Interruptor de desvio NetFlow e IPFIX centralizados da torneira da rede Ethernet com relação ótica da proteção

Interruptor de desvio NetFlow e IPFIX centralizados da TORNEIRA da rede com relação ótica da proteção do único modo

1. Vistas gerais

Com o desenvolvimento rápido do Internet, a ameaça da segurança da informação da rede está tornando-se cada vez mais séria, assim que uma variedade de aplicações da proteção de segurança da informação são usadas cada vez mais extensamente. Se é equipamento tradicional do controle de acesso (guarda-fogo) ou um novo tipo de uns meios mais avançados da proteção tais como o sistema (IPS) da prevenção da intrusão, a plataforma unificada da gestão da ameaça (UTM), sistema do ataque do serviço da Anti-recusa (anti-DDoS), a entrada do Anti-Spam, a identificação e o sistema de controlo unificado do tráfego de DPI, e muitos dispositivos de segurança são distribuídos em série nos nós da chave da rede, a aplicação da política de segurança de dados correspondente para identificar e tratar tráfego legal/ilegal. Ao mesmo tempo, contudo, a rede informática gerará um atraso da grande rede ou mesmo o rompimento da rede no caso da falha sobre, manutenção, elevação, substituição do equipamento e assim por diante em um ambiente de aplicação altamente confiável da rede da produção, usuários não pode está-lo.

O manual do interruptor de desvio de NetTAP® é pesquisado e desenvolvido pela tecnologia de comunicação Co. de Chengdu Shuwei, o Ltd, que pode ser usado para o desenvolvimento flexível de vários tipos de equipamento de série da segurança ao fornecer a confiança de rede alta.

Distribuindo o protetor esperto do desvio de NetTAP®:

- Os usuários podem flexivelmente instalar/desinstalam o equipamento da segurança e não afetarão a rede elétrica pública e não a interromperão;

- Manual do interruptor de desvio de NetTAP® com função de detecção inteligente da saúde à monitoração de tempo real do estado de trabalho normal do dispositivo de segurança de série, uma vez que a exceção de série do trabalho do dispositivo de segurança, a proteção contorneará automaticamente para manter a comunicação normal da rede;
- A tecnologia seletiva da proteção do tráfego pode ser usada para distribuir o equipamento específico da segurança da limpeza do tráfego, tecnologia de criptografia baseada no equipamento da auditoria. Realize eficazmente a proteção do acesso de série para o tipo específico do tráfego, descarregando o fluxo que segura a pressão do dispositivo da série;

- A tecnologia equilibrada carga da proteção do tráfego pode ser usada para o desenvolvimento aglomerado de dispositivos de série seguros para encontrar a necessidade para a segurança de série em ambientes altos da largura de banda.

2. Solução inteligente da aplicação de Swtich do desvio

Proteção da série da tração do fluxo da política de “Specflow”

Como mostrado acima, quando o dispositivo da rede da segurança precisa somente de tratar em série a proteção de segurança específica do tráfego, com de “a função deprocessamento do tráfego do interruptor desvio” de NetTAP®, com a estratégia da seleção do tráfego conectar o dispositivo de segurança” referiu-se “ao tráfego é enviada para trás diretamente à relação de rede, e” a seção interessada do tráfego “é tração à em-linha dispositivo de segurança para executar verificações de segurança. Isto manterá não somente a aplicação normal da função de detecção da segurança do dispositivo de segurança, mas igualmente reduz o fluxo incapaz do equipamento de segurança para tratar a pressão; ao mesmo tempo, da “o protetor da tração do fluxo política” pode detectar a condição de trabalho do dispositivo de segurança no tempo real. Os trabalhos do dispositivo de segurança contorneiam anormalmente o tráfego de dados diretamente para evitar o rompimento do serviço de rede.

O protetor da tração do tráfego de NetTAP® pode identificar o tráfego baseado no identificador do encabeçamento da camada L2-L4, tal como a etiqueta de VLAN, fonte/MAC address do destino, IP address da fonte, tipo do pacote do IP, porto do protocolo da camada de transporte, etiqueta chave de encabeçamento de protocolo, e assim por diante. Uma variedade de combinação flexível de harmonização das circunstâncias pode ser definida flexivelmente para definir os tipos específicos do tráfego que são do interesse a um dispositivo de segurança particular e pode ser amplamente utilizada para o desenvolvimento da segurança especial que examina os dispositivos (RDP, SSH, base de dados examinando, etc.).

3. Características técnicas da TORNEIRA do desvio do interruptor de desvio

Tecnologia de LinkSafeSwitch

O protetor da tração da política do interruptor de desvio da TORNEIRA da rede de NetTAP® pode ser intervalo personalizado da pulsação do coração e o número máximo de novas tentativas, detectar e determinar o estado da falha do dispositivo de segurança de série a fim conseguir a proteção do interruptor de desvio rápido. Ao mesmo tempo, a tecnologia original do interruptor da relação do protetor da tração do tráfego da política de NetTAP® puder assegurar a isso a aplicação do interruptor de desvio quando o estado da relação principal sem nenhum impacto. Esta técnica assegurar-se-á de que o interruptor de desvio esteja mais seguro e não se fará com que o protocolo da topologia da camada 2/camada 3 da relação protegida volte a calcular e convirja.

4. Especificações técnicas da TORNEIRA do desvio do interruptor de desvio

Desvio Switch.pdf de NT-MBYP-CHS