TAP Fori Nẹtiwọọki tabi Yipada Nẹtiwọọki Nẹtiwọọki Pese Awọn apo-iwe ọkan-ọkan fun Ohun elo Aabo Inline

AwọnNẹtiwọọki Fori Fọwọ ba, tun tọka si bi "Network Fori Yipada", pese agbara lati ṣakoso wiwa ati igbẹkẹle ti ọpa inini rẹ (IPS, WAF, FW / firewalls) nigbakugba laisi akoko idaduro nẹtiwọki tabi ni ipa wiwa iṣowo fun itọju tabi awọn iṣagbega. Apakan pataki si awọn ilana aabo IT

Tẹ ni kia kia Nẹtiwọọki Fori (Nẹtiwọọki Fori Yipada) ni ibamuHeartbeats Awọn apo-iweti o ranṣẹ si ẹyaOpopo Aabo Ohun elo.Awọn lilu ọkan wọnyi tọkasi iṣẹ ṣiṣe ti Ohun elo Aabo Inline: awọn lilu deede tumọ siFori TAPn ṣiṣẹ daradara.Ti o ba ti lu ko ba wa ni pada si awọnFori TAPTAP laifọwọyi fori ohun elo lati gba awọn apo-iwe laaye lati firanṣẹ nipasẹ, laibikita bi ijabọ naa ti ga to.O tun ni anfani lati rii ipo ohun elo naa, nitorinaa nigbati o ba pada wa lori ayelujara, eyi ni a rii nipasẹ TAP ati ijabọ ti wa ni itọsọna lẹẹkansii nipasẹ ohun elo naa.

Tẹ ni kia kia Nẹtiwọọki Nẹtiwọọki “Iṣakoso Inline” ngbanilaaye lati ṣe ipalọlọ ipalọlọ awọn irinṣẹ tuntun, ṣakoso awọn imudojuiwọn, fi awọn abulẹ sori ẹrọ, ṣe itọju tabi laasigbotitusita ati fọwọsi ẹgbẹ-ẹgbẹ, laisi ni ipa awọn ọna asopọ nẹtiwọọki lọwọlọwọ.

Pẹlu iriri ọlọrọ wa ati awọn iṣẹ akiyesi, a ti mọ wa bi olutaja ti o ni igbẹkẹle fun ọpọlọpọ awọn olura ilu okeere fun Nẹtiwọọki TAP tabi Iyipada Nẹtiwọọki Nẹtiwọọki N pese Awọn apo-iwe Heartbeats fun Ohun elo Aabo Inline, Ile-iṣẹ wa ni itara n wo iwaju lati ṣeto ile-iṣẹ igba pipẹ ati iranlọwọ. awọn ibaraẹnisọrọ alabaṣepọ pẹlu awọn onibara ati awọn oniṣowo lati gbogbo agbala aye.
Pẹlu iriri ọlọrọ wa ati awọn iṣẹ akiyesi, a ti mọ wa bi olupese ti o gbẹkẹle fun ọpọlọpọ awọn olura ilu okeere funFori TAP Network Fori Yipada, Heartbeats Awọn apo-iwe, Opopo Aabo Ohun elo, Nẹtiwọọki Fori Fọwọ ba, Awọn ọja wa ni o kun okeere si Guusu ila oorun Asia, Aringbungbun oorun, North America ati Europe.Didara wa ni idaniloju dajudaju.Ti o ba nifẹ si eyikeyi awọn nkan wa tabi yoo fẹ lati jiroro lori aṣẹ aṣa, o yẹ ki o ni ominira lati kan si wa.A n reti lati dagba awọn ibatan iṣowo aṣeyọri pẹlu awọn alabara tuntun ni ayika agbaye ni ọjọ iwaju nitosi.

