تغییر جریان گردشگر حفاظت از جریان سیاست های جریان خاص بر اساس فروشندگان کارگزار بسته های شبکه

Specflow Policy Flow Traction Series Protection Protection of Generator Packet Network based on Broker Network Packet

1.Overviews

کتابچه راهنمای سوئیچ بایگانی NetTAP® توسط شرکت فناوری ارتباطات چنگدو شووی ، با مسئولیت محدود تحقیق و ساخته شده است ، که می تواند ضمن استقرار قابلیت اطمینان شبکه ، برای استقرار انعطاف پذیر انواع مختلف تجهیزات امنیتی سریال مورد استفاده قرار گیرد.

با استفاده از NetTAP® Smart Bypass Protector:

• کاربران می توانند تجهیزات امنیتی را به صورت انعطاف پذیر نصب یا حذف کنند و بر شبکه فعلی تأثیر نمی گذارند و وقفه ایجاد نمی کنند.
• دفترچه سوئیچ بایگانی NetTAP® با عملکرد هوشمند تشخیص سلامت به زمان واقعی نظارت بر وضعیت عادی دستگاه امنیتی سریال ، به محض اینکه دستگاه امنیتی سریال به استثناء کار کند ، حفاظت به طور خودکار برای حفظ ارتباطات شبکه عادی دور می زند.
• فن آوری انتخابی محافظت از ترافیک می تواند مورد استفاده قرار گیرد برای استقرار تجهیزات امنیتی تمیز کردن راهنمایی و رانندگی ، فن آوری رمزگذاری بر اساس تجهیزات ممیزی. به طور موثر حفاظت از دسترسی سریال را برای نوع خاص ترافیک انجام دهید ، فشار کارایی جریان دستگاه سری را تخلیه کنید.
• از فناوری حفاظت از ترافیک متعادل Load Balance می توان برای استقرار خوشه ای دستگاه های سریال ایمن استفاده کرد تا نیاز به امنیت سریال در محیط های پهنای باند را تأمین کند.

2.Intelligent Bypass Swtich راه حل برنامه

حفاظت از سری کشش جریان "Specflow" خط مشی

شکل 1 SpecFlow ویژه محافظت از سری ترافیک

همانطور که در شکل 1 نشان داده شده است ، هنگامی که دستگاه شبکه امنیتی فقط باید با ترافیک خاص در محافظت از امنیت سری مقابله کند ، از طریق NetTAP® "Switch bypass" ترافیک در هر پردازش عملکرد ، از طریق استراتژی غربالگری ترافیک برای اتصال دستگاه امنیتی " نگرانی "ترافیک به لینک مستقیم به شبکه ارسال می شود ، و" بخش مربوط به ترافیک "مربوط به کشش به وسیله ایمنی درون خط برای انجام بررسی های ایمنی است. این امر نه تنها کاربرد طبیعی عملکرد ایمنی دستگاه ایمنی را حفظ می کند ، بلکه باعث می شود جریان ناکارآمد تجهیزات ایمنی برای مقابله با فشار نیز کاهش یابد. در عین حال ، "محافظ کشش جریان سیاست" می تواند وضعیت کار دستگاه ایمنی را در زمان واقعی تشخیص دهد. دستگاه ایمنی به طور غیر طبیعی کار می کند به طور مستقیم از ترافیک داده جلوگیری می کند تا از سرویس شبکه جلوگیری شود.

محافظ کشش ترافیک NetTAP® می تواند ترافیک را بر اساس شناسه هدر لایه L2-L4 مانند برچسب VLAN ، آدرس MAC منبع / مقصد ، آدرس IP منبع ، نوع بسته IP ، پورت پروتکل لایه حمل و نقل ، برچسب کلید هدر پروتکل و غیره شناسایی کند. بر. انواع انعطاف پذیر شرایط انعطاف پذیر را می توان انعطاف پذیر برای تعریف انواع ترافیک خاص مورد علاقه یک وسیله امنیتی خاص قرار داد و می توان برای استقرار دستگاههای ویژه ممیزی امنیتی (RDP ، SSH ، حسابرسی بانک اطلاعاتی و غیره) به طور گسترده ای مورد استفاده قرار گرفت. .

3. ویژگی های فنی بای پس از بای پس بای پس زدن TAP

SpecFlow / FullLink Protection

NetTAP ® "INLINE Security Bypass Swtich Network based based on Protector Traffic Traffic Strategic Network" از حفاظت سریال برای ترافیک لینک کامل و یک حالت محافظت سریالی برای یک نوع ترافیک خاص پشتیبانی می کند. کاربران می توانند با توجه به شرایط استقرار دستگاه های امنیتی مختلف ، حالت استقرار مناسب را انتخاب کنند.

حالت محافظت کامل در این حالت ، خط مشی محافظت از ترافیک ، همه ترافیک از پیوند مستقر به دستگاه امنیتی را هدایت می کند و نظارت بر زمان واقعی وضعیت دستگاه امنیتی را انجام می دهد. اگر وضعیت دستگاه امنیتی غیر طبیعی باشد ، محافظ به طور خودکار به حالت بای پس می رود و دسترسی به شبکه را تضمین می کند.

حالت محافظت از SepcFlow. در این حالت ، خط مشی حفاظت از ترافیک ، برخی از انواع ترافیک مشخص شده توسط کاربر را در پیوند استقرار به دستگاه امنیتی برای پردازش هدایت می کند. ترافیک باقیمانده بدون عبور از دستگاه امنیتی بطور خودکار رد می شود. در حالی که محافظ در وضعیت دستگاه ایمنی برای انجام نظارت بر زمان واقعی ، به محض اینکه وضعیت دستگاه ایمنی غیر طبیعی است ، محافظ به طور خودکار به حالت دور زدن تغییر می کند تا از در دسترس بودن شبکه اطمینان حاصل کند.

4. مشخصات بایگانی بای پس مشخصات فنی TAP

NT-MBYP-CHS Bypass Switch.pdf