Mylinking™ Sare Aktiboak Saihestu TAPak 10/40/100G Saihesbide Moduluarekin

Gure aurrerapena produktu aurreratuen, talentu zoragarrien eta etengabe indartutako teknologia-indarren araberakoa da Mylinking™ Active Network Bypass TAP 10/40/100G Bypass Moduluarekin, Are gehiago kontsultatzeko, ziurtatu ez duzula itxarongo gurekin harremanetan jartzeko.Eskerrik asko - Zure laguntzak etengabe inspiratzen gaitu.
Gure aurrerapena produktu aurreratuen, talentu zoragarrien eta etengabe indartutako teknologia-indarren araberakoa da10/40/100G Bypass Sakatu, Sakatu aktiboa, Saihestu txorrotak, Ethernet Sakatu, sarea sakatu, Zure berri izatea espero dugu, itzuliko bezeroa edo berria zaren.Hemen bilatzen ari zarena aurkitzea espero dugu, hala ez bada, jar zaitez gurekin harremanetan berehala.Harro gaude bezeroarentzako arreta eta erantzun bikainarekin.Eskerrik asko zure negozioagatik eta laguntzagatik!

Ikuspegi orokorrak

Mylinking™ Network Tap Bypass Switch ikertu eta garatu da lineako segurtasun-ekipamendu mota ezberdinen hedapen malgua izateko sare fidagarritasun handia eskaintzen duen bitartean.
Mylinking™ Saihesbide adimendunaren etengailua zabalduz Sakatu:

• Erabiltzaileek malgutasunez instalatu/desinstalatu ditzakete segurtasun-ekipoak/tresnak eta ez dute uneko sarea eragingo eta etengo;
• Mylinking™ Sarea Ukitu Saihesteko etengailua osasuna hautemateko funtzio adimendunarekin lineako segurtasun-gailuen funtzionamendu-egoera normala denbora errealean kontrolatzeko.Lineako segurtasun-gailuek salbuespenean funtzionatzen dutenean, babes-funtzioak automatikoki saihestuko du sareko komunikazio normala mantentzeko;
• Trafiko selektiboa babesteko teknologia trafikoa garbitzeko segurtasun ekipamendu espezifikoak zabaltzeko erabil daiteke, ikuskaritza ekipoan oinarritutako enkriptazio teknologia.Eraginkortasunez gauzatu lineako sarbidearen babesa trafiko mota espezifikorako, lineako gailuaren fluxua kudeatzeko presioa deskargatuz;
• Load Balanced Traffic Protection teknologia serieko segurtasun gailu seguruak multzoka inplementatzeko erabil daiteke banda zabalera handiko inguruneetan lineako segurtasuna asetzeko.

Sarea Ukitu Bypass Switch Ezaugarri eta teknologia aurreratuak

Mylinking™ "SpecFlow" babes modua eta "FullLink" babes modua
Mylinking™ Saihesbide azkarra aldatzeko babesa
Mylinking™ "LinkSafeSwitch"
Mylinking™ “WebService” Estrategia dinamikoaren birbidalketa/arazoa
Mylinking™ Bihotz-taupadaren mezuen hautemate adimenduna
Mylinking™ Bihotz-taupaden mezu definigarriak (Bihotz-taupadak)
Mylinking™ Esteka anitzeko karga orekatzea
Mylinking™ Trafiko Banaketa Adimentsua
Mylinking™ karga oreka dinamikoa
Mylinking™ Urruneko Kudeaketa Teknologia (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” Ezaugarria)

Sarea Ukitu Saihesteko etengailua Aukerako Konfigurazio Gida

BYPASS ModuluaBabes Portu Moduluaren zirrikitua:
Zirrikitu hau BYPASS babeserako ataka moduluan txerta daiteke abiadura/portu zenbaki ezberdinarekin.Modulu mota desberdinak ordezkatuz, 10G/40G/100G esteka-eskakizun anitzen BYPASS babesa onartzen du.

MONITOR ModuluaPortu Moduluaren zirrikitua;
Zirrikitu honetan MONITOR modulua txerta daiteke abiadura/portu ezberdinekin.10G/40G/100G-ren esteka anitz onar ditzake linean serieko monitorizazio gailuak inplementatzeko, modulu desberdinak ordezkatuz.