1- Akopọ

Nipa gbigbe Mylinking™ Smart Bypass Yipada:

• Awọn olumulo le ni irọrun fi sii / aifi si ẹrọ aabo ati pe kii yoo ni ipa lori nẹtiwọọki lọwọlọwọ ati da gbigbi;
• Mylinking™ Nẹtiwọọki Tẹ ni kia kia Yipada pẹlu iṣẹ wiwa ilera oye si ibojuwo akoko gidi ti ipo iṣẹ deede ti ẹrọ aabo ni tẹlentẹle, ni kete ti iyasọtọ iṣẹ aabo ni tẹlentẹle, aabo yoo fori laifọwọyi lati ṣetọju ibaraẹnisọrọ nẹtiwọọki deede;
• Imọ ọna ẹrọ aabo ijabọ yiyan le ṣee lo lati ran awọn ohun elo aabo mimọ ijabọ kan pato, imọ-ẹrọ fifi ẹnọ kọ nkan ti o da lori ohun elo iṣayẹwo.Ni imunadoko ni aabo aabo wiwọle ni tẹlentẹle fun iru ijabọ kan pato, gbigba titẹ mimu mimu ti ẹrọ jara;
• Fifuye Iwontunws.funfun Imọ-ẹrọ Idaabobo Ijabọ le ṣee lo fun imuṣiṣẹpọ ti awọn ẹrọ ni tẹlentẹle to ni aabo lati pade iwulo fun aabo ni tẹlentẹle ni awọn agbegbe bandiwidi giga.

Pẹlu idagbasoke iyara ti Intanẹẹti, irokeke aabo alaye nẹtiwọọki n di pupọ ati pataki diẹ sii, nitorinaa ọpọlọpọ awọn ohun elo aabo aabo alaye ni a lo siwaju ati siwaju sii ni ibigbogbo.Boya o jẹ ohun elo iṣakoso iraye si ibile (ogiriina) tabi iru ọna aabo to ti ni ilọsiwaju diẹ sii gẹgẹbi eto idena ifọle (IPS), Syeed iṣakoso irokeke iṣọkan (UTM), Eto ikọlu iṣẹ-kiko (Anti-DDoS), Anti- igba ẹnu-ọna, Isokan DPI Identification Traffic System ati Iṣakoso System, ati ọpọlọpọ awọn aabo awọn ẹrọ ti wa ni ransogun ni jara ni awọn apa bọtini nẹtiwọki, imuse ti awọn ti o baamu data aabo imulo lati da ati ki o wo pẹlu ofin / arufin ijabọ.Ni akoko kanna, sibẹsibẹ, nẹtiwọọki kọnputa yoo ṣe ipilẹṣẹ idaduro nẹtiwọọki nla tabi paapaa idalọwọduro nẹtiwọọki ni ọran ti kuna lori, itọju, igbesoke, rirọpo ohun elo ati bẹbẹ lọ ni agbegbe ohun elo nẹtiwọọki iṣelọpọ igbẹkẹle ti o gbẹkẹle, awọn olumulo ko le duro.

2- Nẹtiwọọki Tẹ ni kia kia Fori Yipada Awọn ẹya to ti ni ilọsiwaju ati Awọn Imọ-ẹrọ

Mylinking™ “SpecFlow” Ipo Idaabobo ati Imọ-ẹrọ Ipo Idaabobo “FullLink”
Mylinking™ Yara Fori Yipada Imọ-ẹrọ Idaabobo
Mylinking™ “LinkSafeSwitch” Imọ-ẹrọ
Mylinking™ “Iṣẹ Wẹẹbu” Yiyi Ilana Gbigbe Gbigbe/Imọ-ẹrọ Ọrọ
Mylinking™ Imọ-ẹrọ Wiwa Ifiranṣẹ Heartbeat Oloye
Mylinking™ Imọ-ẹrọ Awọn ifiranṣẹ Lilu ọkàn Itumọ
Imọ-ẹrọ Iwontunwosi fifuye ọna asopọ pupọ Mylinking™
Imọ-ẹrọ Pinpin Traffic Oye Mylinking™
Imọ-ẹrọ Iwontunwosi Fifuye Yiyi ti Mylinking™
Imọ-ẹrọ Iṣakoso Latọna Mylinking™ (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” Abuda)

3- Tẹ ni kia kia Network Fori Yipada iṣeto ni Itọsọna

BYPASSIho Module ibudo Idaabobo:
Yi Iho le ti wa ni fi sii sinu BYPASS Idaabobo ibudo module pẹlu o yatọ si iyara / ibudo nọmba.Nipa rirọpo awọn oriṣiriṣi awọn modulu, o le ṣe atilẹyin aabo BYPASS ti awọn ọna asopọ 10G/40G/100G pupọ.

