Swiċċ tal-Bypass tat-Tap tan-Netwerk Mylinking™ ML-BYPASS-200

1-Ħarsa ġenerali

Billi tuża Mylinking™ Smart Bypass Switch:

• L-utenti jistgħu jinstallaw/jiddiżinstallaw tagħmir tas-sigurtà b'mod flessibbli u mhux se jaffettwaw in-netwerk attwali u jinterrompu;
• Mylinking™ Network Tap Bypass Switch b'funzjoni intelliġenti ta' skoperta tas-saħħa għal monitoraġġ f'ħin reali tal-istat normali tax-xogħol tal-apparat tas-sigurtà tas-serje, ladarba l-apparat tas-sigurtà tas-serje jaħdem b'eċċezzjoni, il-protezzjoni tinqabeż awtomatikament biex tinżamm il-komunikazzjoni normali tan-netwerk;
• It-teknoloġija selettiva tal-protezzjoni tat-traffiku tista' tintuża biex tuża tagħmir speċifiku ta' sigurtà għat-tindif tat-traffiku, teknoloġija ta' encryption ibbażata fuq it-tagħmir tal-awditjar. Twettaq b'mod effettiv il-protezzjoni tal-aċċess serjali għat-tip speċifiku ta' traffiku, u tnaqqas il-pressjoni tal-immaniġġjar tal-fluss tal-apparat tas-serje;
• It-teknoloġija tal-Protezzjoni tat-Traffiku Bilanċjat tat-Tagħbija tista' tintuża għall-iskjerament fi raggruppament ta' apparati serjali siguri biex tissodisfa l-ħtieġa għas-sigurtà serjali f'ambjenti b'bandwidth għoli.

Bl-iżvilupp mgħaġġel tal-Internet, it-theddida għas-sigurtà tal-informazzjoni tan-netwerk qed issir dejjem aktar serja, għalhekk varjetà ta' applikazzjonijiet għall-protezzjoni tas-sigurtà tal-informazzjoni qed jintużaw dejjem aktar b'mod wiesa'. Kemm jekk huwa tagħmir tradizzjonali għall-kontroll tal-aċċess (firewall) jew tip ġdid ta' mezz ta' protezzjoni aktar avvanzat bħal sistema ta' prevenzjoni tal-intrużjoni (IPS), pjattaforma unifikata għall-ġestjoni tat-theddid (UTM), sistema ta' attakk kontra ċ-ċaħda tas-servizz (Anti-DDoS), Gateway Anti-span, Sistema Unifikata ta' Identifikazzjoni u Kontroll tat-Traffiku DPI, u ħafna apparati tas-sigurtà huma skjerati f'serje fin-nodi ewlenin tan-netwerk, l-implimentazzjoni tal-politika ta' sigurtà tad-dejta korrispondenti biex tidentifika u tittratta t-traffiku legali/illegali. Fl-istess ħin, madankollu, in-netwerk tal-kompjuter se jiġġenera dewmien kbir fin-netwerk jew saħansitra tfixkil fin-netwerk fil-każ ta' failover, manutenzjoni, aġġornament, sostituzzjoni tat-tagħmir u oħrajn f'ambjent ta' applikazzjoni tan-netwerk ta' produzzjoni affidabbli ħafna, l-utenti ma jistgħux jissaportuh.

2-Network Tap Bypass Switch Karatteristiċi u Teknoloġiji Avvanzati

Modalità ta' Protezzjoni Mylinking™ “SpecFlow” u Teknoloġija tal-Modalità ta' Protezzjoni “FullLink”
Teknoloġija ta' Protezzjoni tal-Iswiċċjar ta' Bypass Mgħaġġel Mylinking™
Teknoloġija Mylinking™ “LinkSafeSwitch”
Mylinking™ “WebService” Teknoloġija ta' Trażmissjoni/Kwistjoni ta' Strateġija Dinamika
Teknoloġija ta' Sejbien ta' Messaġġi Intelliġenti tal-Heartbeat Mylinking™
Teknoloġija ta' Messaġġi ta' Taħbit tal-Qalb Definibbli Mylinking™
Teknoloġija tal-Ibbilanċjar tat-Tagħbija Multi-link Mylinking™
Teknoloġija Intelliġenti tad-Distribuzzjoni tat-Traffiku Mylinking™
Teknoloġija tal-Ibbilanċjar Dinamiku tat-Tagħbija Mylinking™
Teknoloġija ta' Ġestjoni Remota Mylinking™ (HTTP/WEB, TELNET/SSH, Karatteristika “EasyConfig/AdvanceConfig”)

