Contact shunt de protection d'écoulement de politique de Specflow basé sur des vendeurs de courtier de paquet de réseau

Protection de série de traction d'écoulement de politique de Specflow du générateur de paquet de réseau basé sur le courtier de paquet de réseau

1.Overviews

Le manuel de contact shunt de NetTAP® est recherché et développé par Chengdu Shuwei Communication Technology Co., Ltd, qui peut être employé pour le déploiement flexible de divers types d'équipement périodique de sécurité tout en fournissant la fiabilité de réseau élevée.

En déployant le protecteur futé de by-pass de NetTAP® :

• Les utilisateurs peuvent avec souplesse installer/désinstaller l'équipement de sécurité et n'affecteront pas le réseau actuel et l'interruption ;
• Manuel de contact shunt de NetTAP® avec la fonction de détection intelligente de santé au suivi en temps réel de l'état fonctionnant normal du dispositif de sécurité périodique, une fois que l'exception périodique de travail de dispositif de sécurité, la protection déviera automatiquement pour maintenir la communication normale de réseau ;
• La technologie sélective de protection du trafic peut être employée pour déployer l'équipement spécifique de sécurité de nettoyage du trafic, technologie de cryptage basée sur l'équipement d'audit. Effectuez effectivement la protection d'accès périodique pour le type spécifique du trafic, déchargeant l'écoulement manipulant la pression du dispositif de série ;
• La technologie équilibrée de protection du trafic de charge peut être employée pour le déploiement groupé des dispositifs périodiques sûrs pour répondre au besoin de sécurité périodique dans les environnements élevés de largeur de bande.

solution d'application de Swtich du by-pass 2.Intelligent

Protection de série de traction d'écoulement de politique de « Specflow »

Protection spécifique de série du trafic de SpecFlow du schéma 1

Suivant les indications du schéma 1 ci-dessus, quand le dispositif de réseau de sécurité doit seulement traiter la protection de sécurité spécifique du trafic en série, par la fonction de par-traitement du trafic de « contact shunt » de NetTAP®, par la stratégie de criblage du trafic relier trafic le » concerné « de dispositif de sécurité est renvoyé directement au lien réseau, et » la section intéressée du trafic « est traction au dispositif de sécurité intégré pour exécuter des contrôles de sécurité. Ceci maintiendra non seulement l'application normale de la fonction de détection de sécurité du dispositif de sécurité, mais réduira également l'écoulement inefficace du dispositif de protection pour traiter la pression ; en même temps, « le protecteur de traction d'écoulement de politique » peut détecter la condition de travail du dispositif de sécurité en temps réel. Le dispositif de sécurité fonctionne dévie anormalement le trafic de données directement pour éviter la rupture du service réseau.

Le protecteur de traction du trafic de NetTAP® peut identifier le trafic basé sur l'identificateur d'en-tête de la couche L2-L4, tel que l'étiquette de VLAN, source/MAC address de destination, IP address de source, type de paquet d'IP, port de protocole de couche transport, indicateur de clé d'en-tête de protocole, et ainsi de suite. Un grand choix de combinaison flexible assortie de conditions peut être définie avec souplesse pour définir les types spécifiques du trafic qui sont d'intérêt un dispositif de sécurité particulier et peut être très utilisée pour le déploiement de la sécurité spéciale auditant les dispositifs (la RDP, SSH, base de données auditant, etc.).

3. Caractéristiques techniques de ROBINET de by-pass de contact shunt

Protection de SpecFlow/FullLink

Le NetTAP® « by-pass INTÉGRÉ Swtich de sécurité de réseau basé sur le protecteur stratégique du trafic de ROBINET de réseau » soutient la protection périodique pour le trafic complet de lien et un mode périodique de protection pour un type spécifique du trafic. Les utilisateurs peuvent choisir le mode approprié de déploiement selon les conditions de déploiement de différents dispositifs de sécurité.

Mode de protection de FullLink. En ce mode, le protecteur de traction du trafic de politique en avant tout le trafic du lien déployé au dispositif de sécurité et effectue le suivi en temps réel de l'état du dispositif de sécurité. Si le statut du dispositif de sécurité est anormal, le protecteur commutera automatiquement l'état de by-pass assure la disponibilité de réseau.

Mode de protection de SepcFlow. En ce mode, le protecteur de traction du trafic de politique en avant une partie du trafic personnalisé par l'utilisateur introduit au clavier le lien de déploiement au dispositif de sécurité pour le traitement. Le trafic restant est automatiquement dévié sans passer par le dispositif de sécurité. Tandis que le protecteur sur l'état du dispositif de sécurité pour effectuer le suivi en temps réel, une fois que le statut de dispositif de sécurité est anormal, le protecteur commutera automatiquement pour dévier l'état pour assurer la disponibilité du réseau.

4. Spécifications techniques de ROBINET de by-pass de contact shunt

By-pass Switch.pdf de NT-MBYP-CHS

NetTAP® (plein Chengdu Shuwei Communication Technology Co., Ltd. appelé) a été établi en 2007. Se concentrant sur la recherche et développement des robinets de réseau/du matériel transmission de NPBs, de l'équipement d'analyse de protection des données, qui fournit des produits et des solutions dans grand par acquisition de données, stockage de données, surveillance de données, informatique et analyse de données pour des télécom, des émissions TV, Le gouvernement, l'éducation, le service informatique, des finances, la banque, l'hôpital, le transport, l'énergie, la puissance, le pétrole, l'entreprise et d'autres industries.

NetTAP® a lancé de divers types de dispositifs haute densité comme : Le gigabit rapide, reproduction du trafic réseau de 10 Gigabit Ethernet, agrégation, réseau de distribution tape/NPBs (courtier de paquet de réseau), réseau hybride intelligent du trafic tape, 25G, 40G, 100G, haute densité etc. et robinets de réseau de représentation/NPBs (courtier de paquet de réseau).

NetTAP® a une usine de matériel, tous les produits de communication ont des droits de propriété intellectuelle indépendants complets de logiciel et de matériel, avec l'enregistrement de Copyright et la certification de produit complets.

MATRIX NetInsight™ - entièrement une plate-forme de contrôle de visibilité de réseau de fonction

Valeur de système de réseau de MATRIX NetInsight™

1- Par acquisition de données avec la planification centralisée, éliminez la tache aveugle de surveillance

2- Libérez la distribution des données, sauvant l'analyse de l'investissement global

3- Le contrôle de protection des données, réduisent le risque de révélation

4- Le trafic global évident, plus précis localisé anormal, analyse de panne plus utile

Architecture de fonction de MATRIX NetInsight™

1- Couche d'interaction d'utilisateur

2- Couche d'analyse de Big Data

3- Couche de stockage de données

4- Couche de visibilité d'analyse

5- Couche par acquisition de données

                                                                                       Projet de nuage de Zain des télécom de l'Arabie Saoudite