AbojutoIho Module ibudo;
Yi Iho le ti wa ni fi sii sinu MONITOR ibudo module pẹlu orisirisi awọn iyara/ibudo.O le ṣe atilẹyin ọpọ 10G / 40G / 100G ọna asopọ lori ayelujara ni tẹlentẹle imuṣiṣẹ ẹrọ ibojuwo nipa rirọpo awọn awoṣe oriṣiriṣi.

Module Aṣayan Ofin
Da lori awọn ọna asopọ ti o yatọ ati awọn ibeere imuṣiṣẹ ohun elo ibojuwo, o le ni irọrun yan awọn atunto module oriṣiriṣi lati pade awọn iwulo agbegbe rẹ gangan;Jọwọ tẹle awọn ofin wọnyi nigbati o ba yan:
1. Awọn paati ẹnjini jẹ dandan ati pe o gbọdọ yan awọn paati chassis ṣaaju ki o to yan awọn modulu miiran.Ni akoko kanna, jọwọ yan awọn ọna ipese agbara oriṣiriṣi (AC/DC) gẹgẹbi awọn iwulo rẹ.
2. Gbogbo ẹrọ atilẹyin soke to 2 BYPASS module iho ati 1 MONITOR module Iho;o ko ba le yan diẹ ẹ sii ju awọn nọmba ti iho lati tunto.Da lori apapo ti nọmba awọn iho ati awoṣe module, ẹrọ naa le ṣe atilẹyin awọn aabo ọna asopọ 10GE mẹrin;tabi o le ṣe atilẹyin awọn ọna asopọ 40GE mẹrin;tabi o le ṣe atilẹyin fun ọna asopọ 100GE kan.
3. Awọn awoṣe module "BYP-MOD-L1CG" le nikan wa ni fi sii sinu SLOT1 lati ṣiṣẹ daradara.
4. Awọn module iru "BYP-MOD-XXX" le nikan wa ni fi sii sinu BYPASS module Iho;module iru "MON-MOD-XXX" le nikan wa ni fi sii sinu MONITOR module Iho fun deede isẹ ti.

4- Network TAP Fori Yipada pato

5- Ohun elo Yipada TAP Nẹtiwọọki (bii atẹle)

Atẹle naa jẹ aṣoju IPS (Eto Idena Ifọle), FW (Firewall) ipo imuṣiṣẹ, IPS / FW ti gbe lọ ni jara si ohun elo nẹtiwọọki (awọn olulana, awọn iyipada, ati bẹbẹ lọ) laarin ijabọ nipasẹ imuse ti awọn sọwedowo aabo, ni ibamu si eto imulo aabo ti o baamu lati pinnu itusilẹ tabi didi awọn ijabọ ti o baamu, lati ṣaṣeyọri ipa ti aabo aabo.

