Commutatore di esclusione del rubinetto della rete Ethernet NetFlow e IPFIX centralizzati con il collegamento ottico di protezione

Il commutatore di esclusione del RUBINETTO della rete ha centralizzato NetFlow e IPFIX con il collegamento ottico della protezione del singolo modo

1. Panoramica

Con lo sviluppo rapido di Internet, la minaccia di sicurezza dell'informazione della rete sta diventando sempre più seria, in modo da varie applicazioni della protezione di sicurezza dell'informazione sono usate sempre più ampiamente. Se è attrezzatura tradizionale del controllo di accesso (parete refrattaria) o un nuovo tipo di mezzi più avanzati della protezione quale il sistema di prevenzione di intrusione (IPS), piattaforma unificata della gestione di minaccia (UTM), sistema di attacco di servizio di Anti-rifiuto (anti--DDoS), l'ingresso anti-spam, il sistema di controllo unificato dell'identificazione e di traffico di DPI e molti dispositivi di sicurezza sono spiegati in serie nei nodi di chiave della rete, l'attuazione della politica della sicurezza corrispondente di dati per identificare ed occuparsi traffico legale/illegale. Allo stesso tempo, tuttavia, la rete di computer genererà un ritardo della grande rete o persino la rottura della rete nel caso di venire a mancare più, manutenzione, l'aggiornamento, sostituzione dell'attrezzatura ecc in un ambiente di applicazione altamente affidabile della rete di produzione, utenti non può starla.

Il manuale del commutatore di esclusione di NetTAP® è ricercato e sviluppato da tecnologia della comunicazione il Co., srl di Chengdu Shuwei, che può essere usata per spiegamento flessibile di vari tipi di dotazioni di sicurezza di serie mentre fornisce l'alta affidabilità di rete.

Spiegando il protettore astuto di esclusione di NetTAP®:

- Gli utenti possono installare/disinstallare flessibilmente le dotazioni di sicurezza e non colpiranno la rete corrente e l'interruzione;

- Manuale del commutatore di esclusione di NetTAP® con la funzione di rilevazione intelligente di salute a monitoraggio in tempo reale dello stato di lavoro normale del dispositivo di sicurezza di serie, una volta che l'eccezione di serie del lavoro del dispositivo di sicurezza, la protezione escluderà automaticamente per mantenere la comunicazione normale della rete;
- La tecnologia selettiva della protezione di traffico può essere usata per spiegare le dotazioni di sicurezza specifiche di pulizia di traffico, la tecnologia di crittografia basata sull'attrezzatura di verifica. Efficacemente effettui la protezione di accesso seriale per il tipo specifico di traffico, scaricante il flusso che tratta la pressione del dispositivo di serie;

- La tecnologia equilibrata della protezione di traffico del carico può essere usata per spiegamento ragruppato dei dispositivi di serie sicuri per soddisfare l'esigenza di sicurezza di serie negli alti ambienti di larghezza di banda.

2. Soluzione intelligente di applicazione di Swtich di esclusione

Protezione di serie della trazione di flusso di politica «di Specflow»

Mentre indicato sopra, quando il dispositivo di rete di sicurezza deve soltanto occuparsi della protezione di sicurezza specifica di traffico in serie, con «la funzione d'elaborazione di traffico del commutatore di esclusione» di NetTAP®, con la strategia della selezione di traffico per collegare il traffico» responsabile «del dispositivo di sicurezza è rispedito direttamente al collegamento di rete e» la sezione interessata di traffico «è trazione al dispositivo di sicurezza in-linea per eseguire i controlli di sicurezza. Ciò non solo manterrà l'applicazione normale della funzione di rilevazione della sicurezza del dispositivo di sicurezza, ma inoltre ridurrà il flusso inefficiente dell'attrezzatura di sicurezza per occuparsi della pressione; allo stesso tempo, «il protettore della trazione di flusso della politica» può individuare la condizione di lavoro del dispositivo di sicurezza in tempo reale. Il dispositivo di sicurezza funziona anormalmente esclude il traffico di dati direttamente per evitare la rottura di servizio in rete.

Il protettore della trazione di traffico di NetTAP® può identificare il traffico basato sull'identificatore dell'intestazione di strato L2-L4, quale l'etichetta di VLAN, fonte/indirizzo MAC della destinazione, l'indirizzo ip di fonte, il tipo di pacchetto ip, il porto di protocollo del livello di trasporto, etichetta del tasto dell'intestazione di protocollo, ecc. Varia combinazione flessibile di corrispondenza di circostanze può essere definita flessibilmente per definire i tipi specifici di traffico che sono di interesse ad un dispositivo di sicurezza particolare e può essere ampiamente usata per lo spiegamento di sicurezza speciale che verifica i dispositivi (RDP, SSH, base di dati verificanti, ecc.).

3. Caratteristiche tecniche del RUBINETTO di esclusione del commutatore di esclusione

Tecnologia di LinkSafeSwitch

Il protettore della trazione della politica del commutatore di esclusione del RUBINETTO della rete di NetTAP® può essere intervallo su misura di battito cardiaco ed il numero massimo delle altre prove, individuare e determinare lo stato dell'errore del dispositivo di sicurezza di serie per raggiungere la protezione del commutatore di esclusione veloce. Allo stesso tempo, la tecnologia di commutazione di collegamento unico del protettore della trazione di traffico della politica di NetTAP® può assicurare che l'implementazione del commutatore di esclusione quando lo stato di collegamento principale senza alcun impatto. Questa tecnica assicurerà che il commutatore di esclusione sia più sicuro e non indurrà il protocollo di topologia di strato 2/strato 3 del collegamento protetto a ricalcolare e convergere.

4. Caratteristiche tecniche del RUBINETTO di esclusione del commutatore di esclusione

Esclusione Switch.pdf di NT-MBYP-CHS