光学保護リンクのイーサネットの蛇口のバイパス スイッチ中心にされたNetFlowそしてIPFIX

ネットワークの蛇口のバイパス スイッチは単一モードの光学保護リンクのNetFlowそしてIPFIXを中心にした

1. 概観

インターネットの急速な開発によって、ネットワークの情報セキュリティの脅威はますます深刻になっている、従っていろいろな情報セキュリティの保護適用はますます広く使用される。それは従来のアクセス管理装置（防火壁）または侵入の防止システム（IPS）のようなより多くの高度の保護平均の新型、統一された脅威管理プラットホーム（UTM）、反否定サービス攻撃システムであるかどうか（反DDoS）、反スパムの出入口、統一されたDPIの交通同一証明および制御システムおよび多くの安全装置はネットワークのキー ノードのシリーズ、対応するデータ機密保護の方針の実施で法的/違法交通を識別し、取扱うために配置される。同時にしかしコンピュータ ネットワークは大規模なネットワークの遅れを発生させるまた更に等失敗の場合にはネットワークの中断は、維持、改善、信頼性が高い生産ネットワークのアプリケーション環境、ユーザーの装置の取り替えそれを立てることができない。

NetTAP®のバイパス スイッチ マニュアルは成都Shuweiのコミュニケーション技術Co.、高いネットワーク信頼性を提供している間さまざまなタイプの連続保証装置の適用範囲が広い配置に使用することができる株式会社によって研究され、開発される。

NetTAP®のスマートなバイパス保護装置の配置によって:

- ユーザーは柔軟に/保証装置をアンインストール取付けるためにでき、現在のネットワークに影響を与えなかったりし、そして中断しない;

- 正常なネットワーク コミュニケーションを維持するために連続安全装置の仕事の例外が、保護自動的にとばせば、連続安全装置の正常な働く状態の実時間監視への理性的な健康の検出機能のNetTAP®のバイパス スイッチ マニュアル;
- 選択的な交通保護技術が特定の交通クリーニングの保証装置、監査装置に基づいて暗号化技術を配置するのに使用することができる。実際にはシリーズ装置の圧力を扱う流れの荷を下す特定の交通タイプのための順次アクセスの保護を遂行しなさい;

- 負荷は安全な連続装置の群がらせた配置に交通保護技術の使用することができる高い帯域幅の環境の連続保証のための必要性を満たすのにバランスをとった。

2. 理性的なバイパスSwtichの適用解決

「Specflow」の方針の流れの牽引シリーズ保護

保証ネットワーク装置がただシリーズ機密保持の特定の交通を取扱う必要があるとき、交通スクリーニングの作戦によってNetTAP®の「バイパス スイッチ」の交通每処理機能によって上で示されていてと同時に安全装置の」かかわられていた「交通を直接送返され接続するためにネットワーク リンクに」、心配した交通セクション「は安全点検を行うインライン安全装置へ牽引である。これはだけでなく、安全装置の安全検出機能の正常な適用を維持するが、また圧力を取扱うために安全設備の非能率的な流れを減らす;同時に、「方針流れ牽引保護装置」はリアルタイムの安全装置の働く状態を検出できる。安全装置は異常に直接とばすネットワーク サービスの中断を避けるためにデータ トラヒックを働く。

NetTAP®の交通牽引の保護装置は源のIPアドレス、IPの包みのタイプ、トランスポート層の議定書の港、プロトコル ヘッダの主札、等L2-L4層ヘッダーの鑑定器に、VLANの札のような、源/行先のMACアドレス基づいて識別、交通をできる。いろいろ一致の条件の適用範囲が広い組合せは特定の安全装置に興味柔軟に定義し、である装置（RDP、SSH、データベース監査している、等）を監査する特別な保証の配置のために広く利用される特定の交通タイプを定義するために。

3. バイパス スイッチのバイパス蛇口の技術特性

LinkSafeSwitchの技術

NetTAP®ネットワークの蛇口のバイパス スイッチの方針の牽引の保護装置は再試行のカスタマイズされた心拍間隔そして最大数で、連続安全装置の欠陥の状態を検出しそして速いバイパス スイッチの保護を達成するために定めることができる。同時に、NetTAP®の方針の交通牽引の保護装置の独特なリンク転換の技術は影響なしでことをバイパス スイッチの実施時メイン リンクの州保障できる。この技術はバイパス スイッチがより安全である保障し、保護されたリンクの層2/層3の地勢学の議定書をことを検算し、一点に集中させない。

4. バイパス スイッチのバイパス蛇口の技術仕様

NT-MBYP-CHSのバイパスSwitch.pdf