Kini Opopona Nẹtiwọọki Opopona Oniye le ṣe fun ọ?

1- Kini Paketi Lilu ọkan ti o tumọ si?

Awọn akopọ ọkan lilu ti Mylinking™ Network Tap Fori Yipada aiyipada si awọn fireemu Ethernet Layer 2. Nigbati o ba n gbe ipo asopọ Layer 2 ti o han gbangba (gẹgẹbi IPS/FW), Awọn fireemu 2 Ethernet ti wa ni siwaju deede siwaju, dina mọ tabi sọnu. Ni akoko kanna, Mylinking™ Network Tẹ ni kia kia Bypass Yipada ṣe atilẹyin ọna kika ifiranṣẹ lilu ọkan aṣa lati pade ipo ti diẹ ninu awọn ẹrọ aabo ni tẹlentẹle ko le dari awọn fireemu Layer 2 lasan lasan.

Ati Mylinking™ Network Tẹ ni kia kia Bypass Yipada tun ṣe atilẹyin wiwa apo-ọkan ọkan ti o da lori aami VLAN, Layer 3 ati awọn iru ifiranṣẹ aṣa Layer 4. Da lori ẹrọ yii, olumulo le ṣe iṣẹ idanwo aabo iṣẹ ti ẹrọ aabo asopọ lati jẹ ki o munadoko diẹ sii lati rii daju pe awọn iṣẹ aabo ti o baamu ṣiṣẹ daradara.

Mylinking™ Nẹtiwọọki Tẹ ni kia kia Bypass Yipada le ṣe atilẹyin atẹle lati firanṣẹ awọn apo-iwe ọkan ti o yatọ si awọn itọnisọna mejeeji. Fun apẹẹrẹ, TCP ati UDP iru awọn apo-ọkan ọkan ti wa ni adani lori “Oludabo Ijaja Ijabọ Ilana”, ni ibamu si pato ti ẹrọ ni tẹlentẹle. O le tunto fifiranṣẹ awọn apo-iṣọkan ọkan TCP lori atẹle uplink A ibudo ati fifiranṣẹ awọn apo-iwe ọkan UDP lori oju-ọna atẹle B ibudo lati gba ilana fifiranṣẹ ifiranṣẹ ti ẹrọ aabo ni tẹlentẹle. Iṣẹ yi le siwaju sii fe ni ẹri okun. So ẹrọ aabo pọ si iṣẹ deede.

Mylinking™ Nẹtiwọọki Inline Bypass Yipada jẹ iwadi ati idagbasoke lati ṣee lo fun imuṣiṣẹ ni irọrun ti ọpọlọpọ awọn iru ohun elo aabo ni tẹlentẹle lakoko ti o pese igbẹkẹle nẹtiwọọki giga.

2-Nẹtiwọọki Inline Fori Yipada Awọn ẹya to ti ni ilọsiwaju ati Awọn Imọ-ẹrọ
Mylinking™ “SpecFlow” Ipo Idaabobo ati Imọ-ẹrọ Ipo Idaabobo “FullLink”
Mylinking™ Yara Fori Yipada Imọ-ẹrọ Idaabobo
Mylinking™ “LinkSafeSwitch” Imọ-ẹrọ
Mylinking™ “Iṣẹ Wẹẹbu” Yiyi Ilana Gbigbe Gbigbe/Imọ-ẹrọ Ọrọ
Mylinking™ Imọ-ẹrọ Wiwa Ifiranṣẹ Heartbeat Oloye
Mylinking™ Imọ-ẹrọ Awọn ifiranṣẹ Lilu ọkàn Itumọ
Imọ-ẹrọ Iwontunwosi fifuye ọna asopọ pupọ Mylinking™
Imọ-ẹrọ Pinpin Traffic Oye Mylinking™
Imọ-ẹrọ Iwontunwosi Fifuye Yiyi ti Mylinking™
Imọ-ẹrọ Iṣakoso Latọna Mylinking™ (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” Abuda)

3-Nẹtiwọọki Inline Fori Ohun elo Yipada (bii atẹle)

3.1 Ewu ti Awọn ohun elo Aabo Inline (IPS / FW)
Atẹle naa jẹ aṣoju IPS (Eto Idena Ifọle), FW (Firewall) ipo imuṣiṣẹ, IPS / FW ti gbe lọ ni jara si ohun elo nẹtiwọọki (awọn olulana, awọn iyipada, ati bẹbẹ lọ) laarin ijabọ nipasẹ imuse ti awọn sọwedowo aabo, ni ibamu si eto imulo aabo ti o baamu lati pinnu itusilẹ tabi didi awọn ijabọ ti o baamu, lati ṣaṣeyọri ipa ti aabo aabo.

