سياسة Flow Flow Protection Flow Switch بناءً على بائعي حزم وسيط الشبكة

حماية سلسلة السحب لسياسة Specflow الخاصة بمولد حزم الشبكة بناءً على وسيط حزم الشبكة

1.Overviews

يتم بحث وتطوير دليل تبديل NetTAP® الالتفافية بواسطة شركة Chengdu Shuwei Communication Technology Co.، Ltd ، والتي يمكن استخدامها للنشر المرن لأنواع مختلفة من معدات الأمان التسلسلية مع توفير موثوقية عالية للشبكة.

من خلال نشر NetTAP® Smart Bypass Protector:

• يمكن للمستخدمين تثبيت / إلغاء تثبيت معدات الأمن بمرونة ولن يؤثر ذلك على الشبكة الحالية ويقاطعها ؛
• دليل تبديل NetTAP® الالتفافية مع وظيفة الكشف عن الصحة الذكية للمراقبة في الوقت الفعلي لحالة العمل العادية لجهاز الأمن التسلسلي ، بمجرد استثناء جهاز الأمن التسلسلي ، ستتجاوز الحماية تلقائيًا للحفاظ على اتصالات الشبكة العادية ؛
• يمكن استخدام تقنية الحماية المرورية الانتقائية لنشر معدات أمنية محددة لتنظيف حركة المرور ، تقنية تشفير تعتمد على معدات التدقيق. تنفيذ حماية الوصول التسلسلي بفعالية لنوع حركة المرور المحدد ، مع تفريغ ضغط معالجة التدفق لجهاز السلسلة ؛
• يمكن استخدام تقنية Load Balanced Traffic Protection (الحماية المتوازنة للحماية المرورية) في النشر المركب للأجهزة التسلسلية الآمنة لتلبية الحاجة للأمان التسلسلي في بيئات النطاق الترددي العالي.

2. الحل الذكي الالتفافية تطبيق Swtich

"Specflow" سياسة حماية سلسلة الجر التدفق

الشكل 1 SpecFlow محددة حماية سلسلة المرور

كما هو مبين في الشكل 1 أعلاه ، عندما يحتاج جهاز شبكة الأمان فقط إلى التعامل مع حركة المرور المحددة في الحماية الأمنية للسلسلة ، من خلال وظيفة "المرور لكل عملية تحويل" في NetTAP® ، من خلال استراتيجية فحص حركة المرور لتوصيل جهاز الأمان " المعنية "يتم إرسال حركة المرور مرة أخرى مباشرة إلى رابط الشبكة ، و" قسم المرور المعني "هو الجر على جهاز السلامة في الخط لإجراء فحوصات السلامة. لن يحافظ هذا فقط على التطبيق الطبيعي لوظيفة الكشف عن السلامة لجهاز السلامة ، ولكن أيضًا يقلل من التدفق غير الفعال لمعدات السلامة للتعامل مع الضغط ؛ في الوقت نفسه ، يمكن لـ "واقي جر تدفق السياسة" اكتشاف حالة عمل جهاز السلامة في الوقت الفعلي. جهاز السلامة يعمل بشكل غير طبيعي على تجاوز حركة البيانات مباشرة لتجنب تعطل خدمة الشبكة.

يمكن لـ NetTAP® Traffic Traction Protector تحديد حركة المرور بناءً على معرّف رأس الطبقة L2-L4 ، مثل علامة VLAN ، وعنوان MAC المصدر / الوجهة ، وعنوان IP المصدر ، ونوع حزمة IP ، ومنفذ بروتوكول طبقة النقل ، وعلامة مفتاح رأس البروتوكول ، وهكذا على. يمكن تعريف مجموعة مرنة من الشروط المتطابقة بمرونة لتحديد أنواع حركة المرور المحددة التي تهم جهاز أمان معين ويمكن استخدامها على نطاق واسع لنشر أجهزة تدقيق الأمان الخاصة (RDP ، SSH ، تدقيق قاعدة البيانات ، إلخ.) .

3. الالتفافية التبديل تجاوز الخصائص التقنية TAP

SpecFlow / حماية FullLink

يدعم NetTAP® "تجاوز أمان الشبكة عبر الإنترنت Swtich المستند إلى Network TAP Strategic Traffic Protector" الحماية التسلسلية لحركة المرور الكاملة للوصلة ووضع الحماية التسلسلية لنوع حركة مرور معين. يمكن للمستخدمين اختيار وضع النشر المناسب وفقًا لمتطلبات النشر الخاصة بأجهزة الأمان المختلفة.

وضع حماية FullLink. في هذا الوضع ، يقوم Policy Traffic Traction Protector بإعادة توجيه كل حركة المرور من الرابط المنشور إلى جهاز الأمن ، ويقوم بإجراء مراقبة في الوقت الفعلي لحالة جهاز الأمن. إذا كانت حالة جهاز الأمان غير طبيعية ، فستتحول أداة الحماية تلقائيًا إلى حالة الالتفاف مما يضمن توفر الشبكة.

وضع حماية SepcFlow. في هذا الوضع ، يقوم Policy Traffic Traction Protector بإعادة توجيه بعض أنواع حركة المرور المحددة من قبل المستخدم في رابط النشر إلى جهاز الأمان للمعالجة. يتم تجاوز حركة المرور المتبقية تلقائيًا دون المرور عبر جهاز الأمان. على الرغم من أن الحامي الموجود في حالة جهاز الأمان يؤدي إلى مراقبة في الوقت الفعلي ، بمجرد أن تكون حالة جهاز الأمان غير طبيعية ، فإن الحامي سيتحول تلقائيًا إلى حالة الالتفافية لضمان توفر الشبكة.

4. تجاوز التبديل تجاوز المواصفات الفنية TAP

NT-MBYP-CHS Bypass Switch.pdf