Gwida għall-Konfigurazzjoni tas-Swiċċ tal-Bypass tat-Tap 3 tan-Netwerk

BYPASSSlott tal-Modulu tal-Port tal-Protezzjoni:
Dan is-slott jista' jiddaħħal fil-modulu tal-port tal-protezzjoni BYPASS b'veloċità/numru ta' port differenti. Billi tissostitwixxi tipi differenti ta' moduli, jista' jappoġġja l-protezzjoni BYPASS ta' links multipli ta' 10G/40G/100G.

MONITORSlott tal-Modulu tal-Port;
Dan is-slott jista' jiddaħħal fil-modulu tal-port tal-MONITOR b'veloċitajiet/portijiet differenti. Jista' jappoġġja l-iskjerament ta' apparati ta' monitoraġġ tas-serje online ta' 10G/40G/100G link multipli billi jissostitwixxi mudelli differenti.

Regoli tal-Għażla tal-Moduli
Abbażi ta' links skjerati differenti u rekwiżiti ta' skjerament ta' tagħmir ta' monitoraġġ, tista' tagħżel b'mod flessibbli konfigurazzjonijiet differenti ta' moduli biex tissodisfa l-bżonnijiet tal-ambjent attwali tiegħek; jekk jogħġbok segwi r-regoli li ġejjin meta tagħżel:
1. Il-komponenti tax-chassis huma obbligatorji u trid tagħżel il-komponenti tax-chassis qabel ma tagħżel kwalunkwe modulu ieħor. Fl-istess ħin, jekk jogħġbok agħżel metodi differenti ta' provvista tal-enerġija (AC/DC) skont il-bżonnijiet tiegħek.
2. Il-magna kollha tappoġġja sa 2 slots tal-modulu BYPASS u slot 1 tal-modulu MONITOR; ma tistax tagħżel aktar min-numru ta' slots biex tikkonfigura. Abbażi tal-kombinazzjoni tan-numru ta' slots u l-mudell tal-modulu, l-apparat jista' jappoġġja sa erba' protezzjonijiet ta' links ta' 10GE; jew jista' jappoġġja sa erba' links ta' 40GE; jew jista' jappoġġja sa link wieħed ta' 100GE.
3. Il-mudell tal-modulu "BYP-MOD-L1CG" jista' jiddaħħal biss f'SLOT1 biex jaħdem sew.
4. It-tip ta' modulu "BYP-MOD-XXX" jista' jiddaħħal biss fl-islott tal-modulu BYPASS; it-tip ta' modulu "MON-MOD-XXX" jista' jiddaħħal biss fl-islott tal-modulu MONITOR għal tħaddim normali.

4-Speċifikazzjonijiet tas-Swiċċ tal-Bypass tat-TAP tan-Netwerk

5-Applikazzjoni tas-Swiċċ tal-Bypass tat-TAP tan-Netwerk (kif ġej)

Dan li ġej huwa mod tipiku ta' skjerament IPS (Intrusion Prevention System), FW (Firewall), IPS/FW huwa skjerat f'serje mat-tagħmir tan-netwerk (routers, switches, eċċ.) bejn it-traffiku permezz tal-implimentazzjoni ta' kontrolli tas-sigurtà, skont il-politika tas-sigurtà korrispondenti biex jiddetermina r-rilaxx jew l-imblukkar tat-traffiku korrispondenti, biex jinkiseb l-effett tad-difiża tas-sigurtà.

