광학적인 보호 연결을 가진 이더네트 네트워크 꼭지 우회 스위치 집중된 NetFlow 그리고 IPFIX

네트워크 텝 바이패스스위치는 단일모드 광학 보호 링크로 넷-플로와 IPFIX를 집중시켰습니다

1. 개관

인터넷의 급격한 발달과 함께, 네트워크 정보 보안을 취하겠다는 위협은 점점 더 심각하게 되고 있고 따라서 다양한 정보 보안 보호 응용이 점점 더 넓게 사용됩니다. 그것이 더 진보적인 보호의 전통적 접근 제어 장비 (방화벽) 또는 신형인지 침입 방지 시스템 (IPS), 통합된 위협 관리 플랫폼 (UTM), 반대론자 부정 서비스 공격 시스템 (안티-드도스), 스팸 방지 게이트웨이, 통합된 DPI 교통 신분과 같이 의미하고 제어 시스템과 많은 보안 장치가 네트워크 키 아웃렛들, 법률 / 불법 트래픽을 확인하고 상대하기 위한 상응하는 데이터 보안 정책의 실행에서 연속하여 배치됩니다. 동시에 그러나 컴퓨터 네트워크는 큰 네트워크 지연을 발생시킬 것이거나 위에 불량, 유지, 업그레이드, 장비 교체와 대단히 믿을 만한 생산 네트워크 애플리케이션 환경, 사용자들에서 기타의 경우에 네트워크 두절조차 그것을 세울 수 없습니다.

NetTAP® 우회 스위치 매뉴얼은 성도 슈웨이 통신 기술 주식회사에 의해 조사되고 개발되며, 그것이 높은 네트워크 신뢰성을 제공하는 동안 여러가지 유형의 일련 보안 장비의 탄력적 배치를 위해 사용될 수 있습니다.

지나서 NetTAP® 현명하 우회 보호기를 배치하는 것 :

- 사용자들은 유연하게 / 설치 해제 보안 장비를 설치할 수 있고, 현 네트워크와 일시정지에 영향을 미치지 않을 것입니다 ;

- NetTAP®는 일련 보안 장치의 정상적 작업 상태의 실시간 감시에 지적 건강 검출 기능과 스위치 매뉴얼을 우회합니다, 일단 일련 보안 장치가 예외로 일하면, 보호가 정상적 네트워크 통신을 유지하기 위해 자동적으로 우회할 것입니다 ;
- 선택적 트래픽 보호 기술은 감사 장비를 기반으로 배치 특정한 트래픽 세정 보안 장비, 암호화 기술에 익숙해져 있을 수 있습니다. 직렬 장치에서의 압력을 취급하는 흐름을 언로딩시키면서, 효과적으로 특별한 트래픽 유형을 위한 일련 액세스 보호를 수행하세요 ;

- 로드 균형적 트래픽 보호 기술은 안전하 의 클러스터 배치를 위한 사용될 수 있습니다 고대역 환경에서 일련 보안을 위해 요구에 부합하기 위한 일련 장치.

2. 지적 우회 스위티치 애플리케이션 솔루션

스페크플라우 정책 흐름 견인 시리즈 보호

단지 보안망 장치가 특정한 트래픽으로 연속하여 보안 보호를 분배할 필요가 있을 때, 위쪽에 보여지는 것으로서, NetTAP® 바이패스스위치 교통을 통하여 처리 기능에 따르면, 보안 장치를 연결시키기 위한 교통 스크리닝 전략을 통하여 관심이 있는 교통은 직접적으로 네트워크 링크로 반송하고 관심이 있는 교통 부문이 안전 확인을 수행하기 위해 인라인 안전장치에 견인입니다. 이것은 또한 안전장치의 안전 검출 기능의 정규 어플리케이션을 유지할 뿐만 아니라, 압력을 상대하기 위해 안전장비의 비능률적 흐름을 감소시킬 것입니다 ; 동시에, "정책이 견인 보호기를 흘리 " 실시간으로 안전장치의 근무 조건을 발견할 수 있습니다. 안전장치는 직접적으로 네트워크의 혼란을 피하기 위한 데이터 과다 접속이 서비스한 우회로 비정상적으로 일합니다.

NetTAP® 교통 견인 보호기는 VLAN 태그, 소식통 / 목적지 MAC 주소, 소스 IP 주소, IP 패킷 종류, 트랜스포트 계층 프로토콜 포트, 프로토콜 헤더 키이 태그와 기타와 같은 L2-L4 레이어 헤더 식별자를 기반으로 교통을 확인할 수 있습니다. 다양한 매칭 조건 탄력적 조합은 특별한 보안 장치에 흥미가 있고, 넓게 특별한 보안 감사 기기 (RDP, SSH, 데이타베이스 감사, 기타 등등)의 배치를 위해 사용될 수 있는 특별한 트래픽 유형을 규정하기 위해 유연하게 규정될 수 있습니다.

3. 바이패스스위치 우회는 기술적 특성을 타진합니다

링크세이프스위치 기술

NetTAP® 네트워크 텝 바이패스스위치 정책 견인 보호기는 빠른 바이패스스위치의 보호를 달성하기 위해 일련 보안 장치의 결함 상태를 발견하고 결정하기 위해, 주문 제작된 하트비트 간격과 최대 개수의 리트라이일 수 있습니다. 동시에, 우회의 시행이 주 링크가 어떠한 영향 없이 말할 때 전환한다는 것을 NetTAP® 정책 교통 견인 보호기 유일한 링크 스위칭 기술은 보증할 수 있습니다. 이 기술은 바이패스스위치가 더 많은 보안이라는 것을 보증할 것이고, 보호 링크의 레이어 2 / 레이어 3 토폴로지 프로토콜이 재계산하고 수렴하게 하지 않을 것입니다.

4. 바이패스스위치 우회는 기술적 요구를 타진합니다

NT-MBYP-CHS 우회 Switch.pdf