Ni akoko kanna, a le ṣe akiyesi IPS / FW bi imuṣiṣẹ ni tẹlentẹle ti ohun elo, nigbagbogbo gbe lọ si ipo bọtini ti nẹtiwọọki ile-iṣẹ lati ṣe aabo ni tẹlentẹle, igbẹkẹle ti awọn ẹrọ ti o sopọ taara taara wiwa nẹtiwọọki ile-iṣẹ gbogbogbo. Ni kete ti awọn ẹrọ ni tẹlentẹle apọju, jamba, awọn imudojuiwọn sọfitiwia, awọn imudojuiwọn eto imulo, ati bẹbẹ lọ, gbogbo wiwa nẹtiwọọki ile-iṣẹ yoo ni ipa pupọ. Ni aaye yii, a nikan nipasẹ gige nẹtiwọọki, jumper fori ti ara le jẹ ki nẹtiwọọki tun pada, ni ipa lori igbẹkẹle ti nẹtiwọọki naa. IPS / FW ati awọn ẹrọ ni tẹlentẹle miiran ni ọwọ kan mu imuṣiṣẹ ti aabo nẹtiwọọki nẹtiwọọki ṣiṣẹ, ni apa keji tun dinku igbẹkẹle ti awọn nẹtiwọọki ile-iṣẹ, jijẹ eewu ti nẹtiwọọki ko si.

3.2 Opopo Link Series Equipment Idaabobo

Mylinking ™ ”Inline Nẹtiwọọki Nẹtiwọọki” ti gbe lọ ni lẹsẹsẹ laarin awọn ẹrọ nẹtiwọọki (awọn olulana, awọn iyipada, ati bẹbẹ lọ), ati ṣiṣan data laarin awọn ẹrọ nẹtiwọọki ko tun taara taara si IPS / FW, ”Ipopada Inline Nẹtiwọọki” si IPS / FW, nigbati IPS / FW nitori apọju, jamba, awọn imudojuiwọn sọfitiwia, awọn imudojuiwọn eto imulo ati awọn ipo miiran ti ikuna, “Ipasẹ Inline Nẹtiwọọki” nipasẹ wiwa ifiranṣẹ ikọlu ọkan ti oye Iṣẹ ti akoko. Awari, ati nitorinaa foju ẹrọ ti ko tọ, laisi idilọwọ agbegbe ti nẹtiwọọki, ohun elo nẹtiwọọki iyara ti sopọ taara lati daabobo nẹtiwọọki ibaraẹnisọrọ deede; nigbati IPS / FW ikuna imularada, sugbon tun nipasẹ oye heartbeat awọn apo-iwe Iwari ti akoko erin ti awọn iṣẹ, awọn atilẹba ọna asopọ lati mu pada awọn aabo ti kekeke nẹtiwọki aabo sọwedowo.

Mylinking ™ “Inline Forway” ni iṣẹ wiwa ifiranṣẹ lilu ọkan ti o lagbara ti o lagbara, olumulo le ṣe akanṣe aarin aarin ọkan ati nọmba ti o pọ julọ ti awọn atunwo, nipasẹ ifiranṣẹ lilu ọkan aṣa lori IPS / FW fun idanwo ilera, gẹgẹbi firanṣẹ ayẹwo lilu ọkan. Ifiranṣẹ si oke / ibudo ibosile ti IPS / FW, ati lẹhinna gba lati oke / ibudo isalẹ ti IPS / FW, ati ṣe idajọ boya IPS / FW n ṣiṣẹ deede nipa fifiranṣẹ ati gbigba ifiranṣẹ lilu ọkan.