Fl-istess ħin, nistgħu nosservaw l-IPS/FW bħala skjerament serjali tat-tagħmir, ġeneralment skjerat f'post ewlieni tan-netwerk tal-intrapriża biex jimplimenta s-sigurtà serjali, l-affidabbiltà tal-apparati konnessi miegħu taffettwa direttament id-disponibbiltà ġenerali tan-netwerk tal-intrapriża. Ladarba l-apparati serjali jimlew żżejjed, jiġġarraf, jaġġornaw is-softwer, jaġġornaw il-politika, eċċ., id-disponibbiltà kollha tan-netwerk tal-intrapriża tiġi affettwata ħafna. F'dan il-punt, nistgħu biss nirrestawraw in-netwerk permezz ta' qatgħa fiżika fin-netwerk, u dan jaffettwa serjament l-affidabbiltà tan-netwerk. L-IPS/FW u apparati serjali oħra minn naħa jtejbu l-iskjerament tas-sigurtà tan-netwerk tal-intrapriża, u min-naħa l-oħra jnaqqsu wkoll l-affidabbiltà tan-netwerks tal-intrapriża, u jżidu r-riskju li n-netwerk ma jkunx disponibbli.

5.2 Protezzjoni tat-Tagħmir tas-Serje Inline Link

Mylinking™ "Bypass Switch" jintuża f'serje bejn apparati tan-netwerk (routers, swiċċijiet, eċċ.), u l-fluss tad-dejta bejn l-apparati tan-netwerk ma jibqax iwassal direttament għal IPS/FW, iżda jintuża l-"Bypass Switch" għal IPS/FW. Meta l-IPS/FW ikun qed jaħdem minħabba tagħbija żejda, ħabta, aġġornamenti tas-softwer, aġġornamenti tal-politika u kundizzjonijiet oħra ta' falliment, il-"Bypass Switch" juża l-funzjoni ta' skoperta f'waqtha permezz ta' messaġġ ta' taħbit tal-qalb intelliġenti, u b'hekk jaqbeż l-apparat difettuż, mingħajr ma jinterrompi l-premessa tan-netwerk, it-tagħmir tan-netwerk ikun imqabbad direttament malajr biex jipproteġi n-netwerk ta' komunikazzjoni normali; meta l-IPS/FW irkupru minn falliment, iżda wkoll permezz ta' funzjoni ta' skoperta f'waqtha tal-pakketti ta' taħbit tal-qalb intelliġenti, il-link oriġinali jippermetti li tiġi restawrata s-sigurtà tal-kontrolli tas-sigurtà tan-netwerk tal-intrapriża.

Mylinking™ "Bypass Switch" għandu funzjoni qawwija ta' skoperta ta' messaġġi ta' taħbit tal-qalb intelliġenti, l-utent jista' jippersonalizza l-intervall tat-taħbit tal-qalb u n-numru massimu ta' tentattivi mill-ġdid, permezz ta' messaġġ ta' taħbit tal-qalb personalizzat fuq l-IPS / FW għall-ittestjar tas-saħħa, bħal pereżempju li jibgħat il-messaġġ ta' kontroll tat-taħbit tal-qalb lill-port upstream / downstream tal-IPS / FW, u mbagħad jirċievi mill-port upstream / downstream tal-IPS / FW, u jiġġudika jekk l-IPS / FW hux qed jaħdem normalment billi jibgħat u jirċievi l-messaġġ ta' taħbit tal-qalb.

5.3 Fluss tal-Politika “SpecFlow” Protezzjoni tas-Serje tat-Trazzjoni Inline

Meta l-apparat tan-netwerk tas-sigurtà jkollu bżonn biss jittratta t-traffiku speċifiku fil-protezzjoni tas-sigurtà f'serje, permezz tal-funzjoni tat-traffiku għal kull ipproċessar tal-Mylinking™ "Bypass Switch", permezz tal-istrateġija tal-iskrinjar tat-traffiku biex jikkonnettja l-apparat tas-sigurtà, it-traffiku "Konċernat" jintbagħat lura direttament lejn il-link tan-netwerk, u s-"sezzjoni tat-traffiku kkonċernata" tiġi trażmessa lejn l-apparat tas-sigurtà in-line biex twettaq kontrolli tas-sigurtà. Dan mhux biss iżomm l-applikazzjoni normali tal-funzjoni ta' skoperta tas-sigurtà tal-apparat tas-sigurtà, iżda jnaqqas ukoll il-fluss ineffiċjenti tat-tagħmir tas-sigurtà biex jittratta l-pressjoni; fl-istess ħin, il-"Bypass Switch" jista' jiskopri l-kundizzjoni tax-xogħol tal-apparat tas-sigurtà f'ħin reali. L-apparat tas-sigurtà jaħdem b'mod anormali billi jevita t-traffiku tad-dejta direttament biex jevita tfixkil fis-servizz tan-netwerk.