Ni akoko kanna, a le ṣe akiyesi IPS / FW bi imuṣiṣẹ ni tẹlentẹle ti ohun elo, nigbagbogbo gbe lọ si ipo bọtini ti nẹtiwọọki ile-iṣẹ lati ṣe aabo ni tẹlentẹle, igbẹkẹle ti awọn ẹrọ ti o sopọ taara taara wiwa nẹtiwọọki ile-iṣẹ gbogbogbo.Ni kete ti awọn ẹrọ ni tẹlentẹle apọju, jamba, awọn imudojuiwọn sọfitiwia, awọn imudojuiwọn eto imulo, ati bẹbẹ lọ, gbogbo wiwa nẹtiwọọki ile-iṣẹ yoo ni ipa pupọ.Ni aaye yii, a nikan nipasẹ gige nẹtiwọọki, jumper fori ti ara le jẹ ki nẹtiwọọki tun pada, ni ipa lori igbẹkẹle ti nẹtiwọọki naa.IPS / FW ati awọn ẹrọ ni tẹlentẹle miiran ni ọwọ kan mu imuṣiṣẹ ti aabo nẹtiwọọki nẹtiwọọki ṣiṣẹ, ni apa keji tun dinku igbẹkẹle ti awọn nẹtiwọọki ile-iṣẹ, jijẹ eewu ti nẹtiwọọki ko si.

5.2 Opopo Link Series Equipment Idaabobo

Mylinking™ "Yipada Bypass" ti wa ni lẹsẹsẹ laarin awọn ẹrọ nẹtiwọọki (awọn olulana, awọn iyipada, ati bẹbẹ lọ), ati ṣiṣan data laarin awọn ẹrọ nẹtiwọọki ko tun taara taara si IPS / FW, “Yipada fori” si IPS / FW, nigbati IPS / FW nitori apọju, jamba, awọn imudojuiwọn sọfitiwia, awọn imudojuiwọn eto imulo ati awọn ipo miiran ti ikuna, “Iyipada Yipada” nipasẹ wiwa ifiranṣẹ ikọlu ọkan ti oye Iṣẹ ti iṣawari akoko, ati nitorinaa foju ẹrọ ti ko tọ, laisi idilọwọ agbegbe ti nẹtiwọọki, ohun elo nẹtiwọọki iyara ti sopọ taara lati daabobo nẹtiwọọki ibaraẹnisọrọ deede;nigbati IPS / FW ikuna imularada, sugbon tun nipasẹ oye heartbeat awọn apo-iwe Iwari ti akoko erin ti awọn iṣẹ, awọn atilẹba ọna asopọ lati mu pada awọn aabo ti kekeke nẹtiwọki aabo sọwedowo.

Mylinking ™ "Bypass Yipada" ni o ni agbara ti o ni oye iṣẹ wiwa ifiranṣẹ lilu ọkan, olumulo le ṣe akanṣe aarin aarin ọkan ati nọmba ti o pọ julọ ti awọn atunwo, nipasẹ ifiranṣẹ lilu ọkan aṣa lori IPS / FW fun idanwo ilera, gẹgẹbi fifiranṣẹ ifiranṣẹ ṣayẹwo lilu ọkan. si oke / ibudo ibosile ti IPS / FW, ati lẹhinna gba lati oke / ibudo isale ti IPS / FW, ati ṣe idajọ boya IPS / FW n ṣiṣẹ ni deede nipasẹ fifiranṣẹ ati gbigba ifiranṣẹ lilu ọkan.

5.3 "SpecFlow" Afihan Sisan Inline isunki Series Idaabobo

Nigbati ẹrọ nẹtiwọọki aabo nikan nilo lati wo pẹlu ijabọ kan pato ni aabo aabo jara, nipasẹ Mylinking ™ “Iyipada Yipada” ijabọ fun iṣẹ ṣiṣe, nipasẹ ilana ibojuwo ijabọ lati so ẹrọ aabo naa “Ti o ni ifiyesi” ijabọ ni a firanṣẹ pada taara taara. si ọna asopọ nẹtiwọọki, ati apakan ijabọ ti oro kan “jẹ isunki si ẹrọ aabo inu-ila lati ṣe awọn sọwedowo aabo.Eyi kii yoo ṣe itọju ohun elo deede ti iṣẹ wiwa ailewu ti ẹrọ aabo, ṣugbọn tun dinku ṣiṣan ailagbara ti ohun elo aabo lati koju titẹ;ni akoko kanna, "Yipada Bypass" le ṣe awari ipo iṣẹ ti ẹrọ aabo ni akoko gidi.Ẹrọ aabo naa n ṣiṣẹ laiṣedeede fori ijabọ data taara lati yago fun idalọwọduro iṣẹ nẹtiwọọki.

