पैकेट ब्रोकर स्ट्रेटेजिक ट्रैफ़िक के लिए नेटवर्क सुरक्षा बाईपास टीएपी की लिंक सुरक्षा

1.Overviews

इंटरनेट के तेजी से विकास के साथ, नेटवर्क सूचना सुरक्षा का खतरा अधिक से अधिक गंभीर होता जा रहा है, इसलिए सूचना सुरक्षा सुरक्षा अनुप्रयोगों का अधिक से अधिक व्यापक रूप से उपयोग किया जाता है। चाहे वह पारंपरिक अभिगम नियंत्रण उपकरण (फ़ायरवॉल) हो या नए प्रकार के अधिक उन्नत सुरक्षा साधन जैसे कि घुसपैठ की रोकथाम प्रणाली (IPS), एकीकृत खतरा प्रबंधन मंच (UTM), विरोधी इनकार सेवा हमला प्रणाली (एंटी-डीडीओएस), एंटी स्पैम गेटवे, यूनिफाइड डीपीआई ट्रैफिक आइडेंटिफिकेशन एंड कंट्रोल सिस्टम, और कई सुरक्षा उपकरणों को नेटवर्क कुंजी नोड्स में श्रृंखला में तैनात किया जाता है, कानूनी / अवैध ट्रैफिक की पहचान करने और निपटने के लिए संबंधित डेटा सुरक्षा नीति का कार्यान्वयन। एक ही समय में, हालांकि, कंप्यूटर नेटवर्क विफलता, रखरखाव, उन्नयन, उपकरण प्रतिस्थापन और इतने पर एक अत्यधिक विश्वसनीय उत्पादन नेटवर्क अनुप्रयोग वातावरण में विफलता के मामले में एक बड़े नेटवर्क देरी या यहां तक ​​कि नेटवर्क व्यवधान उत्पन्न करेगा, उपयोगकर्ता इसे बर्दाश्त नहीं कर सकते।

2. सुविधाजनक बायपास Swtich आवेदन समाधान है

लिंक श्रृंखला डिवाइस संरक्षण

चित्र 1: पॉलिसी फ्लो ट्रैक्शन प्रोटेक्टर नॉर्मल वर्किंग डेटा स्ट्रीम

चित्र 2: पॉलिसी ट्रैफिक ट्रैक्शन प्रोटेक्टर बायपास स्विच डेटा फ्लो

जैसा कि आंकड़े 1 और 2 में दिखाया गया है, नेटटैप® "पॉलिसी ट्रैफिक ट्रैक्शन प्रोटेक्टर" नेटवर्क उपकरणों (राउटर, स्विच, आदि) के बीच श्रृंखला में तैनात है, और नेटवर्क उपकरणों के बीच डेटा प्रवाह अब सीधे IPS / FW, NetTAP की ओर नहीं जाता है। ® "नीति कर्षण रक्षक" IPS / FW के लिए, जब IPS / परिवार कल्याण, अधिभार, दुर्घटना, सॉफ्टवेयर अपडेट, नीति अपडेट और विफलता की अन्य स्थितियों के कारण, बुद्धिमान धड़कन संदेश का पता लगाने के माध्यम से "बाईपास स्विच" समय पर खोज का कार्य, और इस प्रकार, दोषपूर्ण डिवाइस को छोड़ दें, नेटवर्क के आधार को बाधित किए बिना, तेजी से नेटवर्क उपकरण सीधे सामान्य संचार नेटवर्क की सुरक्षा के लिए जुड़ा हुआ है; जब आईपीएस / एफडब्ल्यू विफलता की वसूली, लेकिन यह भी बुद्धिमान दिल की धड़कन पैकेट के माध्यम से समारोह का समय पर पता लगाने का पता लगाने, उद्यम नेटवर्क सुरक्षा जांच की सुरक्षा को बहाल करने के लिए मूल लिंक।

NetTAP® "बाईपास स्विच" में एक शक्तिशाली बुद्धिमान दिल की धड़कन संदेश का पता लगाने का कार्य है, उपयोगकर्ता स्वास्थ्य परीक्षण के लिए IPS / FW पर एक कस्टम दिल की धड़कन संदेश के माध्यम से दिल की धड़कन के अंतराल और अधिकतम संख्या को पुन: प्रयास कर सकता है, जैसे कि दिल की धड़कन की जाँच करें संदेश भेजें IPS / FW के अपस्ट्रीम / डाउनस्ट्रीम पोर्ट, और फिर IPS / FW के अपस्ट्रीम / डाउनस्ट्रीम पोर्ट से प्राप्त करें, और जज करें कि क्या IPS / FW सामान्य रूप से दिल की धड़कन संदेश भेजने और प्राप्त करके काम कर रहा है।

3. बाईपास स्विच बायपास टेप तकनीकी विशेषताओं

SpecFlow / FullLink संरक्षण

नेटटैप® "नेटवर्क टीएपी स्ट्रेटेजिक ट्रैफिक प्रोटेक्टर पर आधारित इनलाइन नेटवर्क सिक्योरिटी बाईपास स्विच" पूर्ण लिंक ट्रैफ़िक के लिए सीरियल सुरक्षा और एक विशिष्ट ट्रैफ़िक प्रकार के लिए सीरियल प्रोटेक्शन मोड का समर्थन करता है। उपयोगकर्ता विभिन्न सुरक्षा उपकरणों की तैनाती आवश्यकताओं के अनुसार उपयुक्त तैनाती मोड चुन सकते हैं।

फुललिंक सुरक्षा मोड। इस मोड में, पॉलिसी ट्रैफ़िक ट्रैक्शन प्रोटेक्टर सुरक्षा उपकरण के लिए लिंक किए गए लिंक से सभी ट्रैफ़िक को आगे बढ़ाता है और सुरक्षा डिवाइस की स्थिति की रियल-टाइम मॉनिटरिंग करता है। यदि सुरक्षा उपकरण की स्थिति असामान्य है, तो रक्षक स्वचालित रूप से बायपास स्थिति पर स्विच कर देगा नेटवर्क उपलब्धता सुनिश्चित करता है।

सेपफ्लो सुरक्षा मोड। इस मोड में, नीति ट्रैफ़िक ट्रैक्शन रक्षक प्रसंस्करण के लिए सुरक्षा उपकरण में परिनियोजन लिंक में उपयोगकर्ता द्वारा निर्दिष्ट कुछ ट्रैफ़िक प्रकारों को अग्रेषित करता है। सुरक्षा उपकरण से गुजरने के बिना शेष ट्रैफ़िक स्वचालित रूप से बायपास हो जाता है। जबकि सुरक्षा उपकरण की स्थिति पर रक्षक वास्तविक समय की निगरानी करने के लिए, एक बार सुरक्षा उपकरण की स्थिति असामान्य होने के बाद, नेटवर्क की उपलब्धता सुनिश्चित करने के लिए, रक्षक स्वचालित रूप से बायपास स्थिति पर स्विच कर देगा।

4. बाईपास स्विच बायपास टीएपी तकनीकी विनिर्देश

NT-MBYP-CHS बायपास स्विच। पीपीडी