Модуларизед КРАН обхода протектора обхода и КРАН локальных сетей для политики СпекФлов

Modularized КРАН обхода протектора обхода и КРАН локальных сетей для политики SpecFlow

1.Overviews

С быстрым развитием интернета, угроза информационной безопасности сети будет больше и больше серьезной, поэтому разнообразие применения предохранения от информационной безопасности использованы больше и больше широко. Ли это традиционное оборудование управления доступом (брандмауэр) или новый Н тип более предварительных середин защиты как система предохранения вторжения (IPS), унифицированная платформа управления угрозой (UTM), система нападения обслуживания Анти--запирательства (анти--DDoS), ворот Анти--спама, унифицированные идентификация и система управления движения DPI, и много обеспечивающих защиту приспособлений раскрыты последовательно в узлах ключа сети, вставке соответствуя политики безопасности данных для того чтобы определить и общаться с законным/противозаконным движением. В то же время, однако, компьютерная сеть произведет задержку большой сети или даже нарушение сети в случае терпеть неудачу сверх, обслуживание, подъем, замена оборудования и так далее в сильно надежной среде прикладной программы сети продукции, потребителях не может стоять оно.

Реальное изображение продукта
- с модулем контроля 1*10G модульным +1*40G модульным +1*100G
- Первый и второй слот может ввести для того чтобы обойти модульный, обход третьего контроля вставки слота модульный
- Клиент может выбрать обход 10G/40G/100G/контроль модульные гибко по мере того как им

Контролировать модуль: MON-MOD-L16XG с 16*10G контролируя порты

конфигурация обхода 10G

конфигурация модуля обхода 100G

2. Основные особенности

Скорост-Встроенн-защита провода

Последовательно защитите основанный на специфическом движении (ACL)

Протектор Множественн-связи;

Выключатель обходов понижает задержку (8ms);

проверка пакета биения сердца Таможн-формата;

Здоров-проверка качества обслуживания

Раскрытие равновесия нагрузки встроенное

Прибор множественной безопасностью поддержки встроенный защитить

Поддержка Vlan-TAG/TRANSLATE /untagged

Удаленное & местное управление;

Поддержка AC Двойн-силы/DC/

Modularize дизайн: гибкая поддержка 10G/40G/100G путем замена модуля обхода

МОДУЛЬ ОБХОДА

МОДУЛЬ МОНИТОРА

3. Решение применения Swtich обхода NetTAP® умное

Предохранение от серии тракции подачи политики «SpecFlow» протектора КРАНА обхода NetTAP®

Как показано выше, когда прибору сети безопасностью только нужно общаться с специфическим обеспечением безопасности движения последовательно, через «функцию движения протектора обхода» NetTAP в-обрабатывая, через стратегию скрининга движения соединить движение обеспечивающего защиту приспособления», который относят «отправлен назад сразу в связь сети, и» обеспокоенный раздел движения «тракция к встроенному предохранительному устройству для того чтобы выполнить проверки безопасности. Это не только будет поддерживать нормальное применение функции обнаружения безопасности предохранительного устройства, но также будет уменьшать неработоспособную подачу оборудования для обеспечения безопасности для того чтобы общаться с давлением; в то же время, «протектор обхода» может обнаружить условия труда предохранительного устройства в реальное временя. Предохранительное устройство работает ненормально обходит поток данных сразу для избежания нарушения сетевых услуг.

Протектор обхода движения NetTAP® может определить движение основанное на идентификаторе заголовка слоя L2-L4, как бирка VLAN, источник/MAC-адрес MAC-адрес назначения, IP-адрес источника, тип пакета IP, порт протокола уровня транспорта, бирка заголовка протокола ключевая, и так далее. Разнообразие соответствуя комбинацию условий гибкую можно определить гибко для определения специфических типов движения которые представят интерес к определенному обеспечивающему защиту приспособлению и может широко быть использована для раскрытия особенной безопасности проводя аудит приборов (RDP, SSH, базы данных проводя аудит, etc.).

Обход Switch.pdf NT-MBYP-CHS