Il-Mylinking™ Traffic Bypass Protector jista' jidentifika t-traffiku bbażat fuq l-identifikatur tal-intestatura tas-saff L2-L4, bħal tikketta VLAN, indirizz MAC tas-sors/destinazzjoni, indirizz IP tas-sors, tip ta' pakkett IP, port tal-protokoll tas-saff tat-trasport, tikketta ewlenija tal-intestatura tal-protokoll, eċċ. Varjetà ta' kombinazzjonijiet flessibbli ta' kundizzjonijiet ta' tqabbil jistgħu jiġu definiti b'mod flessibbli biex jiddefinixxu t-tipi speċifiċi ta' traffiku li huma ta' interess għal apparat ta' sigurtà partikolari u jistgħu jintużaw b'mod wiesa' għall-iskjerament ta' apparati speċjali ta' awditjar tas-sigurtà (RDP, SSH, awditjar tad-database, eċċ.).

5.4 Protezzjoni tas-Serje b'Tagħbija Bbilanċjata

Il-Mylinking™ "Bypass Switch" jintuża f'serje bejn apparati tan-netwerk (routers, swiċċijiet, eċċ.). Meta l-prestazzjoni ta' pproċessar IPS/FW wieħed ma tkunx biżżejjed biex tlaħħaq mat-traffiku tal-ogħla livell ta' konnessjoni tan-netwerk, il-funzjoni ta' bilanċjar tat-tagħbija tat-traffiku tal-protettur, il-"ġbir" ta' diversi traffiku ta' konnessjoni tan-netwerk ta' pproċessar ta' raggruppamenti IPS/FW, tista' tnaqqas b'mod effettiv il-pressjoni tal-ipproċessar IPS/FW wieħed, ittejjeb il-prestazzjoni ġenerali tal-ipproċessar biex tilħaq il-bandwidth għolja tal-ambjent tal-iskjerament.

Mylinking™ "Bypass Switch" għandu funzjoni qawwija ta' bilanċjar tat-tagħbija, skont it-tikketta VLAN tal-frejm, l-informazzjoni MAC, l-informazzjoni IP, in-numru tal-port, il-protokoll u informazzjoni oħra dwar id-distribuzzjoni tal-bilanċjar tat-tagħbija Hash tat-traffiku biex jiżgura li kull IPS / FW riċevut fluss tad-dejta integrità Sessjoni.

5.5 Protezzjoni tat-Trazzjoni tal-Fluss ta' Tagħmir Inline b'ħafna serje (Ibdel il-Konnessjoni Serjali għal Konnessjoni Parallela)
F'xi konnessjonijiet ewlenin (bħal ħwienet tal-Internet, konnessjonijiet ta' skambju taż-żona tas-server) il-post ħafna drabi jkun minħabba l-ħtiġijiet tal-karatteristiċi tas-sigurtà u l-iskjerament ta' diversi tagħmir tal-ittestjar tas-sigurtà in-line (bħal firewall, tagħmir kontra l-attakk DDOS, firewall tal-applikazzjoni tal-WEB, tagħmir għall-prevenzjoni tal-intrużjoni, eċċ.), tagħmir ta' skoperta tas-sigurtà multiplu fl-istess ħin f'serje fuq il-konnessjoni biex tiżdied il-punt wieħed ta' falliment tal-konnessjoni, u b'hekk titnaqqas l-affidabbiltà ġenerali tan-netwerk. U fl-iskjerament online tat-tagħmir tas-sigurtà msemmi hawn fuq, l-aġġornamenti tat-tagħmir, is-sostituzzjoni tat-tagħmir u operazzjonijiet oħra, se jikkawżaw interruzzjoni tas-servizz tan-netwerk għal żmien twil u azzjoni ta' qtugħ ta' proġetti akbar biex titlesta l-implimentazzjoni b'suċċess ta' proġetti bħal dawn.