Moduluak hautatzeko arauak
Hedatutako esteka desberdinetan eta ekipamenduen hedapen-baldintzetan monitorizatzeko, malgutasunez hauta ditzakezu modulu-konfigurazio desberdinak zure benetako ingurunearen eskaerari erantzuteko;Mesedez, jarraitu arau hauek modulua hautatzerakoan:
1. Txasisaren osagaiak derrigorrezkoak dira eta xasisaren osagaiak hautatu behar dituzu beste modulu batzuk hautatu aurretik.Aldi berean, aukeratu elikatze-metodo desberdinak (AC/DC) zure beharren arabera.
2. Gailu osoak 2 BYPASS modulu zirrikitua eta MONITOR modulu zirrikitua 1 onartzen ditu;ezin duzu hautatu konfiguratu beharreko zirrikituen kopurua baino gehiago.Zirrikitu kopuruaren eta moduluaren ereduaren konbinazioan oinarrituta, gailuak lau 10GE esteka babes onartzen ditu;edo 40GE lau esteka onartzen ditu;edo 100GE esteka bat onartu dezake.
3. "BYP-MOD-L1CG" modulu eredua SLOT1-en bakarrik txerta daiteke behar bezala funtzionatzeko.
4. "BYP-MOD-XXX" modulua BYPASS moduluaren zirrikituan bakarrik sar daiteke;"MON-MOD-XXX" modulu mota MONITOR moduluaren zirrikituan soilik sar daiteke funtzionamendu arrunterako.

Sareko TAP Bypass etengailuaren zehaztapenak

Sareko TAP Bypass Switch aplikazioa (ondoren bezala)

5.1 Lineako segurtasun-ekipoen arriskua (IPS / FW)
Honako hau IPS (Intrusion Prevention System), FW (Firewall) inplementazio modua da, IPS / FW sareko ekipamendu linean (adibidez, bideratzaileak, etengailuak, etab.) trafikoaren artean segurtasun egiaztapenen ezarpenaren bidez zabaltzen da, arabera. dagokion segurtasun-politika askatzea edo dagokion trafikoa blokeatzea zehazteko, segurtasun defentsaren eragina lortzeko.

Aldi berean, IPS (Intrusioen Prebentzio Sistema) / FW (Suebakia) ekipamenduaren inplementazio gisa ikus dezakegu, normalean enpresa-sarearen gako-kokapenean hedatzen dena lineako segurtasuna ezartzeko, konektatutako gailuen fidagarritasunak zuzenean eragiten du. enpresa-sarearen erabilgarritasun orokorra.Lineako segurtasun-gailuak gainkargatu, huts egin, software-eguneratzeak, politika-eguneratzeak, etab., enpresa-sarearen erabilgarritasun osoa eragin handia izango du.Une honetan, sarearen mozketaren bidez soilik, saihesbide fisikoaren jumperak sarea leheneratu egin dezake, baina sarearen fidagarritasunari larriki eragiten dio.IPS (Intrusion Prevention System) / FW (Firewall) eta lineako beste gailu batzuek, alde batetik, enpresa-sareen segurtasunaren hedapena hobetzen dute, bestetik, enpresa-sareen fidagarritasuna murrizten dute, sarearen arriskua eskuragarri ez dagoela handituz.

5.2 Inline Link Series Ekipamenduen Babesa

Mylinking™ ” Bypass Switch ” sareko gailuen artean (bideratzaileak, etengailuak, etab.) linean zabaltzen da, eta sareko gailuen arteko datu-fluxuak jada ez du zuzenean IPS (Intrusioen Prebentzio Sistema) / FW (Suebakira), ”Bidepass Switch” batera eramaten. IPS / FWra, IPS / FW gainkarga, hutsegite, software eguneratzeak, politika eguneratzeak eta beste hutsegite-baldintzak direla eta, "Bypass Switch" bihotz-taupaden mezu adimendunaren detekzioaren bidez aurkikuntza puntualaren funtzioa, eta, beraz, gailu akastunak saltatu. Sarearen premisa eten gabe, sare azkarreko ekipamenduak zuzenean konektatutako komunikazio sare normala babesteko;IPS / FW hutsegitearen berreskurapena denean, baina baita funtzioaren garaiz detektatzeko Heartbeat Packets adimendunen bidez ere, jatorrizko esteka enpresaren sareko segurtasun egiaztapenen segurtasuna berrezartzeko.

