SpecFlow 정책을 위한 Modularized 우회 보호자 우회 꼭지 그리고 이더네트 꼭지

스페크플라우 정책을 위한 모듈화된 우회 보호기 우회 도청과 이더넷 도청

1.개관

인터넷의 급격한 발달과 함께, 네트워크 정보 보안을 취하겠다는 위협은 점점 더 심각하게 되고 있고 따라서 다양한 정보 보안 보호 응용이 점점 더 넓게 사용됩니다. 그것이 더 진보적인 보호의 전통적 접근 제어 장비 (방화벽) 또는 신형인지 침입 방지 시스템 (IPS), 통합된 위협 관리 플랫폼 (UTM), 반대론자 부정 서비스 공격 시스템 (안티-드도스), 스팸 방지 게이트웨이, 통합된 DPI 교통 신분과 같이 의미하고 제어 시스템과 많은 보안 장치가 네트워크 키 아웃렛들, 법률 / 불법 트래픽을 확인하고 상대하기 위한 상응하는 데이터 보안 정책의 실행에서 연속하여 배치됩니다. 동시에 그러나 컴퓨터 네트워크는 큰 네트워크 지연을 발생시킬 것이거나 위에 불량, 유지, 업그레이드, 장비 교체와 대단히 믿을 만한 생산 네트워크 애플리케이션 환경, 사용자들에서 기타의 경우에 네트워크 두절조차 그것을 세울 수 없습니다.

실제 제품 사진
- 1*10G 모듈 +1*40G 모듈 +1*100G 감시 묘듈로
- 첫번째와 두번째 슬롯은 모듈인 우회를 삽입할 수 있고, 세번째 슬롯 삽입물이 모듈 우회를 모니터링합니다
- 그들이 필요한 것처럼 고객은 유연하게 모듈인 10G/40G/100G 우회 / 모니터링을 선택할 수 있습니다

감시 묘듈 :16*10G 감시 포트와 MON-MOD-L16XG

10G 바이패스 구조

100G 바이패스부 구성

2. 주요 특징

와이어 속도 인라인 방지

인라인은 특정한 트래픽 (ACL)를 기반으로 보호합니다

다중 링크 보호기 ;

우회는 더 낮은 지연(8ms)를 바꿉니다 ;

주문 포맷 하트비트 패킷 점검 ;

서비스 수준 건강한 점검

하중 균형 인라인 배치

지원 배수 보안 인라인 장치는 보호합니다

vlan 태그 / TRANSLATE /untagged 지원

원격 & 로컬 관리 ;

이중 전력 / DC/ AC 지원

디자인을 모듈화하세요 : 바이패스부를 대체하는 것에 의한 신축성 지지체 10G/40G/100G

바이패스부

감시 모듈

3. NetTAP® 지적 우회 스위티치 애플리케이션 솔루션

NetTAP® 우회 도청 보호기 스페크플라우 정책 흐름 견인 시리즈 보호

단지 보안망 장치가 특정한 트래픽으로 연속하여 보안 보호를 분배할 필요가 있을 때, 위쪽에 보여지는 것으로서, 넷탭 우회 보호기 교통을 통하여 처리 기능에 따르면, 보안 장치를 연결시키기 위한 교통 스크리닝 전략을 통하여 관심이 있는 교통은 직접적으로 네트워크 링크로 반송하고 관심이 있는 교통 부문이 안전 확인을 수행하기 위해 인라인 안전장치에 견인입니다. 이것은 또한 안전장치의 안전 검출 기능의 정규 어플리케이션을 유지할 뿐만 아니라, 압력을 상대하기 위해 안전장비의 비능률적 흐름을 감소시킬 것입니다 ; 동시에, 우회 보호기는 실시간으로 안전장치의 근무 조건을 발견할 수 있습니다. 안전장치는 직접적으로 네트워크의 혼란을 피하기 위한 데이터 과다 접속이 서비스한 우회로 비정상적으로 일합니다.

NetTAP® 교통 우회 보호기는 VLAN 태그, 소식통 / 목적지 MAC 주소, 소스 IP 주소, IP 패킷 종류, 트랜스포트 계층 프로토콜 포트, 프로토콜 헤더 키이 태그와 기타와 같은 L2-L4 레이어 헤더 식별자를 기반으로 교통을 확인할 수 있습니다. 다양한 매칭 조건 탄력적 조합은 특별한 보안 장치에 흥미가 있고, 넓게 특별한 보안 감사 기기 (RDP, SSH, 데이타베이스 감사, 기타 등등)의 배치를 위해 사용될 수 있는 특별한 트래픽 유형을 규정하기 위해 유연하게 규정될 수 있습니다.

NT-MBYP-CHS 우회 Switch.pdf