці ритми вказують на функціональність Inline Security Appliance: регулярні удари означаютьОбійти кранпрацює добре.Якщо удари не повертаються доОбійти кранTAP автоматично обходить пристрій, щоб дозволити надсилання пакетів, незалежно від того, наскільки великий трафік.Він також може визначити статус пристрою, тому, коли він повертається в режим онлайн, це виявляє ТАР, і трафік знову направляється через пристрій.

Мережевий обхідний кран «Inline Management» дозволяє розгортати нові інструменти в ізольованому середовищі, керувати оновленнями, встановлювати виправлення, виконувати технічне обслуговування або усунення несправностей і перевіряти поза смугою, не впливаючи на поточні мережеві посилання.

Завдяки нашому багатому досвіду та уважним послугам ми були визнані надійним постачальником для багатьох міжнародних покупців мережевого обходу TAP або мережевого обхідного комутатора. Надає пакети Heartbeats для вбудованого пристрою безпеки. Наша корпорація з нетерпінням чекає створення довгострокового та корисного підприємства партнерська взаємодія з клієнтами та бізнесменами з усього світу.
Завдяки нашому багатому досвіду та уважним послугам ми визнані надійним постачальником для багатьох міжнародних покупцівПеремикач обходу мережі TAP Bypass, Пакети Heartbeats, Inline Security Appliance, Мережевий обхідний кранНаша продукція в основному експортується до Південно-Східної Азії, Близького Сходу, Північної Америки та Європи.Наша якість гарантована.Якщо ви зацікавлені в будь-якому з наших товарів або бажаєте обговорити індивідуальне замовлення, не соромтеся зв’язатися з нами.Ми з нетерпінням чекаємо налагодження успішних ділових відносин з новими клієнтами по всьому світу найближчим часом.

1- Огляди

Розгорнувши Mylinking™ Smart Bypass Switch:

• Користувачі можуть гнучко встановлювати/видаляти обладнання безпеки та не впливатимуть на поточну мережу та не перериватимуться;
• Мережевий обхідний перемикач Mylinking™ з інтелектуальною функцією виявлення працездатності для моніторингу в режимі реального часу нормального робочого стану пристрою безпеки з послідовним портом. Як тільки пристрій безпеки з послідовним портом спрацює, захист автоматично обійдеться, щоб підтримувати нормальний мережевий зв’язок;
• Технологію вибіркового захисту трафіку можна використовувати для розгортання спеціального обладнання безпеки очищення трафіку, технології шифрування на основі обладнання аудиту.Ефективно здійснювати захист послідовного доступу для певного типу трафіку, розвантажуючи тиск обробки потоку пристрою серії;
• Технологію Load Balanced Traffic Protection можна використовувати для кластерного розгортання захищених послідовних пристроїв, щоб задовольнити потребу в послідовній безпеці в середовищах з високою пропускною здатністю.

Зі стрімким розвитком Інтернету загроза інформаційній безпеці мережі стає все більш серйозною, тому різноманітні додатки для захисту інформації використовуються все ширше.Незалежно від того, чи це традиційне обладнання для контролю доступу (брандмауер) або новий тип більш вдосконалених засобів захисту, таких як система запобігання вторгненням (IPS), уніфікована платформа управління загрозами (UTM), система атак проти відмови в обслуговуванні (Anti-DDoS), анти- span Gateway, уніфікована система ідентифікації та контролю трафіку DPI та багато пристроїв безпеки, розгорнуті послідовно в ключових вузлах мережі, реалізація відповідної політики безпеки даних для ідентифікації та боротьби з легальним/нелегальним трафіком.У той же час, однак, комп’ютерна мережа створюватиме велику затримку мережі або навіть її збій у разі відмови, технічного обслуговування, оновлення, заміни обладнання тощо у високонадійному середовищі виробничих мережевих додатків, що користувачі не витримають.

