شبكة خطية داخلية لمنع التهديدات عبر الشبكة الافتراضية أو المادية والسحابة خارج النطاق

Inline Bypass TAP Threat منع الشبكة الافتراضية أو المادية والشبكة السحابية خارج النطاق

TAP (اختبار نقطة الوصول)، المعروف أيضًا باسم الحاجز ، هو طريقة أكثر شيوعًا للحصول على بيانات الشبكة ، ويمكن أن يوفر تدفقًا شاملاً لبيانات الشبكة المرئية ، والسرعة الكاملة للمراقبة الدقيقة للجلسة ثنائية الاتجاه ، وعدم فقدان الحزمة والتأخير. ثورة في مجال مراقبة / مراقبة الشبكة بالكامل.إنه يغير بشكل أساسي طريقة الوصول لنظام المراقبة والتحليل ويجعل نظام المراقبة بأكمله لديه حل كامل ومرن.

خلقت التطورات التكنولوجية الحالية مجموعة متنوعة من الصنابير ، بما في ذلك إعادة إنشاء الحنفية التي يمكنها تجميع روابط متعددة ، وتجاوز النقر ، ومفتاح النقر بالمصفوفة وما إلى ذلك.

سهل تنفيذه

تم إصلاح الجهاز بمنفذ 1 In-line IN / OUT ، ومنفذين لمراقبة تدفق حركة المرور في اتجاه واحد (TX / RX على التوالي) ، ومنفذ واحد لمراقبة تدفق حركة المرور.يمكن إتمام التثبيت وفقًا للوحة المنفذ ، بدون أي وصلة مرور أو أي تكوين معقد آخر.

مراقبة الحالة: يحتوي الجهاز على مؤشر واحد لحالة النظام ، ومؤشر طاقة واحد ، ومؤشر حالة معدل الارتباط ، ومؤشر نشاط بيانات LinkActivity على كل منفذ ، والذي يمكن أن يشير بوضوح إلى حالة العمل الحالية للنظام.

شبكة الاستفادة من العيب

1. تكلفة إضافية لشراء TAP ، وهي مكلفة للغاية وتشغل مساحة على الرف

2. يمكن مشاهدة ارتباط واحد فقط في كل مرة.

الاستخدام النموذجي لـ TAP

1. روابط العمل: تتطلب هذه الروابط وقتًا قصيرًا للغاية لتحرّي الخلل وإصلاحه.قم بتثبيت التحويلة العلوية TAP في هذه الروابط ، ويمكن لمهندسي الشبكات العثور بسرعة على المشكلات غير المتوقعة والتخلص منها.

2. الروابط الأساسية أو الأساسية. لديهم استخدام عالي للنطاق الترددي ، ولا يمكنهم قطع الارتباط عند الوصول إلى محلل المحمول. يضمن AP التقاط البيانات بنسبة 100 ٪ دون فقدان الحزمة ، مما يوفر ضمان الأداء لتحليل دقيق لهذه الروابط.

3. VoIP و QoS: مطلوب قياس معدل الاهتزاز وفقدان الحزمة بدقة لاختبار جودة خدمة VoIP. تضمن AP هذه الاختبارات بشكل كامل ، لكن منفذ المرآة يغير قيمة الارتعاش ويوفر معدل خسارة غير واقعي.

4. استكشاف الأخطاء وإصلاحها: تأكد من إمكانية اكتشاف حزم البيانات غير المنتظمة وحزم البيانات الخاطئة. يقوم منفذ المرآة بتصفية جميع هذه الحزم ، لذلك لا يوفر للمهندس معلومات بيانات مهمة وكاملة لاستكشاف الأخطاء وإصلاحها.

تطبيق IDS: يعتمد IDS على معلومات البيانات الكاملة لتحديد أنماط التسلل ، ويمكن أن يوفر TAP تدفقًا موثوقًا وكاملًا للبيانات إلى نظام اكتشاف التسلل.

6. مجموعة الخوادم: يمكن للمقسم متعدد المنافذ أن يربط 8/12 روابط في نفس الوقت ، والتي يمكن أن تحقق التبديل الحر عن بعد ، مريحة للمراقبة والتحليل في أي وقت.

طلب تجميع البيانات على النحو التالي (أنا اكتب)

NT-iTAP-5GS / Iعبارة عن أداة نسخ / مجمّع لحركة مرور البيانات عبر شبكة جيجابت إيثرنت ذكية تم تطويرها لتلبية الطلب المتزايد على الاستماع على أجهزة تجاوز آمنة.NT-iTAP-5GS / Iيمكنه دعم النشر عبر الإنترنت إلى روابط جيجابت إيثرنت ، وأداء مراقبة فصل البيانات ومراقبة تجميع البيانات ثنائية الاتجاه ، ويمكنه تلبية متطلبات النشر الخاصة بأجهزة التنصت الالتفافية المختلفة.

