Contact shunt de robinet de réseau Ethernet NetFlow et IPFIX centralisés avec le lien optique de protection

Le contact shunt de ROBINET de réseau a centralisé NetFlow et IPFIX avec le lien optique de protection de mode unitaire

1. Aperçus

Avec le développement rapide de l'Internet, la menace de la protection des données de réseau devient de plus en plus sérieuse, ainsi un grand choix d'applications de protection de protection des données sont employées de plus en plus largement. Si c'est équipement traditionnel de contrôle d'accès (pare-feu) ou un nouveau type de moyens plus avancés de protection tels que le système de prévention d'intrusion (IPS), la plate-forme unifiée de gestion de menace (UTM), système d'attaque de service d'Anti-démenti (anti-DDoS), le passage d'Anti-Spam, l'identification et le système de contrôle unifié du trafic de DPI, et beaucoup de dispositifs de sécurité sont déployés en série dans les noeuds de clé de réseau, l'exécution de la politique de sécurité correspondante de données pour identifier et traiter trafic légal/illégal. En même temps, cependant, le réseau informatique produira d'un retard de grand réseau ou même la rupture de réseau dans le cas de l'échouer plus de, entretien, la mise à jour, remplacement d'équipement et ainsi de suite dans un environnement d'application fortement fiable de réseau de production, utilisateurs ne peut pas le tenir.

Le manuel de contact shunt de NetTAP® est recherché et développé par Chengdu Shuwei Communication Technology Co., Ltd, qui peut être employé pour le déploiement flexible de divers types d'équipement périodique de sécurité tout en fournissant la fiabilité de réseau élevée.

En déployant le protecteur futé de by-pass de NetTAP® :

- Les utilisateurs peuvent avec souplesse installer/désinstaller l'équipement de sécurité et n'affecteront pas le réseau actuel et l'interruption ;

- Manuel de contact shunt de NetTAP® avec la fonction de détection intelligente de santé au suivi en temps réel de l'état fonctionnant normal du dispositif de sécurité périodique, une fois que l'exception périodique de travail de dispositif de sécurité, la protection déviera automatiquement pour maintenir la communication normale de réseau ;
- La technologie sélective de protection du trafic peut être employée pour déployer l'équipement spécifique de sécurité de nettoyage du trafic, technologie de cryptage basée sur l'équipement d'audit. Effectuez effectivement la protection d'accès périodique pour le type spécifique du trafic, déchargeant l'écoulement manipulant la pression du dispositif de série ;

- La technologie équilibrée de protection du trafic de charge peut être employée pour le déploiement groupé des dispositifs périodiques sûrs pour répondre au besoin de sécurité périodique dans les environnements élevés de largeur de bande.

2. Solution intelligente d'application de Swtich de by-pass

Protection de série de traction d'écoulement de politique de « Specflow »

Pendant que montré ci-dessus, quand le dispositif de réseau de sécurité doit seulement traiter la protection de sécurité spécifique du trafic en série, par la fonction de par-traitement du trafic de « contact shunt » de NetTAP®, par la stratégie de criblage du trafic pour relier trafic le » concerné « de dispositif de sécurité est renvoyé directement au lien réseau, et » la section intéressée du trafic « est traction au dispositif de sécurité intégré pour exécuter des contrôles de sécurité. Ceci maintiendra non seulement l'application normale de la fonction de détection de sécurité du dispositif de sécurité, mais réduira également l'écoulement inefficace du dispositif de protection pour traiter la pression ; en même temps, « le protecteur de traction d'écoulement de politique » peut détecter la condition de travail du dispositif de sécurité en temps réel. Le dispositif de sécurité fonctionne dévie anormalement le trafic de données directement pour éviter la rupture du service réseau.

Le protecteur de traction du trafic de NetTAP® peut identifier le trafic basé sur l'identificateur d'en-tête de la couche L2-L4, tel que l'étiquette de VLAN, source/MAC address de destination, IP address de source, type de paquet d'IP, port de protocole de couche transport, indicateur de clé d'en-tête de protocole, et ainsi de suite. Un grand choix de combinaison flexible assortie de conditions peut être définie avec souplesse pour définir les types spécifiques du trafic qui sont d'intérêt à un dispositif de sécurité particulier et peut être très utilisée pour le déploiement de la sécurité spéciale auditant les dispositifs (la RDP, SSH, base de données auditant, etc.).

3. Caractéristiques techniques de ROBINET de by-pass de contact shunt

Technologie de LinkSafeSwitch

Le protecteur de traction de politique de contact shunt de ROBINET de réseau de NetTAP® peut être intervalle adapté aux besoins du client de battement de coeur et le nombre maximum de nouvelles tentatives, détecter et déterminer le statut de défaut du dispositif de sécurité périodique afin de réaliser la protection du contact shunt rapide. En même temps, la technologie de changement de lien unique de protecteur de traction du trafic de politique de NetTAP® peut s'assurer que l'exécution du contact shunt quand l'état de lien principal sans n'importe quel impact. Cette technique s'assurera que le contact shunt est plus sûr et ne fera pas recalculer et converger le protocole de topologie de la couche 2/couche 3 du lien protégé.

4. Spécifications techniques de ROBINET de by-pass de contact shunt

By-pass Switch.pdf de NT-MBYP-CHS