Mylinking™ Network Tap Bypass Switch ML-BYPASS-200

1-Apèsi sou lekòl la

Lè w deplwaye Mylinking™ Smart Bypass Switch:

• Itilizatè yo ka enstale / désinstaller ekipman sekirite ak fleksib epi yo pa pral afekte rezo aktyèl la ak entèwonp;
• Mylinking™ Network Tap Bypass Switch ak fonksyon deteksyon sante entèlijan pou kontwole an tan reyèl eta nòmal k ap travay nan aparèy sekirite seri a, yon fwa aparèy sekirite seri a travay eksepsyon, pwoteksyon an pral otomatikman kontoune pou kenbe kominikasyon rezo nòmal la;
• Teknoloji selektif pwoteksyon trafik ka itilize pou deplwaye ekipman sekirite netwayaj espesifik, teknoloji chifreman ki baze sou ekipman kontwòl kontab la. Efektivman pote pwoteksyon aksè seri a pou kalite trafik espesifik, dechaje presyon manyen koule nan aparèy seri a;
• Teknoloji Pwoteksyon Trafik balanse chaj yo ka itilize pou deplwaman gwoupman aparèy seri ki an sekirite pou satisfè bezwen sekirite seri nan anviwònman ki gen gwo lajè.

Avèk devlopman rapid nan entènèt la, menas sekirite enfòmasyon rezo a ap vin pi grav, kidonk yon varyete aplikasyon pou pwoteksyon sekirite enfòmasyon yo itilize pi plis ak plis lajman. Kit se ekipman kontwòl aksè tradisyonèl (pare-feu) oswa yon nouvo kalite mwayen pwoteksyon ki pi avanse tankou sistèm prevansyon entrizyon (IPS), platfòm jesyon menas inifye (UTM), sistèm atak sèvis anti-refi (Anti-DDoS), anti- span Gateway, Inifye DPI Idantifikasyon Trafik ak Sistèm Kontwòl, ak anpil aparèy sekirite yo deplwaye nan seri nan nœuds kle rezo yo, aplikasyon an nan korespondan politik sekirite done yo idantifye ak fè fas ak trafik legal / ilegal. An menm tan an, sepandan, rezo òdinatè a pral jenere yon gwo reta rezo oswa menm dezòd rezo nan ka echwe, antretyen, ajou, ranplasman ekipman ak sou sa nan yon anviwònman aplikasyon rezo pwodiksyon trè serye, itilizatè yo pa ka kanpe li.

2-Rezo Tap Bypass switch Karakteristik avanse ak teknoloji

Mòd Pwoteksyon "SpecFlow" Mylinking™ ak Teknoloji Mòd Pwoteksyon "FullLink".
Mylinking™ Teknoloji Pwoteksyon pou chanje rapid Bypass
Teknoloji Mylinking™ “LinkSafeSwitch”.
Mylinking™ “WebService” Dynamic Strategy Forwarding/Issue Technology
Mylinking™ Teknoloji Entelijan deteksyon mesaj batman kè
Mylinking™ Teknoloji mesaj batman kè ki defini
Mylinking™ Teknoloji balanse chaj milti-lyen
Mylinking™ Teknoloji Distribisyon Trafik Entelijan
Teknoloji balanse chaj dinamik Mylinking™
Mylinking™ Teknoloji Jesyon Remote (HTTP/WEB, TELNET/SSH, Karakteristik “EasyConfig/AdvanceConfig”)

3-Rezo Tap Bypass switch Gid Konfigirasyon

BYPASSPlas Modil Port Pwoteksyon:
Fant sa a ka mete nan modil pò pwoteksyon BYPASS ak diferan vitès / nimewo pò. Lè w ranplase diferan kalite modil, li ka sipòte pwoteksyon BYPASS nan plizyè lyen 10G/40G/100G.