Mylinking™ "Bypass Switch"-ek Bihotz-taupadak hautemateko funtzio adimendun indartsua du, erabiltzaileak bihotz-taupaden tartea eta gehieneko saio-kopurua pertsonaliza ditzake, IPS / FW-ko taupadak mezu pertsonalizatu baten bidez osasun-probak egiteko, esate baterako, taupadak egiaztatzeko mezua bidali. IPS / FW-ren gorako / beherako atakara, eta, ondoren, jaso IPS / FW-ren gorako / beherako atakatik, eta epaitu IPS / FW-k normaltasunez funtzionatzen duen ala ez bihotz-taupadaren mezua bidaliz eta jasoz.

5.3 "SpecFlow" Politika Flow Inline Traction Series Babesa

Segurtasun-sareko gailuak serieko segurtasun-babesean trafiko espezifikoari soilik aurre egin behar dionean, Mylinking™ “ Network Tap Bypass Switch ” trafikoa prozesatzeko funtzioaren bidez, segurtasun gailua konektatzeko trafikoa bahetzeko estrategiaren bidez ” kezkatuta dagoen “trafikoa bidaltzen da. zuzenean sareko estekara itzuli, eta "dagokion trafiko-atala" lineako segurtasun-gailuarekiko trakzioa da segurtasun-egiaztapenak egiteko.Horrek segurtasun-gailuaren segurtasun-detektatzeko funtzioaren aplikazio normala mantenduko ez ezik, segurtasun-ekipoaren fluxu ez-eraginkorra ere murriztuko du presioari aurre egiteko;aldi berean, "Sare Tap Bypass Switch"-ek segurtasun-gailuaren lan-egoera detektatu dezake denbora errealean.Segurtasun-gailuak modu anormalean funtzionatzen du datu-trafikoa zuzenean saihesten du sare-zerbitzua eteteko.

Mylinking™ Inline Traffic Bypass Tap-ek L2-L4 geruzen goiburuaren identifikatzailean oinarritutako trafikoa identifika dezake, hala nola, VLAN etiketa, iturburu/helmuga MAC helbidea, iturburu IP helbidea, IP pakete mota, garraio-geruzaren protokoloaren ataka, protokoloaren goiburuko gako-etiketa eta abar.Konbinazio malguko hainbat baldintza konbinazio malgutasunez definitu daitezke segurtasun-gailu jakin baterako interesgarriak diren trafiko-mota zehatzak definitzeko eta asko erabil daitezke segurtasun-ikuskaritza-gailu bereziak (RDP, SSH, datu-baseen auditoretzak, etab.) hedatzeko. .

5.4 Karga orekatua serieen babesa

Mylinking™ "Network Tap Bypass Switch" sareko gailuen artean (bideratzaileak, etengailuak, etab.) lerro gisa zabaltzen da.IPS / FW prozesatzeko errendimendua nahikoa ez denean sareko estekaren gailurreko trafikoari aurre egiteko, babeslearen trafikoaren karga orekatzeko funtzioak, IPS / FW kluster prozesatzeko hainbat prozesatzeko sareko esteken trafikoa eraginkortasunez murrizten du IPS / FW bakarra. prozesatzeko presioa, hobetu prozesatzeko errendimendu orokorra hedapen-ingurunearen banda zabalera handia betetzeko.

Mylinking™ "Network Tap Bypass Switch"-ek karga orekatzeko funtzio indartsua du, VLAN etiketa markoa, MAC informazioa, IP informazioa, ataka zenbakia, protokoloa eta trafikoaren Hash karga orekatzeko banaketari buruzko beste informazio batzuen arabera, IPS / FW bakoitza ziurtatzeko. jasotako datu-fluxua Saioaren osotasuna.