2- Розширені функції та технології обхідного перемикача мереж

Режим захисту Mylinking™ «SpecFlow» і технологія режиму захисту «FullLink».
Технологія захисту швидкого обходу Mylinking™
Технологія Mylinking™ «LinkSafeSwitch».
Технологія динамічної стратегії пересилання/видачі Mylinking™ “WebService”.
Технологія інтелектуального визначення серцевих повідомлень Mylinking™
Технологія Mylinking™ Definable Heartbeat Messages
Багатоканальна технологія балансування навантаження Mylinking™
Інтелектуальна технологія розподілу трафіку Mylinking™
Технологія динамічного балансування навантаження Mylinking™
Технологія віддаленого керування Mylinking™ (характеристики HTTP/WEB, TELNET/SSH, EasyConfig/AdvanceConfig)

3- Керівництво з конфігурації обхідного перемикача мережі

ОБХІДСлот модуля порту захисту:
Цей слот можна вставити в модуль порту захисту BYPASS з іншою швидкістю/номером порту.Замінюючи різні типи модулів, він може підтримувати захист BYPASS кількох каналів 10G/40G/100G.

МОНІТОРГніздо для модуля порту;
Цей слот можна вставити в модуль порту MONITOR з різними швидкостями/портами.Він може підтримувати розгортання кількох пристроїв онлайн-серійного моніторингу 10G/40G/100G шляхом заміни різних моделей.

Правила відбору модулів
Виходячи з різних розгорнутих зв’язків і вимог до розгортання обладнання для моніторингу, ви можете гнучко вибирати різні конфігурації модулів відповідно до фактичних потреб середовища;при виборі дотримуйтесь наступних правил:
1. Компоненти шасі є обов’язковими, і ви повинні вибрати компоненти шасі перед тим, як вибрати будь-які інші модулі.У той же час, будь ласка, виберіть різні методи живлення (AC/DC) відповідно до ваших потреб.
2. Вся машина підтримує до 2 слотів модуля BYPASS і 1 слота модуля MONITOR;ви не можете вибрати більше, ніж кількість слотів для налаштування.Залежно від кількості слотів і моделі модуля пристрій може підтримувати до чотирьох засобів захисту зв’язку 10GE;або він може підтримувати до чотирьох каналів 40GE;або він може підтримувати до одного посилання 100GE.
3. Модуль моделі "BYP-MOD-L1CG" можна вставити лише в SLOT1 для належної роботи.
4. Модуль типу "BYP-MOD-XXX" можна вставляти лише в слот модуля BYPASS;модуль типу "MON-MOD-XXX" можна вставити лише в слот модуля MONITOR для нормальної роботи.

4- Технічні характеристики обхідного перемикача TAP мережі

5- Програма перемикання обходу TAP мережі (як показано нижче)

Нижче наведено типовий режим розгортання IPS (система запобігання вторгненням), FW (брандмауер), IPS / FW розгортається послідовно до мережевого обладнання (маршрутизаторів, комутаторів тощо) між трафіком через виконання перевірок безпеки, відповідно до відповідну політику безпеки для визначення звільнення або блокування відповідного трафіку для досягнення ефекту захисту безпеки.

У той же час ми можемо розглядати IPS / FW як послідовне розгортання обладнання, яке зазвичай розгортається в ключовому місці корпоративної мережі для реалізації послідовної безпеки, надійність підключених пристроїв безпосередньо впливає на загальну доступність корпоративної мережі.Після перевантаження послідовних пристроїв, збою, оновлення програмного забезпечення, оновлень політики тощо це значно вплине на доступність усієї корпоративної мережі.На даний момент ми можемо відновити роботу мережі лише за допомогою перемикання фізичного обходу, що серйозно впливає на надійність мережі.IPS / FW та інші послідовні пристрої, з одного боку, покращують розгортання безпеки корпоративної мережі, з іншого боку, також знижують надійність корпоративних мереж, збільшуючи ризик недоступності мережі.