Billi jiġi skjerat il-"Bypass Switch" b'mod unifikat, il-modalità ta' skjerament ta' apparati ta' sigurtà multipli konnessi f'serje fuq l-istess link tista' tinbidel minn "modalità ta' konkatenazzjoni fiżika" għal "konkatenazzjoni fiżika, modalità ta' konkatenazzjoni loġika". Il-link fuq il-link ta' punt wieħed ta' falliment itejjeb l-affidabbiltà tal-link, filwaqt li l-"bypass switch" fuq il-link flow on demand traction, biex jinkiseb l-istess fluss bil-modalità oriġinali ta' effett ta' pproċessar sikur.

Dijagramma ta' skjerament f'serje ta' aktar minn apparat ta' sigurtà wieħed fl-istess ħin:

Dijagramma tal-Implimentazzjoni tas-Swiċċ tal-Bypass tat-TAP tan-Netwerk Mylinking™:

5.6 Ibbażat fuq l-Istrateġija Dinamika tal-Protezzjoni tas-Sigurtà tas-Sejbien tat-Traffiku
"Bypass Switch" Xenarju ieħor ta' applikazzjoni avvanzata huwa bbażat fuq l-istrateġija dinamika tal-applikazzjonijiet tal-protezzjoni tas-sejbien tas-sigurtà tat-trazzjoni tat-traffiku, l-iskjerament tal-mod kif muri hawn taħt:

Pereżempju, ħu t-tagħmir tal-ittestjar tas-sigurtà "Protezzjoni u skoperta ta' attakki anti-DDoS", permezz tal-iskjerament front-end ta' "Bypass Switch" u mbagħad tagħmir ta' protezzjoni anti-DDOS u mbagħad konness mal-"Bypass Switch", fis-soltu "Protettur tat-Trazzjoni" għall-ammont sħiħ ta' traffiku b'veloċità tal-wajer li jgħaddi 'l quddiem fl-istess ħin, il-mera tal-fluss tal-output lejn l-"apparat ta' protezzjoni kontra l-attakki anti-DDOS". Ladarba jinstab IP tas-server (jew segment tan-netwerk IP) wara l-attakk, "l-apparat ta' protezzjoni kontra l-attakki anti-DDOS" jiġġenera r-regoli tat-tqabbil tal-fluss tat-traffiku fil-mira u jibgħathom lill-"Bypass Switch" permezz tal-interface dinamika tal-kunsinna tal-politika. Il-"Bypass Switch" jista' jaġġorna r-"dinamika tat-trazzjoni tat-traffiku" wara li jirċievi r-regoli tal-politika dinamika "Rule pool" u immedjatament "ir-regola tolqot it-trazzjoni tat-traffiku tas-server tal-attakk lejn it-tagħmir ta' "protezzjoni u skoperta ta' attakki anti-DDoS" għall-ipproċessar, biex ikun effettiv wara l-fluss tal-attakk u mbagħad jerġa' jiġi injettat fin-netwerk.

L-iskema ta' applikazzjoni bbażata fuq il-"Bypass Switch" hija aktar faċli biex tiġi implimentata mill-injezzjoni tradizzjonali tar-rotta BGP jew skema oħra ta' trazzjoni tat-traffiku, u l-ambjent huwa inqas dipendenti fuq in-netwerk u l-affidabbiltà hija ogħla.

"Bypass Switch" għandu l-karatteristiċi li ġejjin biex jappoġġja l-protezzjoni dinamika tas-sejbien tas-sigurtà tal-politika:
1, "Bypass Switch" biex jipprovdi barra mir-regoli bbażat fuq l-interfaċċja WEBSERVICE, integrazzjoni faċli ma' apparati ta' sigurtà ta' partijiet terzi.
2, "Bypass Switch" ibbażat fuq iċ-ċippa ASIC pura tal-ħardwer li tibgħat sa pakketti b'veloċità tal-wajer ta' 10Gbps mingħajr ma timblokka t-trażmissjoni tas-swiċċ, u "librerija tar-regoli dinamiċi tat-trazzjoni tat-traffiku" irrispettivament min-numru.
3, "Bypass Switch" b'funzjoni BYPASS professjonali integrata, anke jekk il-protettur innifsu jfalli, jista' wkoll jevita r-rabta tas-serje oriġinali immedjatament, mingħajr ma jaffettwa r-rabta oriġinali tal-komunikazzjoni normali.