SPAN (تحليل منفذ التبديل)يُعرف أيضًا باسم ميناء المرآة.يمكن للمفاتيح المتقدمة نسخ الحزم من منفذ واحد أو أكثر إلى منفذ محدد ، وهو ما يسمى "منفذ المرآة" أو "منفذ الوجهة".يمكن للمحلل استقبال البيانات من منفذ المرآة ، ومع ذلك ، يمكن أن تؤثر هذه الميزة على أداء المحول وتتسبب في فقد الحزمة عند زيادة تحميل البيانات.

NT-iTAP-5GS / Iباستخدام شريحة ASIC ، سرعة خط الأجهزة النقية ، سرعة حركة مرور Ethernet ، حتى إذا كانت جميع المنافذ تستخدم سرعة الأسلاك ، في نفس الوقت لا يمكن أن تحقق أي خسارة للحزمة ، وتجعل بشكل فعال كشف التسلل ونظام الدفاع ونظام تدقيق الأمن ومحلل البروتوكول وتحقيقات RMON وتجاوز الأمان الآخر يمكن لجهاز النشر إكمال مراقبة تدفق البيانات ، وضمان سلامة شبكتك بشكل أفضل.

NT-iTAP-5GS / Iلديه مرونة في النسخ المتماثل لتدفق TX / RX أو إمكانيات تجميع الخلط. لا يمكن للجهاز فقط فصل المخرجات اثنين من تدفقات TX و RX ، لضمان أن التدفق ثنائي الاتجاه تحت رابط 1G المزدوج الكامل يتم مراقبته بالكامل ؛ يمكن لحركة مرور TX / RX يتم أيضًا خلطها لتلبية متطلبات مراقبة حركة البيانات ثنائية الاتجاه عندما يكون لبعض أجهزة الاستماع منفذ استماع واحد فقط.

NT-iTAP-5GS / Iتعتمد تقنية BYPASS الذكية ، والتي يمكنها الكشف في الوقت المناسب عن فشل ارتباط المنفذ بمنفذ الوصلة الصاعدة والإبلاغ عنه في الوقت المناسب في حالة فشل ارتباط منفذ الوصلة الهابطة ، وإغلاق ارتباط منفذ الارتباط الصاعد بذكاء بحيث يمكن لمنفذ الوصلة الصاعدة في SW1 إدراك فشل ارتباط المنفذ في الوقت المناسب منفذ الاتصال البيني SW3 يمكنه تمكين المعدات الزائدة وآلية التوجيه بسرعة لتحقيق التبديل السريع لحركة المرور ، وتقصير وقت الاسترداد لفشل الشبكة بشكل فعال وتعزيز موثوقية الشبكة.

الخصائص التقنية لمفتاح التجاوز الجانبي TAP

حماية SpecFlow / FullLink

يدعم برنامج NetTAP® "Inline Bypass TAP Threat Prevention لشبكتك الافتراضية أو المادية و Cloud Out of Band" الحماية التسلسلية لحركة مرور الارتباط الكاملة ووضع الحماية التسلسلي لنوع حركة مرور معين.يمكن للمستخدمين اختيار وضع النشر المناسب وفقًا لمتطلبات النشر لأجهزة الأمان المختلفة.

وضع الحماية FullLink.في هذا الوضع ، يقوم Policy Traffic Traction Protector بإعادة توجيه كل حركة المرور من الرابط المنشور إلى جهاز الأمان ويقوم بمراقبة في الوقت الحقيقي لحالة جهاز الأمان.إذا كانت حالة جهاز الأمان غير طبيعية ، فسيقوم الحامي تلقائيًا بالتبديل إلى حالة التجاوز التي تضمن توفر الشبكة.

وضع حماية SepcFlow.في هذا الوضع ، يقوم Policy Traffic Traction Protector بإعادة توجيه بعض أنواع حركة المرور المحددة من قبل المستخدم في ارتباط النشر إلى جهاز الأمان للمعالجة.يتم تجاوز حركة المرور المتبقية تلقائيًا دون المرور عبر جهاز الأمان.في حين أن الواقي في حالة جهاز الأمان لإجراء المراقبة في الوقت الفعلي ، بمجرد أن تكون حالة جهاز الأمان غير طبيعية ، سيتحول الحامي تلقائيًا إلى حالة التجاوز لضمان توفر الشبكة.

تحديد:

NT-iTAP-5GS شبكة ذكية TAP Datasheet.pdf

الرجاء الاتصال بـ NetTAP® مباشرة لتحسين شبكتك الآن!