소포 중개인 전략적인 교통을 위한 네트워크 안전 우회 꼭지의 연결 보호

소포 중개인 전략적인 교통을 위한 네트워크 안전 우회 꼭지의 연결 보호

1.Overviews

인터넷의 급속한 발달으로, 네트워크 정보 안전의 위협은 점점 심각하게 되고 있습니다, 그래서 다양한 정보 안전 보호 신청은 점점 널리 씁니다. 전통적인 접근 제한 장비 (방호벽) 또는 무전망침입 예방 체계 (IPS)와 같은 더 진보된 보호 방법의 신형 통일한 위협 관리 플랫폼 (UTM), (반대로 DDoS) 반대로 부정 서비스 공격 체계이다는 것을, 반대로 스팸 출입구, 통일된 DPI 교통 ID와 통제 시스템 및 많은 보안 장치는 네트워크 열쇠 마디에 있는 시리즈, 대응 자료 보안 대책의 실시에서 법/불법 교통을 확인하고 취급하기 위하여 배치됩니다. 동시에, 그러나, 컴퓨터 통신망은 대규모 통신망 지연을 생성할 것입니다 또는 등 넘어서 실패의 경우에 네트워크 붕괴는, 정비, 향상, 고신뢰 생산 네트워크 애플리케이션 환경, 사용자에서 장비 보충 그것을 서 있을 수 없습니다.

2.Intelligent 우회 Swtich 신청 해결책

연결 시리즈 장치 보호

숫자 1: 정책 교류 견인 보호자 정상적인 작동 자료 열

숫자 2: 정책 교통 견인 보호자 우회 스위치 자료 흐름

숫자 1과 2에서 보이는 것처럼, NetTAP® “정책 교통 견인 보호자” 네트워크 장치 (대패, 스위치, 등) 사이 시리즈에서 배치되고, 네트워크 장치 사이 자료 흐름은 IPS/FW, IPS/FW에 NetTAP® “정책 견인 보호자”로 더 이상 직접, 때 과대 적재하고게, 소프트웨어 업데이트, 정책 갱신 및 실패의 다른 조건, “우회 스위치” 적시 발견의 지적인 박동 메시지 탐지 기능을 통해 부수고게, 및 이렇게 네트워크의 전제 중단 없이 잘못된 장치를, 건너뛰게 만기가 된 IPS/FW, 정상적인 통신 네트워크를 보호하기 위하여 직접 연결되는 급속한 네트워크 장비 이끌어 내지 않습니다; 기능의 적시 탐지의 지적인 박동 소포 탐지를 통해 IPS/FW 실패 회복, 또한, 기업 통신망 안전 점검의 안전을 복구하는 본래 연결 때.

NetTAP® “우회 스위치”에는 강력한 지적인 박동 메시지 탐지 기능이 있습니다, 사용자는 박동 간격을 주문을 받아서 만들 수 있고 건강 테스트를 위한 IPS/FW에 주문 박동 메시지를 통해서 재시도의 최대 숫자는, 와 같은 IPS/FW의 상류/하류로 항구에 박동 체크 메시지를 보내고 IPS/FW의 상류/하류로 항구에서 그 후에 받고, IPS/FW가 박동 메세지 보내고는 수신하는 덕분에 일반적으로 작동하고 있다는 것을 재판합니다.

3. 우회 스위치 우회 꼭지 기술적 특성

SpecFlow/FullLink 보호

완전한 연결 교통을 위한 NetTAP® “네트워크 꼭지 전략적인 교통 보호자에” 근거를 둔 인라인 네트워크 안전 우회 Swtich 지원 연속되는 보호 및 특정한 교통을 위한 연속되는 보호 형태 타자를 칩니다. 사용자는 다른 보안 장치의 배치 필요조건에 따라 적합한 배치 형태를 선택할 수 있습니다.

FullLink 보호 형태. 이 형태에서는, 앞으로 정책 교통 견인 보호자는 배치한 연결에서 보안 장치에 모든 교통 보안 장치의 국가의 실시간 모니터링을 실행합니다. 보안 장치의 상태가 이상한 경우에, 보호자는 우회 국가에 자동으로 지킵니다 네트워크 가용성을 전환할 것입니다.

SepcFlow 보호 형태. 이 형태에서는, 정책 교통 견인 보호자는 가공을 위한 보안 장치에 앞으로 몇몇의 사용자 지정 교통 배치 연결을 입력합니다. 잔여 교통은 보안 장치를 통과 없이 자동적으로 우회됩니다. 일단 안전 장치 상태가 이상하면, 네트워크의 가용성을 지키는 위하여 실시간 모니터링을 우회 국가에 실행하는 안전 장치의 국가에 보호자가 보호자 자동으로 전환하는 동안.

4. 우회 스위치 우회 꼭지 기술 명세

NT-MBYP-CHS 우회 Switch.pdf