MONITORPort Modil Fant;
Fant sa a ka mete nan modil pò MONITOR la ​​ak diferan vitès / pò. Li ka sipòte plizyè 10G/40G/100G lyen sou entènèt seri siveyans aparèy deplwaman pa ranplase modèl diferan.

Règ pou seleksyon modil
Ki baze sou diferan lyen deplwaye ak kondisyon deplwaman ekipman siveyans, ou ka chwazi yon fason fleksib diferan konfigirasyon modil pou satisfè bezwen anviwònman aktyèl ou yo; tanpri swiv règ sa yo lè w ap chwazi:
1. Konpozan chasi yo obligatwa epi ou dwe chwazi konpozan chasi yo anvan ou chwazi nenpòt lòt modil. An menm tan an, tanpri chwazi diferan metòd ekipman pou pouvwa (AC/DC) selon bezwen ou yo.
2. Machin an antye sipòte jiska 2 fant modil BYPASS ak 1 plas modil MONITOR; ou pa ka chwazi plis pase kantite emplacements pou configure. Ki baze sou konbinezon an nan kantite fant ak modèl modil la, aparèy la ka sipòte jiska kat pwoteksyon lyen 10GE; oswa li ka sipòte jiska kat lyen 40GE; oswa li ka sipòte jiska yon lyen 100GE.
3. Modil modil "BYP-MOD-L1CG" ka sèlman mete nan SLOT1 pou travay byen.
4. Kalite modil "BYP-MOD-XXX" ka sèlman mete nan plas modil BYPASS la; Kalite modil "MON-MOD-XXX" ka sèlman mete nan plas modil MONITOR pou operasyon nòmal.

4-Network TAP Bypass Switch Spesifikasyon

5-Rezo TAP Bypass Chanjman Aplikasyon (jan sa a)

Sa ki anba la a se yon tipik IPS (Sistèm Prevansyon Entrizyon), FW (Firewall) mòd deplwaman, IPS / FW se deplwaye an seri nan ekipman rezo a (routeurs, switch, elatriye) ant trafik la nan aplikasyon an nan chèk sekirite, dapre politik sekirite ki koresponn lan detèmine liberasyon an oswa bloke trafik ki koresponn lan, reyalize efè defans sekirite.

An menm tan an, nou ka obsève IPS / FW kòm yon seri deplwaman nan ekipman an, anjeneral, deplwaye nan kote kle nan rezo antrepriz la aplike sekirite seri, fyab nan aparèy konekte li yo dirèkteman afekte disponiblite rezo antrepriz la an jeneral. Yon fwa aparèy seri yo surcharge, aksidan, mizajou lojisyèl, mizajou politik, elatriye, tout disponiblite rezo antrepriz la pral afekte anpil. Nan pwen sa a, nou sèlman nan koupe rezo a, kavalye kontoune fizik ka fè rezo a yo dwe retabli, seryezman afekte fyab la nan rezo a. IPS / FW ak lòt aparèy seri sou yon bò amelyore deplwaman sekirite rezo antrepriz, nan lòt men an tou diminye fyab nan rezo antrepriz, ogmante risk pou rezo a pa disponib.

5.2 Pwoteksyon Ekipman Inline Link Seri

Mylinking™ " Bypass Switch " deplwaye an seri ant aparèy rezo (routeurs, switch, elatriye), epi koule done ki genyen ant aparèy rezo a pa mennen dirèkteman nan IPS / FW, " Bypass Switch " nan IPS / FW, lè IPS la. / FW akòz surcharge, aksidan, mizajou lojisyèl, mizajou politik ak lòt kondisyon echèk, "Bypass switch la" atravè deteksyon entèlijan mesaj batman kè Fonksyon nan dekouvèt la alè, epi konsa sote aparèy la defo, san yo pa entèwonp site la nan rezo a, ekipman rezo rapid la dirèkteman konekte pou pwoteje rezo kominikasyon nòmal la; lè IPS / FW echèk rekiperasyon an, men tou, atravè pake batman kè entèlijan Deteksyon nan deteksyon alè nan fonksyon an, lyen orijinal la retabli sekirite nan chèk sekirite rezo antrepriz.