5.2 Захист обладнання серії Inline Link

«Обхідний перемикач» Mylinking™ розгортається послідовно між мережевими пристроями (маршрутизаторами, комутаторами тощо), і потік даних між мережевими пристроями більше не веде безпосередньо до IPS/FW, «Обхідний перемикач» до IPS/FW, коли IPS / FW внаслідок перевантаження, збою, оновлень програмного забезпечення, оновлень політики та інших умов збою, «Bypass Switch» через інтелектуальну функцію виявлення серцевих повідомлень своєчасного виявлення, і таким чином пропускає несправний пристрій, не перериваючи приміщення мережі, швидкісне мережеве обладнання, безпосередньо підключене для захисту звичайної мережі зв'язку;коли відновлення збою IPS / FW, а також через інтелектуальні пакети пульсу Виявлення своєчасного виявлення функції, оригінальне посилання для відновлення безпеки перевірок безпеки корпоративної мережі.

Mylinking™ "Bypass Switch" має потужну інтелектуальну функцію виявлення повідомлень серцебиття, користувач може налаштувати інтервал серцебиття та максимальну кількість повторів за допомогою спеціального повідомлення серцебиття на IPS / FW для тестування працездатності, наприклад надсилання повідомлення перевірки серцебиття до вихідного/низхідного порту IPS/FW, а потім отримати від висхідного/низхідного порту IPS/FW і судити про те, чи IPS/FW працює нормально, надсилаючи та отримуючи повідомлення серцевого ритму.

5.3 Потік політики “SpecFlow” Inline Traction Series Protection

Коли мережевому пристрою безпеки потрібно мати справу лише з певним трафіком у послідовному захисті безпеки, за допомогою функції обробки трафіку Mylinking™ «Bypass Switch» через стратегію скринінгу трафіку для підключення пристрою безпеки «Зацікавлений» трафік надсилається назад напряму до мережі, а «відповідна ділянка трафіку» — це тяга до внутрішнього запобіжного пристрою для виконання перевірок безпеки.Це не тільки підтримуватиме нормальне застосування функції виявлення безпеки запобіжного пристрою, але також зменшить неефективний потік обладнання безпеки для роботи з тиском;в той же час «байпасний перемикач» може визначити робочий стан пристрою безпеки в режимі реального часу.Захисний пристрій працює неправильно, обходить трафік даних напряму, щоб уникнути перебоїв у роботі мережі.

Mylinking™ Traffic Bypass Protector може ідентифікувати трафік на основі ідентифікатора заголовка рівня L2-L4, такого як тег VLAN, MAC-адреса джерела / призначення, IP-адреса джерела, тип IP-пакета, порт протоколу транспортного рівня, тег ключа заголовка протоколу тощо на.Гнучку комбінацію різноманітних умов відповідності можна гнучко визначити, щоб визначити конкретні типи трафіку, які становлять інтерес для конкретного пристрою безпеки, і можуть широко використовуватися для розгортання спеціальних пристроїв аудиту безпеки (RDP, SSH, аудит бази даних тощо). .

5.4 Послідовний захист із збалансованим навантаженням

«Обхідний комутатор» Mylinking™ розгортається послідовно між мережевими пристроями (маршрутизаторами, комутаторами тощо).Коли одинична продуктивність обробки IPS/FW недостатня для роботи з піковим трафіком мережевого каналу, функція балансування навантаження трафіку протектора, «об’єднання» кількох IPS/FW кластерної обробки мережевого трафіку, може ефективно зменшити один IPS/ Тиск обробки FW, покращує загальну продуктивність обробки, щоб відповідати високій пропускній здатності середовища розгортання.

Mylinking™ "Bypass Switch" має потужну функцію балансування навантаження відповідно до тегу VLAN кадру, інформації MAC, інформації про IP, номера порту, протоколу та іншої інформації про хеш-балансування розподілу трафіку, щоб гарантувати, що кожен IPS / FW отримує дані потік Цілісність сеансу.