Olugbeja Bypass Traffic Mylinking ™ le ṣe idanimọ ijabọ ti o da lori oludamọ akọsori Layer L2-L4, gẹgẹbi aami VLAN, orisun / adirẹsi MAC ibi ti o nlo, adiresi IP orisun, iru idii IP, ibudo ilana Ilana gbigbe, ami bọtini akọle Ilana, ati bẹbẹ lọ lori.Orisirisi awọn ipo ibaramu apapo rọ le ṣe asọye ni irọrun lati ṣalaye awọn iru ijabọ kan pato ti o nifẹ si ẹrọ aabo kan ati pe o le ṣee lo ni lilo pupọ fun imuṣiṣẹ ti awọn ẹrọ iṣayẹwo aabo pataki (RDP, SSH, iṣatunṣe data data, ati bẹbẹ lọ) .

5.4 Fifuye iwontunwonsi Series Idaabobo

Mylinking™ "Bypass Yipada" ti wa ni ransogun ni onka laarin awọn ẹrọ nẹtiwọki (awọn olulana, awọn iyipada, ati bẹbẹ lọ).Nigbati iṣẹ ṣiṣe ṣiṣe IPS / FW kan ko to lati koju pẹlu ọna opopona ọna asopọ nẹtiwọọki, iṣẹ iwọntunwọnsi fifuye ijabọ ti Olugbeja, “pipọ” ti ọpọlọpọ IPS / FW iṣupọ iṣọpọ ọna asopọ nẹtiwọọki iṣupọ, le ni imunadoko dinku IPS / kan ṣoṣo FW titẹ titẹ, mu awọn ìwò processing išẹ lati pade awọn ga bandiwidi ti awọn imuṣiṣẹ ayika nipe.

Mylinking ™ “Bypass Yipada” ni iṣẹ iwọntunwọnsi fifuye ti o lagbara, ni ibamu si aami VLAN fireemu, alaye MAC, alaye IP, nọmba ibudo, ilana ati alaye miiran lori iwọntunwọnsi fifuye Hash pinpin ti ijabọ lati rii daju pe IPS / FW kọọkan gba data sisan Ikoni iyege.

5.5 Olona-jara Awọn ohun elo Inline Idabobo isunki (Yi Asopọ Serial pada si Asopọ Ti o jọra)
Ni diẹ ninu awọn ọna asopọ bọtini (gẹgẹbi awọn iÿë Intanẹẹti, ọna asopọ paṣipaarọ agbegbe olupin) ipo nigbagbogbo jẹ nitori awọn iwulo awọn ẹya aabo ati imuṣiṣẹ ti ọpọlọpọ awọn ohun elo idanwo laini (gẹgẹbi ogiriina, ohun elo ikọlu anti-DDOS, ogiriina ohun elo WEB , Awọn ohun elo idena ifọle, ati bẹbẹ lọ), ọpọlọpọ awọn ohun elo wiwa aabo ni akoko kanna ni jara lori ọna asopọ lati mu ọna asopọ ti aaye kan ti ikuna pọ si, dinku igbẹkẹle gbogbogbo ti nẹtiwọọki.Ati ninu awọn ohun elo aabo ti a mẹnuba loke lori imuṣiṣẹ lori ila, awọn iṣagbega ẹrọ, rirọpo ohun elo ati awọn iṣẹ miiran, yoo fa nẹtiwọọki fun idilọwọ iṣẹ igba pipẹ ati iṣẹ gige iṣẹ akanṣe nla lati pari imuse aṣeyọri ti iru awọn iṣẹ akanṣe.

