Commutatore di esclusione IN-LINEA di sicurezza della rete basato sul protettore strategico di traffico del RUBINETTO della rete

Commutatore di esclusione IN-LINEA di sicurezza della rete basato sul protettore strategico di traffico del RUBINETTO della rete

1.Overviews

Con lo sviluppo rapido di Internet, la minaccia di sicurezza dell'informazione della rete sta diventando sempre più seria, in modo da varie applicazioni della protezione di sicurezza dell'informazione sono usate sempre più ampiamente. Se è attrezzatura tradizionale del controllo di accesso (parete refrattaria) o un nuovo tipo di mezzi più avanzati della protezione quale il sistema (IPS) di prevenzione di intrusione, piattaforma unificata della gestione di minaccia (UTM), sistema di attacco di servizio di Anti-rifiuto (anti--DDoS), l'ingresso anti-spam, il sistema di controllo unificato dell'identificazione e di traffico di DPI e molti dispositivi di sicurezza sono spiegati in serie nei nodi di chiave della rete, l'attuazione della politica della sicurezza corrispondente di dati per identificare ed occuparsi traffico legale/illegale. Allo stesso tempo, tuttavia, la rete di computer genererà un ritardo della grande rete o persino la rottura della rete nel caso di venire a mancare più, manutenzione, l'aggiornamento, sostituzione dell'attrezzatura ecc in un ambiente di applicazione altamente affidabile della rete di produzione, utenti non può starla.

soluzione di applicazione di Swtich di esclusione 2.Intelligent

Il rischio di sicurezza di serie della rete del commutatore di esclusione, attrezzatura del RUBINETTO di esclusione (IPS/FW)

Quanto sopra è un IPS tipico (sistema) di prevenzione di intrusione, il modo di spiegamento di FW (parete refrattaria), l'IPS/FW è assegnato in serie all'attrezzatura di rete (router, commutatori, ecc.) fra il traffico con l'implementazione dei controlli di sicurezza della rete, secondo la politica della sicurezza corrispondente della rete per determinare il rilascio o il blocco del traffico corrispondente, per raggiungere l'effetto della difesa di sicurezza della rete.

3. Caratteristiche tecniche del RUBINETTO di esclusione del commutatore di esclusione

Protezione di SpecFlow/FullLink

Il NetTAP® «l'esclusione IN-LINEA Swtich di sicurezza della rete basato sul protettore strategico di traffico del RUBINETTO della rete» sostiene la protezione di serie per traffico completo di collegamento e un modo di serie della protezione per un tipo specifico di traffico. Gli utenti possono scegliere il modo appropriato di spiegamento secondo i requisiti di spiegamento dei dispositivi di sicurezza differenti.

Modo di protezione di FullLink. In questo modo, il protettore della trazione di traffico della politica in avanti tutto il traffico dal collegamento spiegato al dispositivo di sicurezza ed esegue il monitoraggio in tempo reale dello stato del dispositivo di sicurezza. Se lo stato del dispositivo di sicurezza è anormale, il protettore commuterà automaticamente allo stato di esclusione assicura la disponibilità della rete.

Modo di protezione di SepcFlow. In questo modo, il protettore della trazione di traffico della politica in avanti alcuno del traffico definito dall'utente scrive dentro il collegamento di spiegamento al dispositivo di sicurezza per elaborare. Il traffico restante è escluso automaticamente senza passare tramite il dispositivo di sicurezza. Mentre il protettore sullo stato del dispositivo di sicurezza per eseguire il monitoraggio in tempo reale, una volta che lo stato del dispositivo di sicurezza è anormale, il protettore commuterà automaticamente allo stato di esclusione per assicurare la disponibilità della rete.

4. Caratteristiche tecniche del RUBINETTO di esclusione del commutatore di esclusione

Esclusione Switch.pdf di NT-MBYP-CHS