Mylinking™ "Bypass Switch" gen yon pwisan fonksyon deteksyon mesaj batman kè entèlijan, itilizatè a ka Customize entèval batman an ak kantite maksimòm retry, atravè yon mesaj batman kè koutim sou IPS / FW pou tès sante, tankou voye mesaj la tcheke batman kè. nan pò a en / en nan IPS / FW, ak Lè sa a, resevwa soti nan pò a en / en nan IPS / FW, epi jije si IPS / FW a ap travay nòmalman pa voye ak resevwa mesaj la batman kè.

5.3 "SpecFlow" Politik Flow Inline Traction Seri Pwoteksyon

Lè aparèy rezo sekirite a sèlman bezwen fè fas ak trafik espesifik nan seri pwoteksyon sekirite, atravè fonksyon Mylinking™ " Bypass Switch " trafik pou chak pwosesis, atravè estrateji tès depistaj trafik la pou konekte aparèy sekirite " Konsène " trafik la voye tounen dirèkteman. nan lyen rezo a, ak" seksyon trafik konsène "se traction nan aparèy la sekirite nan liy fè chèk sekirite. Sa a pa pral sèlman kenbe aplikasyon an nòmal nan fonksyon an deteksyon sekirite nan aparèy la sekirite, men tou, diminye koule nan rezèvwa nan ekipman an sekirite fè fas ak presyon an; an menm tan an, " Bypass switch " ka detekte kondisyon an k ap travay nan aparèy sekirite a an tan reyèl. Aparèy sekirite a travay anòmalman kontourne trafik done dirèkteman pou evite dezòd sèvis rezo a.

Mylinking™ Traffic Bypass Protector ka idantifye trafik ki baze sou idantifyan header kouch L2-L4, tankou tag VLAN, adrès MAC sous / destinasyon, adrès IP sous, kalite pake IP, pò pwotokòl kouch transpò, tag kle header pwotokòl, elatriye. sou. Yon varyete de kondisyon matche konbinezon fleksib yo ka defini fleksib pou defini kalite trafik espesifik ki enterese yon aparèy sekirite patikilye epi yo ka lajman itilize pou deplwaman aparèy odit sekirite espesyal (RDP, SSH, odit baz done, elatriye) .

5.4 Chaj balanse Seri Pwoteksyon

Mylinking™ "Bypass Switch" deplwaye an seri ant aparèy rezo (routeurs, switch, elatriye). Lè yon sèl pèfòmans pwosesis IPS / FW pa ase pou fè fas ak trafik pik lyen rezo a, fonksyon balanse chaj trafik la nan pwoteksyon an, "bundling" nan plizyè IPS / FW gwoup pwosesis rezo lyen trafik, ka efektivman redwi sèl IPS / FW pwosesis presyon, amelyore pèfòmans nan pwosesis jeneral satisfè gwo Pleasant nan anviwònman an deplwaman Reklamasyon.

Mylinking™ "Bypass Switch" gen yon fonksyon balanse chaj pwisan, dapre tag VLAN ankadreman an, enfòmasyon MAC, enfòmasyon IP, nimewo pò, pwotokòl ak lòt enfòmasyon sou distribisyon an balanse chaj Hash nan trafik asire ke chak IPS / FW te resevwa done. koule Sesyon entegrite.