5.5 Serie anitzeko ekipoen fluxua trakzio-babesa (aldatu serie-konexioa paralelo-konexiora)
Funtsezko esteka batzuetan (esaterako, Interneteko saltokietan, zerbitzari-eremuaren truke-lotura) kokapena segurtasun-eginbideen beharrengatik eta lineako segurtasun-probak egiteko ekipamendu anitz (adibidez, suebakia (FW), DDOS-en aurkako eraso-ekipoa, adibidez) beharrengatik gertatzen da. WEB Aplikazioen Suebakia (WAF), Intrusioen Prebentzio Sistema (IPS), etab.), hainbat segurtasun detektatzeko ekipamendu aldi berean estekan seriean hutsegite puntu bakar baten esteka handitzeko, sarearen fidagarritasun orokorra murriztuz.Eta goian aipatutako segurtasun-ekipamenduen lineako hedapenean, ekipamendu-berritzeak, ekipamenduak ordezkatzea eta beste eragiketa batzuk, sarea denbora luzez eten egingo dute eta proiektuak moztu ekintza handiagoak izango dituzte proiektu horiek arrakastaz betetzeko.

"Network Tap Bypass Switch" modu bateratuan zabalduz gero, esteka berean seriean konektatuta dauden hainbat segurtasun-gailuen hedapen-modua "kateatze fisiko modua"tik "kateatze fisikoa, kateatze modu logikoa" alda daiteke. estekaren fidagarritasuna hobetzeko hutsegite puntu bakar baten esteka, berriz, "saihesbidearen etengailua" esteka-fluxuaren eskaera-trakzioan, fluxu bera lortzeko prozesatzeko efektu seguruaren jatorrizko moduarekin.

Segurtasun-gailu bat baino gehiago aldi berean inplementazio-diagrama gisa:

Mylinking™ Sarearen TAP Bypass etengailuaren inplementazio-diagrama:

5.6 Trafiko Trakzioko Segurtasun Detektatzeko Babesaren Estrategia Dinamikoan oinarrituta
"Network Tap Bypass Switch" Beste aplikazio-eszenatoki aurreratu bat trafiko-trakzioko segurtasuna detektatzeko babeserako aplikazioen estrategia dinamikoan oinarritzen da, behean erakusten den moduaren hedapena:

Hartu "Anti-DDoS erasoen babesa eta detekzioa" segurtasun-probak egiteko ekipamendua, adibidez, "Network Tap Bypass Switch"-en inplementazioaren bidez eta, ondoren, DDOS aurkako babes-ekipoa eta gero konektatu " Network Tap Bypass Switch "-ra. ohiko "Trakzio babeslea" trafikoaren hari-abiadura birbidaltzearen kopuru osoa, aldi berean, fluxuaren ispiluaren irteera "DDOS-en aurkako erasoen babeserako gailura", zerbitzariaren IP (edo IP sareko segmenturako) detektatu ondoren. erasoa, "DDOS aurkako erasoen babeserako gailuak" helburuko trafiko-fluxuaren bat datozen arauak sortuko ditu eta "Sare Tap Bypass Switch"-era bidaliko ditu politikaren entrega dinamikoaren interfazearen bidez."Sare Tap Bypass Switch"-ek "trafiko-trakzio dinamika" eguneratu dezake politika-arau dinamikoak jaso ondoren Arau multzoa "eta berehala" arauak eraso-zerbitzariaren trafikoa jo du DDoS-aren aurkako erasoen babesa eta detektatzeko "prozesatzeko ekipamendua". eraso-fluxuaren ondoren eraginkorra izan dadin eta gero sarean berriro injektatu.

"Network Tap Bypass Switch"-en oinarritutako aplikazio-eskema BGP ibilbideen injekzio tradizionala edo beste trafiko-trakzio-eskema bat baino errazagoa da inplementatzen, eta ingurunea sarearen menpe ez dago eta fidagarritasuna handiagoa da.

"Network Tap Bypass Switch"-ek ezaugarri hauek ditu politika dinamikoen segurtasuna hautemateko babesa onartzen duen:
1, " Sarearen Sakatu Saihesteko Etengailua " WEBSERIVCE interfazean oinarritutako arauetatik kanpo eskaintzeko, hirugarrenen segurtasun gailuekin integratzeko erraza.
2, "BNetwork Tap Bypass Switch" hardware ASIC txip hutsean oinarrituta, 10 Gbps-ko hari-abiadurako paketeak birbidaltzen ditu etengailuen birbidaltzea blokeatu gabe eta "trafiko-trakzioko arau dinamikoen liburutegia" kopurua edozein dela ere.
3, "Sarea Tap Bypass Switch" BYPASS funtzio profesional integratua, babesleak berak huts egiten badu ere, jatorrizko serie-lotura berehala saihestu dezake, ez du komunikazio arruntaren jatorrizko loturari eragiten.