包みの仲介商の戦略的な交通のためのネットワークの保証バイパス蛇口のリンク保護

包みの仲介商の戦略的な交通のためのネットワークの保証バイパス蛇口のリンク保護

1.Overviews

インターネットの急速な開発によって、ネットワークの情報セキュリティの脅威はますます深刻になっています、従っていろいろな情報セキュリティの保護適用はますます広く使用されます。それは従来のアクセス管理装置（防火壁）または侵入の防止システム(IPS)のような高度の保護平均の新型、統一された脅威管理プラットホーム（UTM）、反否定サービス攻撃システムであるかどうか（反DDoS）、反スパムの出入口、統一されたDPIの交通同一証明および制御システムおよび多くの安全装置はネットワークのキー ノードのシリーズ、対応するデータ機密保護の方針の実施で法的/違法交通を識別し、取扱うために配置されます。同時にしかしコンピュータ ネットワークは大規模なネットワークの遅れを発生させますまた更に等失敗の場合にはネットワークの中断は、維持、改善、信頼性が高い生産ネットワークのアプリケーション環境、ユーザーの装置の取り替えそれを立てることができません。

2.IntelligentバイパスSwtichの適用解決

リンク シリーズ装置保護

図1: 方針の流れの牽引の保護装置の正常な働くデータ・ストリーム

図2:方針の交通牽引の保護装置のバイパス スイッチのデータの流れ

図1および2に示すように、NetTAP® 「方針交通牽引保護装置」のネットワーク装置（ルーター、スイッチ、等）間のシリーズで配置され、ネットワーク装置間のデータの流れはIPS/FW、IPS/FWへのNetTAP® 「方針牽引保護装置」のをもはや直接、とき積み過ぎること、ソフトウエア アップデート、方針の更新および失敗の他の条件、「バイパス スイッチ」時機を得た発見の理性的な心拍メッセージの検出機能によって衝突すること、およびこうしてネットワークの前提を中断しないで不良な装置を、とばすこと当然のIPS/FW正常な通信網を保護するために直接接続される急速なネットワーク設備もたらしません;機能の時機を得た検出の理性的な心拍の包みの検出によるIPS/FWの失敗の回復、しかしまた、エンタープライズ ネットワークの保安検査の保証を元通りにする元のリンク時。

NetTAP® 「バイパス スイッチ」に強力で理性的な心拍メッセージの検出機能があります、ユーザーは心拍間隔をカスタマイズでき、健康のテストのためのIPS/FWの注文の心拍メッセージを通した再試行の最大数は、のようなIPS/FWの上流/下流に港に心拍の点検メッセージを送り、次にIPS/FWの上流/下流に港から受け取り、IPS/FWが心拍メッセージをことを送り、受け取ることによって普通働いているかどうか判断します。

3. バイパス スイッチのバイパス蛇口の技術特性

SpecFlow/FullLinkの保護

NetTAP® 「ネットワークの蛇口の戦略的な交通保護装置に」基づいてインライン ネットワークの保証バイパスSwtichは完全なリンク交通のための連続保護および特定の交通タイプのための連続保護モードを支えます。ユーザーは異なった安全装置の配置の条件に従って適切な配置モードを選ぶことができます。

FullLinkの保護モード。このモードでは、先の方針の交通牽引の保護装置は配置されたリンクからの安全装置へのすべての交通安全装置の状態の実時間監視を行い。安全装置の状態が異常なら、保護装置はバイパス州に自動的に保障しますネットワーク供給を転換します。

SepcFlowの保護モード。このモードでは、方針の交通牽引の保護装置は処理のための安全装置に先にユーザー指定の交通の一部配置リンクをタイプ インします。残りの交通は安全装置を通らないで自動的にとばされます。安全装置の状態が異常なら、ネットワークの供給を保障するために実時間監視をバイパス国家に行う安全装置の状態の保護装置が保護装置自動的に転換する間。

4. バイパス スイッチのバイパス蛇口の技術仕様

NT-MBYP-CHSのバイパスSwitch.pdf