5.5 Multi-seri Inline Ekipman Koule Traction Pwoteksyon (Chanje Koneksyon Seri a Koneksyon Paralèl)
Nan kèk lyen kle (tankou plòg Entènèt, lyen echanj zòn sèvè) kote se souvan akòz bezwen yo nan karakteristik sekirite ak deplwaman nan plizyè nan-liy ekipman tès sekirite (tankou pare-feu, ekipman atak anti-DDOS, pare-feu aplikasyon WEB. , Ekipman prevansyon entrizyon, elatriye), ekipman deteksyon sekirite miltip an menm tan an nan seri sou lyen an ogmante lyen an nan yon sèl pwen nan echèk, diminye fyab la an jeneral nan rezo a. Ak nan pi wo-mansyone sekirite ekipman sou liy deplwaman, amelyorasyon ekipman, ranplasman ekipman ak lòt operasyon yo, pwal koze rezo a pou yon bon bout tan sèvis entèripsyon ak yon pi gwo pwojè koupe aksyon pou konplete siksè aplikasyon pwojè konsa.

Lè yo deplwaye "Bypass Switch" nan yon fason inifye, mòd deplwaman plizyè aparèy sekirite ki konekte an seri sou menm lyen an ka chanje soti nan "mòd konkatènasyon fizik" nan "konkatenasyon fizik, mòd konkatenasyon lojik" Lyen ki sou lyen an nan. yon sèl pwen nan echèk amelyore fyab nan lyen an, pandan y ap "kontounen switch la" sou koule nan lyen sou traction demann, reyalize menm koule a ak mòd orijinal la nan efè pwosesis san danje.

Plis pase yon aparèy sekirite an menm tan nan dyagram deplwaman seri:

Dyagram deplwaman switch Mylinking™ Rezo TAP Bypass:

5.6 Ki baze sou Estrateji dinamik Pwoteksyon Deteksyon Sekirite Traction Traffic
"Bypass switch" Yon lòt senaryo aplikasyon avanse baze sou estrateji dinamik aplikasyon pwoteksyon deteksyon sekirite trafik traction, deplwaman fason yo montre anba a:

Pran "Anti-DDoS atak pwoteksyon ak deteksyon" ekipman tès sekirite a, pou egzanp, nan deplwaman devan-fen nan "Kontounen switch" ak Lè sa a, ekipman pwoteksyon anti-DDOS ak Lè sa a, konekte ak "Kontounen switch la", nan abityèl la ". Pwotektè traction "nan kantite lajan an plen nan trafik fil-vitès voye an menm tan an pwodiksyon an glas koule nan" aparèy la pwoteksyon anti-DDOS atak ", yon fwa detekte pou yon sèvè IP (oswa segman rezo IP) apre atak la," anti -Aparèy pwoteksyon atak DDOS "ap jenere règ sib sikilasyon matche ak voye yo nan " Bypass switch " nan koòdone nan livrezon politik dinamik. "Kontounen switch la" ka mete ajou "dinamik traction trafik la" apre li fin resevwa règ politik dinamik Règ pisin "ak imedyatman" règ frape trafik sèvè atak "traction nan" pwoteksyon atak anti-DDoS ak deteksyon "ekipman pou pwosesis, yo dwe efikas apre koule nan atak ak Lè sa a, re-enjekte nan rezo a.

Konplo aplikasyon ki baze sou "Switch Bypass" la pi fasil pou aplike pase piki wout BGP tradisyonèl oswa lòt konplo traction trafik, ak anviwònman an mwens depann sou rezo a ak fyab la pi wo.

"Bypass switch" gen karakteristik sa yo pou sipòte pwoteksyon deteksyon sekirite politik dinamik:
1, " Bypass switch " pou bay deyò règ ki baze sou koòdone WEBSERIVCE, entegrasyon fasil ak aparèy sekirite twazyèm pati.
2, " Bypass switch " ki baze sou pyès ki nan konpitè pi bon kalite ASIC chip voye jiska 10 Gbps pakè fil-vitès san yo pa bloke transmisyon switch, ak "traction trafik dinamik bibliyotèk règ" kèlkeswa nimewo a.
3, " Bypass switch " bati-an pwofesyonèl BYPASS fonksyon, menm si pwoteksyon nan tèt li echèk, kapab tou kontoune lyen orijinal la seri imedyatman, pa afekte lyen orijinal la nan kominikasyon nòmal.