3.3 "SpecFlow" Afihan Sisan Inline isunki Series Idaabobo

Nigbati ẹrọ nẹtiwọọki aabo nikan nilo lati koju ijabọ kan pato ni aabo aabo jara, nipasẹ Mylinking ™ ”Nẹtiwọọki Inline Bypass” ijabọ fun iṣẹ ṣiṣe, nipasẹ ilana ibojuwo ijabọ lati so ẹrọ aabo naa pọ si taara si ọna asopọ nẹtiwọọki, ati apakan “apakan ijabọ ti o ni ifiyesi” jẹ isunki si ẹrọ aabo laini lati ṣe awọn sọwedowo ailewu. Eyi kii yoo ṣe itọju ohun elo deede ti iṣẹ wiwa ailewu ti ẹrọ aabo, ṣugbọn tun dinku ṣiṣan ailagbara ti ohun elo aabo lati koju titẹ; ni akoko kanna, “Ikọja Inline Nẹtiwọọki” le rii ipo iṣẹ ti ẹrọ aabo ni akoko gidi. Ẹrọ ailewu n ṣiṣẹ ni aifọwọyi fori ijabọ data taara lati yago fun idalọwọduro iṣẹ nẹtiwọọki.

3.4 Fifuye iwontunwonsi Series Idaabobo

Mylinking™ “Ifori Inline Network” ti wa ni imuṣiṣẹ ni lẹsẹsẹ laarin awọn ẹrọ nẹtiwọọki (awọn olulana, awọn iyipada, ati bẹbẹ lọ). Nigbati iṣẹ ṣiṣe IPS / FW kan ko to lati koju pẹlu ijabọ ọna asopọ ọna asopọ nẹtiwọọki, iṣẹ iwọntunwọnsi fifuye ijabọ ti Olugbeja, “pipọ” ti ọpọlọpọ IPS / FW iṣupọ iṣupọ ọna asopọ nẹtiwọọki iṣupọ, le ni imunadoko dinku IPS / ẹyọkan kan. FW titẹ titẹ, mu awọn ìwò processing išẹ lati pade awọn ga bandiwidi ti awọn imuṣiṣẹ ayika nipe.
Mylinking ™ “Inline Bypass” ni iṣẹ iwọntunwọnsi fifuye ti o lagbara, ni ibamu si aami VLAN fireemu, alaye MAC, alaye IP, nọmba ibudo, ilana ati alaye miiran lori iwọntunwọnsi fifuye Hash pinpin ti ijabọ lati rii daju pe IPS / FW kọọkan gba sisan data Ikoni iyege.

3.5 Olona-jara Awọn ohun elo Inline Idabobo isunki (Yi Asopọ Serial pada si Asopọ Ti o jọra)
Ni diẹ ninu awọn ọna asopọ bọtini (gẹgẹbi awọn iÿë Intanẹẹti, ọna asopọ paṣipaarọ agbegbe olupin) ipo nigbagbogbo jẹ nitori awọn iwulo awọn ẹya aabo ati imuṣiṣẹ ti ọpọlọpọ awọn ohun elo idanwo laini (gẹgẹbi ogiriina, ohun elo ikọlu anti-DDOS, ogiriina ohun elo WEB , Awọn ohun elo idena ifọle, ati bẹbẹ lọ), ọpọlọpọ awọn ohun elo wiwa aabo ni akoko kanna ni jara lori ọna asopọ lati mu ọna asopọ ti aaye kan ti ikuna pọ si, dinku igbẹkẹle gbogbogbo ti nẹtiwọọki. Ati ninu awọn ohun elo aabo ti a mẹnuba loke lori imuṣiṣẹ lori ila, awọn iṣagbega ẹrọ, rirọpo ohun elo ati awọn iṣẹ miiran, yoo fa nẹtiwọọki fun idilọwọ iṣẹ igba pipẹ ati iṣẹ gige iṣẹ akanṣe nla lati pari imuse aṣeyọri ti iru awọn iṣẹ akanṣe.
Nipa gbigbe “Ipasẹ Inline Nẹtiwọọki Nẹtiwọọki” ni ọna iṣọkan, ipo imuṣiṣẹ ti awọn ẹrọ aabo pupọ ti o sopọ ni jara lori ọna asopọ kanna le yipada lati “ipo isọdọkan ti ara” si “isopọ ti ara, ipo isọdọkan ọgbọn” Ọna asopọ lori ọna asopọ. ti aaye kan ti ikuna lati mu igbẹkẹle ọna asopọ pọ si, lakoko ti “Inline Inline Bypass” lori ṣiṣan ọna asopọ lori isunki eletan, lati ṣaṣeyọri ṣiṣan kanna pẹlu ipo atilẹba ti ipa sisẹ ailewu.

