Protezione di collegamento del RUBINETTO di esclusione di sicurezza della rete per traffico strategico del mediatore del pacchetto

Protezione di collegamento del RUBINETTO di esclusione di sicurezza della rete per traffico strategico del mediatore del pacchetto

1.Overviews

Con lo sviluppo rapido di Internet, la minaccia di sicurezza dell'informazione della rete sta diventando sempre più seria, in modo da varie applicazioni della protezione di sicurezza dell'informazione sono usate sempre più ampiamente. Se è attrezzatura tradizionale del controllo di accesso (parete refrattaria) o un nuovo tipo di mezzi più avanzati della protezione quale il sistema (IPS) di prevenzione di intrusione, piattaforma unificata della gestione di minaccia (UTM), sistema di attacco di servizio di Anti-rifiuto (anti--DDoS), l'ingresso anti-spam, il sistema di controllo unificato dell'identificazione e di traffico di DPI e molti dispositivi di sicurezza sono spiegati in serie nei nodi di chiave della rete, l'attuazione della politica della sicurezza corrispondente di dati per identificare ed occuparsi traffico legale/illegale. Allo stesso tempo, tuttavia, la rete di computer genererà un ritardo della grande rete o persino la rottura della rete nel caso di venire a mancare più, manutenzione, l'aggiornamento, sostituzione dell'attrezzatura ecc in un ambiente di applicazione altamente affidabile della rete di produzione, utenti non può starla.

soluzione di applicazione di Swtich di esclusione 2.Intelligent

Protezione del dispositivo di serie di collegamento

Figura 1: Flusso di dati di lavoro normale del protettore della trazione di flusso di politica

Figura 2: Flusso di dati del commutatore di esclusione del protettore della trazione di traffico di politica

Secondo le indicazioni di figure 1 e 2, il NetTAP® «protettore della trazione di traffico della politica» è spiegato in serie fra i dispositivi di rete (router, commutatori, ecc.) ed il flusso di dati fra i dispositivi di rete più non conduce direttamente all'IPS/FW, NetTAP® «protettore della trazione della politica» all'IPS/FW, quando l'IPS/FW dovuto sovraccaricare, schiantarsi, aggiornamenti di software, aggiornamenti della politica ed altre circostanze di guasto, «il commutatore di esclusione» con la funzione di rilevazione intelligente del messaggio di battito cardiaco della scoperta tempestiva e saltare così il dispositivo difettoso, senza interrompere i locali della rete, l'attrezzatura di rete rapida direttamente collegata per proteggere la rete di comunicazione normale; quando il recupero di guasto di IPS/FW, ma anche con rilevazione intelligente dei pacchetti di battito cardiaco di rilevazione tempestiva della funzione, il collegamento originale per ristabilire la sicurezza dei controlli di sicurezza della rete di aziende.

NetTAP® «commutatore di esclusione» ha una funzione di rilevazione intelligente potente del messaggio di battito cardiaco, l'utente può personalizzare l'intervallo di battito cardiaco ed il numero massimo delle altre prove, attraverso un messaggio su ordinazione di battito cardiaco sull'IPS/FW per prova di salute, come invia il messaggio del controllo di battito cardiaco al verso l'alto/a valle al porto dell'IPS/FW e poi riceve dal verso l'alto/a valle dal porto dell'IPS/FW e giudica se l'IPS/FW sta funzionando normalmente inviando e ricevendo il messaggio di battito cardiaco.

3. Caratteristiche tecniche del RUBINETTO di esclusione del commutatore di esclusione

Protezione di SpecFlow/FullLink

Il NetTAP® «l'esclusione IN-LINEA Swtich di sicurezza della rete basato sul protettore strategico di traffico del RUBINETTO della rete» sostiene la protezione di serie per traffico completo di collegamento e un modo di serie della protezione per un tipo specifico di traffico. Gli utenti possono scegliere il modo appropriato di spiegamento secondo i requisiti di spiegamento dei dispositivi di sicurezza differenti.

Modo di protezione di FullLink. In questo modo, il protettore della trazione di traffico della politica in avanti tutto il traffico dal collegamento spiegato al dispositivo di sicurezza ed esegue il monitoraggio in tempo reale dello stato del dispositivo di sicurezza. Se lo stato del dispositivo di sicurezza è anormale, il protettore commuterà automaticamente allo stato di esclusione assicura la disponibilità della rete.

Modo di protezione di SepcFlow. In questo modo, il protettore della trazione di traffico della politica in avanti alcuno del traffico definito dall'utente scrive dentro il collegamento di spiegamento al dispositivo di sicurezza per elaborare. Il traffico restante è escluso automaticamente senza passare tramite il dispositivo di sicurezza. Mentre il protettore sullo stato del dispositivo di sicurezza per eseguire il monitoraggio in tempo reale, una volta che lo stato del dispositivo di sicurezza è anormale, il protettore commuterà automaticamente allo stato di esclusione per assicurare la disponibilità della rete.

4. Caratteristiche tecniche del RUBINETTO di esclusione del commutatore di esclusione

Esclusione Switch.pdf di NT-MBYP-CHS