5.5 Багатосерійне вбудоване обладнання, захист від тяги потоку (змінити послідовне з’єднання на паралельне)
У деяких ключових зв’язках (таких як Інтернет-розетки, канали обміну серверною зоною) розташування часто пов’язане з потребами в функціях безпеки та розгортанням кількох вбудованих засобів тестування безпеки (таких як брандмауер, обладнання для захисту від DDOS-атаки, брандмауер веб-програм). , обладнання для запобігання вторгненням тощо), декілька пристроїв виявлення безпеки одночасно в послідовному зв’язку, щоб збільшити зв’язок однієї точки збою, знижуючи загальну надійність мережі.І в згаданому вище онлайновому розгортанні обладнання безпеки, модернізації обладнання, заміні обладнання та інших операціях призведе до тривалого переривання обслуговування мережі та більшого скорочення проекту для завершення успішної реалізації таких проектів.

Уніфікованим розгортанням «обхідного перемикача» можна змінити режим розгортання кількох пристроїв безпеки, з’єднаних послідовно в одному каналі з «режиму фізичної конкатенації» на «режим фізичної конкатенації, режим логічної конкатенації». єдина точка відмови, щоб підвищити надійність зв’язку, тоді як «обхідний перемикач» на потокі зв’язку на вимогу тяги, щоб досягти того самого потоку з оригінальним режимом безпечного ефекту обробки.

Більш ніж один пристрій безпеки одночасно на схемі послідовного розгортання:

Схема розгортання комутатора обходу TAP мережі Mylinking™:

5.6 На основі динамічної стратегії безпеки виявлення трафіку
«Перемикач обходу». Інший розширений сценарій додатків базується на динамічній стратегії додатків захисту виявлення трафіку безпеки, розгортання способу, як показано нижче:

Візьмемо обладнання для тестування безпеки «Анти-DDoS-захист і виявлення атак», наприклад, за допомогою зовнішнього розгортання «Перемикача обходу», а потім обладнання захисту від DDOS, а потім підключеного до «Перемикача обходу» у звичайному режимі. Захист тяги "до повного обсягу трафіку, пересилання швидкості проводу, одночасно з дзеркалом потоку, що виводить на" пристрій захисту від DDOS-атаки ", як тільки виявлено IP-адресу сервера (або сегмент мережі IP) після атаки," анти -Пристрій захисту від атак DDOS" генеруватиме правила відповідності цільового потоку трафіку та надсилатиме їх на "Перемикач обходу" через інтерфейс динамічної доставки політики.«Перемикач обходу» може оновлювати «динаміку тяги трафіку» після отримання правил динамічної політики Пул правил «і негайно» правило «вражає трафік сервера атак» тяги до «захисту та виявлення атак проти DDoS» обладнання для обробки, щоб бути ефективний після потоку атаки, а потім повторно введений у мережу.

Схему застосування, засновану на «обхідному комутаторі», простіше реалізувати, ніж традиційне впровадження маршруту BGP або іншу схему залучення трафіку, а середовище менше залежить від мережі, а надійність вища.

«Перемикач обходу» має такі характеристики для підтримки захисту виявлення безпеки динамічної політики:
1, «Перемикач обходу» для надання поза правилами на основі інтерфейсу WEBSERIVCE, легкої інтеграції з пристроями безпеки сторонніх виробників.
2, «обхідний комутатор» на основі апаратного чистого чіпа ASIC, який пересилає пакети зі швидкістю до 10 Гбіт/с без блокування переадресації комутатора, і «бібліотека динамічних правил трафіку» незалежно від кількості.
3, «Перемикач обходу» вбудована професійна функція BYPASS, навіть якщо сам протектор несправний, також може негайно обійти оригінальне послідовне з’єднання, не впливаючи на вихідне з’єднання нормального зв’язку.