Proteção da relação da TORNEIRA do desvio da segurança da rede para o tráfego estratégico do corretor do pacote

Proteção da relação da TORNEIRA do desvio da segurança da rede para o tráfego estratégico do corretor do pacote

1.Overviews

Com o desenvolvimento rápido do Internet, a ameaça da segurança da informação da rede está tornando-se cada vez mais séria, assim que uma variedade de aplicações da proteção de segurança da informação são usadas cada vez mais extensamente. Se é equipamento tradicional do controle de acesso (guarda-fogo) ou um novo tipo de uns meios mais avançados da proteção tais como o sistema (IPS) da prevenção da intrusão, a plataforma unificada da gestão da ameaça (UTM), sistema do ataque do serviço da Anti-recusa (anti-DDoS), a entrada do Anti-Spam, a identificação e o sistema de controlo unificado do tráfego de DPI, e muitos dispositivos de segurança são distribuídos em série nos nós da chave da rede, a aplicação da política de segurança de dados correspondente para identificar e tratar tráfego legal/ilegal. Ao mesmo tempo, contudo, a rede informática gerará um atraso da grande rede ou mesmo o rompimento da rede no caso da falha sobre, manutenção, elevação, substituição do equipamento e assim por diante em um ambiente de aplicação altamente confiável da rede da produção, usuários não pode está-lo.

solução da aplicação de Swtich do desvio 2.Intelligent

Proteção do dispositivo da série da relação

Figura 1: Córrego de dados de trabalho normal do protetor da tração do fluxo da política

Figura 2: Fluxo de dados do interruptor de desvio do protetor da tração do tráfego da política

Segundo as indicações de figuras 1 e 2, o NetTAP® da “protetor da tração do tráfego política” é distribuído em série entre os dispositivos da rede (routeres, interruptores, etc.), e o fluxo de dados entre dispositivos da rede já não conduz diretamente a IPS/FW, NetTAP® da “protetor da tração política” a IPS/FW, quando o IPS/FW devendo sobrecarregar, deixar de funcionar, atualizações de software, atualizações da política e outras circunstâncias da falha, de “o interruptor desvio” com a função de detecção inteligente da mensagem da pulsação do coração da descoberta oportuna, e saltar assim o dispositivo defeituoso, sem interromper os locais da rede, o equipamento de rede rápido conectado diretamente para proteger a rede de comunicação normal; quando a recuperação da falha do IPS/FW, mas igualmente com a detecção inteligente dos pacotes da pulsação do coração de detecção oportuna da função, a relação original para restaurar a segurança de controlos de segurança da rede de empresas.

NetTAP® de “interruptor desvio” tem uma função de detecção inteligente poderosa da mensagem da pulsação do coração, o usuário pode personalizar o intervalo da pulsação do coração e o número máximo de novas tentativas, através de uma mensagem feita sob encomenda da pulsação do coração no IPS/FW para testes da saúde, como envia a mensagem da verificação da pulsação do coração ao ascendente/rio abaixo ao porto de IPS/FW, e recebe-a então do ascendente/rio abaixo do porto de IPS/FW, e julga-a se o IPS/FW está trabalhando normalmente enviando e recebendo a mensagem da pulsação do coração.

3. Características técnicas da TORNEIRA do desvio do interruptor de desvio

Proteção de SpecFlow/FullLink

O NetTAP® “desvio INLINE Swtich da segurança da rede baseado no protetor estratégico do tráfego da TORNEIRA da rede” apoia a proteção de série para o tráfego completo da relação e um modo de série da proteção para um tipo específico do tráfego. Os usuários podem escolher o modo apropriado do desenvolvimento de acordo com as exigências do desenvolvimento de dispositivos de segurança diferentes.

Modo da proteção de FullLink. Neste modo, o protetor da tração do tráfego da política para a frente todo o tráfego da relação distribuída ao dispositivo de segurança e executa a monitoração de tempo real do estado do dispositivo de segurança. Se o estado do dispositivo de segurança é anormal, o protetor comutará automaticamente ao estado do desvio assegura a disponibilidade da rede.

Modo da proteção de SepcFlow. Neste modo, o protetor da tração do tráfego da política para a frente algum do tráfego especificado pelo utilizador datilografa dentro a relação do desenvolvimento ao dispositivo de segurança para processar. O tráfego restante é contorneado automaticamente sem passar através do dispositivo de segurança. Quando o protetor no estado do dispositivo de segurança para executar a monitoração de tempo real, uma vez que o estado de dispositivo da segurança é anormal, o protetor comutará automaticamente ao estado do desvio para assegurar a disponibilidade da rede.

4. Especificações técnicas da TORNEIRA do desvio do interruptor de desvio

Desvio Switch.pdf de NT-MBYP-CHS