Diẹ ẹ sii ju ẹrọ aabo kan lọ ni akoko kanna ni aworan imuṣiṣẹ lẹsẹsẹ:

Àwòrán Ìmúṣẹ Ìmúṣiṣẹ́ Ìpadàbọ̀ Ọ̀rọ̀ Nẹ́tíwọ́kì Nẹ́tíwọ́kì:

3.6 Da lori Ilana Yiyi ti Idaabobo Iwari Aabo Traffic Traffic
“Ikọja Nẹtiwọọki Nẹtiwọọki Nẹtiwọọki” ohn ohun elo ilọsiwaju miiran da lori ilana imudara ti awọn ohun elo aabo wiwa aabo ijabọ, imuṣiṣẹ ti ọna bi o ti han ni isalẹ:

Mu ohun elo “Aabo Anti-DDoS ikọlu ati wiwa” ohun elo idanwo aabo, fun apẹẹrẹ, nipasẹ imuṣiṣẹ iwaju-ipari ti “Inline Inline Network” ati lẹhinna ohun elo aabo egboogi-DDOS ati lẹhinna sopọ si “Inline Inline Network”, ninu Olugbeja isunki deede “si iye kikun ti gbigbe-iyara okun-ọja ijabọ ni akoko kanna ti o wujade digi ṣiṣan si” ẹrọ aabo ikọlu anti-DDOS “, ni kete ti a rii fun IP olupin (tabi apakan nẹtiwọọki IP) lẹhin ikọlu,” ohun elo aabo ikọlu egboogi-DDOS” yoo ṣe agbekalẹ awọn ofin ibaamu ṣiṣan ijabọ ibi-afẹde ki o firanṣẹ si “Ikọja Inline Nẹtiwọọki” nipasẹ wiwo ifijiṣẹ eto imulo agbara. Nẹtiwọọki Opopona Nẹtiwọọki naa le ṣe imudojuiwọn “iwọn ipa ọna opopona” lẹhin gbigba awọn ofin eto imulo ti o ni agbara Ofin adagun “ati lẹsẹkẹsẹ” ofin lu ijabọ olupin ikọlu “isunmọ si” aabo ikọlu egboogi-DDoS ati wiwa “awọn ohun elo fun sisẹ, si jẹ doko lẹhin ṣiṣan ikọlu ati lẹhinna tun-ibẹrẹ sinu nẹtiwọọki.

Eto ohun elo ti o da lori “Inline Bypass Nẹtiwọọki” rọrun lati ṣe ju abẹrẹ ipa ọna BGP ibile tabi ero isunmọ ijabọ miiran, ati pe agbegbe ko dale lori nẹtiwọọki ati igbẹkẹle ga julọ.

“Ifori Laini Nẹtiwọọki” ni awọn abuda wọnyi lati ṣe atilẹyin aabo wiwa aabo eto imulo agbara:
1, "Ikọja Nẹtiwọọki Nẹtiwọọki Nẹtiwọọki" lati pese ni ita awọn ofin ti o da lori wiwo WEBSERIVCE, iṣọpọ rọrun pẹlu awọn ẹrọ aabo ẹni-kẹta.
2, ”Inline Nẹtiwọọki Fori” da lori hardware mimọ ASIC chirún firanšẹ siwaju si 10Gbps awọn apo-iyara okun waya laisi idinamọ firanšẹ siwaju, ati “Iwe-ikawe ofin ti o ni agbara ipa ọna” laibikita nọmba naa.
3, ”Inline Nẹtiwọọki Nẹtiwọọki” iṣẹ BYPASS ọjọgbọn ti a ṣe sinu rẹ, paapaa ti o ba jẹ pe aabo funrararẹ kuna, tun le fori ọna asopọ tẹlentẹle atilẹba lẹsẹkẹsẹ, ko ni ipa ọna asopọ atilẹba ti ibaraẹnisọrọ deede.