De Kraanomleiding Schakelaar Gecentraliseerde NetFlow en IPFIX van het Ethernetnetwerk met Optische Beschermingsverbinding

Netwerktap Omleiding Schakelaar Gecentraliseerde NetFlow en IPFIX met de Enige Verbinding van de Wijze Optische Bescherming

1. Overzichten

Met de snelle ontwikkeling van Internet, wordt de bedreiging van netwerkinformatiebeveiliging meer en meer ernstig, zodat worden een verscheidenheid van toepassingen van de informatiebeveiligingsbescherming meer en meer wijd gebruikt. Of het traditioneel toegangsbeheermateriaal (firewall) of een nieuw type van geavanceerdere beschermingsmiddelen zoals het systeem van de binnendringenpreventie (IPS), het Verenigde platform van het bedreigingsbeheer (UTM), de aanvalssysteem van de anti-Ontkenningsdienst (anti-DDoS), anti-Spamgateway, Verenigd DPI-Verkeersidentificatie en Controlesysteem, en vele veiligheidsvoorzieningen is worden opgesteld in reeks in de netwerk belangrijkste knopen, de verwezenlijking van het overeenkomstige gegevensbeveiligingbeleid om wettelijk/onwettig verkeer te identificeren en te behandelen. Tegelijkertijd, echter, zal het computernetwerk een grote netwerkvertraging produceren of zelfs over ontbreekt de netwerkverstoring in het geval van, onderhoud, verbetering, materiaalvervanging etc. in een hoogst betrouwbaar de toepassingsmilieu van het productienetwerk, kunnen de gebruikers zich niet het bevinden.

Het de schakelaarhandboek wordt van de NetTAP®omleiding onderzocht en door Chengdu Shuwei Communicatietechnologieco., Ltd ontwikkeld, dat voor flexibele plaatsing van diverse types van periodieke beveiligingsapparatuur kan worden gebruikt terwijl het verstrekken van hoge netwerkbetrouwbaarheid.

Door NetTAP® Slimme Omleidingsbeschermer op te stellen:

- De gebruikers kunnen buigzaam installeren/desinstallatiebeveiligingsapparatuur en zullen niet het huidige netwerk beïnvloeden en zullen onderbreken;

- De schakelaarhandboek van de NetTAP®omleiding met de intelligente functie van de gezondheidsopsporing aan toezicht in real time op de normale werkende staat van de periodieke veiligheidsvoorziening, zodra de periodieke uitzondering van het veiligheidsvoorzieningwerk, de bescherming automatisch zal mijden om de normale netwerkmededeling te handhaven;
- De selectieve technologie van de verkeersbescherming kan worden gebruikt om specifieke verkeers schoonmakende die beveiligingsapparatuur, encryptietechnologie op te stellen op het controlemateriaal wordt gebaseerd. Voer effectief de periodieke toegangsbescherming voor het specifieke verkeerstype uit, leegmakend de stroom behandelende druk van het reeksapparaat;

- Kan de lading Evenwichtige technologie van de Verkeersbescherming voor gegroepeerde plaatsing van veilige periodieke apparaten worden gebruikt om aan de behoefte aan periodieke veiligheid in hoge bandbreedtemilieu's te voldoen.

2. Intelligente de Toepassingsoplossing van Omleidingsswtich

Van de het Beleidsstroom van „Specflow“ de Bescherming van de de Tractiereeks

Zoals hierboven getoond, wanneer het apparaat van het veiligheidsnetwerk slechts het specifieke verkeer in de bescherming van de reeksveiligheid moet behandelen, door de NetTAP® van de het verkeers per-verwerking „van de omleidingsschakelaar“ functie, door verkeer betrof de onderzoeksstrategie om de veiligheidsvoorziening“ aan te sluiten „verkeer wordt verzonden terug rechtstreeks naar de netwerkverbinding, en de“ betrokken verkeerssectie „is tractie aan het in-line veiligheidsapparaat om veiligheidscontroles uit te voeren. Dit zal niet alleen de normale toepassing van de functie van de veiligheidsopsporing van het veiligheidsapparaat, handhaven maar ook zal de inefficiënte stroom van het veiligheidsmateriaal verminderen om de druk te behandelen; tegelijkertijd, kan de „de tractiebeschermer van de beleidsstroom“ de arbeidsvoorwaarde van het veiligheidsapparaat in realtime ontdekken. Het veiligheidsapparaatwerk mijdt direct abnormaal het gegevensverkeer om verstoring van netwerkservice te vermijden.

De NetTAP® Beschermer van de Verkeerstractie kan verkeer identificeren op het L2-L4-herkenningsteken van de laagkopbal, zoals VLAN-markering, bron/het adres van bestemmingsmac, bronip-adres, IP pakkettype, de haven van het transportlaagprotocol, de zeer belangrijke markering die van de protocolkopbal wordt gebaseerd, etc. Een verscheidenheid van passende voorwaarden flexibele combinatie kan worden bepaald buigzaam om de specifieke verkeerstypes te bepalen die voor een bepaalde veiligheidsvoorziening van belang zijn en kan wijd voor de plaatsing van speciale veiligheid controleapparaten (RDP, SSH, database controle, enz.) worden gebruikt.

3. De Omleidingstap van de omleidingsschakelaar Technische Kenmerken

LinkSafeSwitchtechnologie

TAP van het NetTAP®netwerk de Beschermer van de het Beleidstractie van de Omleidingsschakelaar kan aangepast heartbeat-interval zijn en het maximumaantal van probeert, opnieuw om het foutenstatuut van de periodieke veiligheidsvoorziening te ontdekken en te bepalen om de bescherming van de snelle omleidingsschakelaar te bereiken. Tegelijkertijd, NetTAP® van de de tractiebeschermer van het beleidsverkeer technologie van de de verbindingsomschakeling kan de unieke ervoor zorgen dat de implementatie van de omleidingsschakelaar wanneer de belangrijkste verbindingsstaat zonder enig effect. Deze techniek zal dat de omleidingsschakelaar veiliger is ervoor zorgen en zal Laag 2/Laag 3 topologie geen protocol van de beschermde verbinding om veroorzaken en opnieuw te berekenen en samen te komen.

4. De Omleidingstap van de omleidingsschakelaar Technische Beschrijvingen

NT-mbyp-CHS Omleiding Switch.pdf