Interruptor de desvio INLINE da segurança da rede baseado no protetor estratégico do tráfego da TORNEIRA da rede

Interruptor de desvio INLINE da segurança da rede baseado no protetor estratégico do tráfego da TORNEIRA da rede

1.Overviews

Com o desenvolvimento rápido do Internet, a ameaça da segurança da informação da rede está tornando-se cada vez mais séria, assim que uma variedade de aplicações da proteção de segurança da informação são usadas cada vez mais extensamente. Se é equipamento tradicional do controle de acesso (guarda-fogo) ou um novo tipo de uns meios mais avançados da proteção tais como o sistema (IPS) da prevenção da intrusão, a plataforma unificada da gestão da ameaça (UTM), sistema do ataque do serviço da Anti-recusa (anti-DDoS), a entrada do Anti-Spam, a identificação e o sistema de controlo unificado do tráfego de DPI, e muitos dispositivos de segurança são distribuídos em série nos nós da chave da rede, a aplicação da política de segurança de dados correspondente para identificar e tratar tráfego legal/ilegal. Ao mesmo tempo, contudo, a rede informática gerará um atraso da grande rede ou mesmo o rompimento da rede no caso da falha sobre, manutenção, elevação, substituição do equipamento e assim por diante em um ambiente de aplicação altamente confiável da rede da produção, usuários não pode está-lo.

solução da aplicação de Swtich do desvio 2.Intelligent

O risco de segurança de série da rede do interruptor de desvio, equipamento da TORNEIRA do desvio (IPS/FW)

O acima é um IPS típico (sistema), modo da prevenção da intrusão do desenvolvimento do FW (guarda-fogo), IPS/FW é distribuído em série ao equipamento de rede (routeres, interruptores, etc.) entre o tráfego com a aplicação de controlos de segurança da rede, de acordo com a política de segurança correspondente da rede para determinar a liberação ou a obstrução do tráfego correspondente, para conseguir o efeito da defesa da segurança da rede.

3. Características técnicas da TORNEIRA do desvio do interruptor de desvio

Proteção de SpecFlow/FullLink

O NetTAP® “desvio INLINE Swtich da segurança da rede baseado no protetor estratégico do tráfego da TORNEIRA da rede” apoia a proteção de série para o tráfego completo da relação e um modo de série da proteção para um tipo específico do tráfego. Os usuários podem escolher o modo apropriado do desenvolvimento de acordo com as exigências do desenvolvimento de dispositivos de segurança diferentes.

Modo da proteção de FullLink. Neste modo, o protetor da tração do tráfego da política para a frente todo o tráfego da relação distribuída ao dispositivo de segurança e executa a monitoração de tempo real do estado do dispositivo de segurança. Se o estado do dispositivo de segurança é anormal, o protetor comutará automaticamente ao estado do desvio assegura a disponibilidade da rede.

Modo da proteção de SepcFlow. Neste modo, o protetor da tração do tráfego da política para a frente algum do tráfego especificado pelo utilizador datilografa dentro a relação do desenvolvimento ao dispositivo de segurança para processar. O tráfego restante é contorneado automaticamente sem passar através do dispositivo de segurança. Quando o protetor no estado do dispositivo de segurança para executar a monitoração de tempo real, uma vez que o estado de dispositivo da segurança é anormal, o protetor comutará automaticamente ao estado do desvio para assegurar a disponibilidade da rede.

4. Especificações técnicas da TORNEIRA do desvio do interruptor de desvio

Desvio Switch.pdf de NT-MBYP-CHS