Nipa gbigbe “Yipada Bypass” ni ọna iṣọkan, ipo imuṣiṣẹ ti awọn ẹrọ aabo pupọ ti o sopọ ni jara lori ọna asopọ kanna le yipada lati “ipo isọdọkan ti ara” si “isopọ ti ara, ipo isọdọkan ọgbọn” Ọna asopọ lori ọna asopọ ti aaye kan ti ikuna lati mu igbẹkẹle ọna asopọ pọ si, lakoko ti “iyipada fori” lori ṣiṣan ọna asopọ lori isunki eletan, lati ṣaṣeyọri ṣiṣan kanna pẹlu ipo atilẹba ti ipa sisẹ ailewu.

Diẹ ẹ sii ju ẹrọ aabo kan lọ ni akoko kanna ni aworan imuṣiṣẹ lẹsẹsẹ:

Mylinking™ Nẹtiwọọki TAP Fori Yipada Aworan Ifiranṣẹ Iyipada:

5.6 Da lori Ilana Yiyi ti Idaabobo Iwari Aabo Traffic Traffic
“Yipada Bypass” ohn ohun elo ilọsiwaju miiran da lori ilana imudara ti awọn ohun elo aabo wiwa aabo ijabọ, imuṣiṣẹ ti ọna bi o ti han ni isalẹ:

Mu ohun elo idanwo aabo “Anti-DDoS kolu ati wiwa”, fun apẹẹrẹ, nipasẹ imuṣiṣẹ iwaju-ipari ti “Yipada Fori” ati lẹhinna ohun elo aabo egboogi-DDOS ati lẹhinna sopọ si “Yipada Fori”, ni deede “ Olugbeja isunki “si iye ni kikun ti firanšẹ iyara waya ijabọ ni akoko kanna ti o wujade digi ṣiṣan si” ẹrọ aabo ikọlu anti-DDOS “, ni kete ti a rii fun IP olupin (tabi apakan nẹtiwọọki IP) lẹhin ikọlu,” egboogi Ẹrọ aabo ikọlu DDOS "yoo ṣe agbekalẹ awọn ofin ibaamu ṣiṣan ijabọ ibi-afẹde ati firanṣẹ si “Yipada Fori” nipasẹ wiwo ifijiṣẹ eto imulo ti o ni agbara.Yipada Bypass le ṣe imudojuiwọn “ilọsiwaju ipa ọna opopona” lẹhin gbigba awọn ofin eto imulo ti o ni agbara Ofin adagun “ati lẹsẹkẹsẹ” ofin lu ijabọ olupin ikọlu “isunmọ si” aabo ikọlu egboogi-DDoS ati wiwa “awọn ohun elo fun sisẹ, lati jẹ munadoko lẹhin ṣiṣan ikọlu ati lẹhinna tun-ibẹrẹ sinu nẹtiwọọki.

Eto ohun elo ti o da lori “Yipada Bypass” rọrun lati ṣe ju abẹrẹ ipa-ọna BGP ti aṣa tabi ero isunmọ ijabọ miiran, ati pe agbegbe ko dale lori nẹtiwọọki ati igbẹkẹle ga julọ.

“Yipada Bypass” ni awọn abuda wọnyi lati ṣe atilẹyin aabo wiwa aabo eto imulo agbara:
1, "Iyipada Fori" lati pese ni ita awọn ofin ti o da lori wiwo WEBSERIVCE, iṣọpọ irọrun pẹlu awọn ẹrọ aabo ẹnikẹta.
2, "Fori Yipada" da lori hardware mimọ ASIC chirún firanšẹ siwaju to 10Gbps waya-iyara awọn apo-iwe lai ìdènà firanšẹ siwaju yipada, ati "traffic isunki ofin ikawe" laiwo ti awọn nọmba.
3, "Fori Yipada" -itumọ ti ni ọjọgbọn BYPASS iṣẹ, paapa ti o ba ti Olugbeja ara ikuna, tun le fori awọn atilẹba ọna asopọ ni tẹlentẹle lẹsẹkẹsẹ, ko ni ipa awọn atilẹba ọna asopọ ti deede ibaraẹnisọrọ.