Protección del vínculo del GOLPECITO de puente de la seguridad de la red para el tráfico estratégico del agente del paquete

Protección del vínculo del GOLPECITO de puente de la seguridad de la red para el agente Strategic Traffic del paquete

1.Overviews

Con el desarrollo rápido de Internet, la amenaza de la seguridad de información de la red está llegando a ser cada vez más seria, así que una variedad de usos de la protección de seguridad de información se utilizan cada vez más extensamente. Si es equipo tradicional del control de acceso (cortafuego) o un nuevo tipo de medios más avanzados de la protección tales como sistema de la prevención de la intrusión (IPS), la plataforma unificada de la gestión de la amenaza (UTM), el sistema del ataque del servicio de la Anti-negación (Anti-DDoS), la entrada del Anti-Spam, el sistema unificado de la identificación y de control del tráfico de DPI, y muchos dispositivos de seguridad se despliegan en serie en los nodos de la llave de la red, la puesta en práctica de la política de seguridad correspondiente de los datos para identificar y para ocuparse de tráfico legal/ilegal. Al mismo tiempo, sin embargo, la red de ordenadores generará un retraso de la red grande o aún la interrupción de la red en el caso del fall encima, mantenimiento, mejora, reemplazo del equipo y así sucesivamente en un ambiente de uso altamente confiable de la red de la producción, usuarios no puede colocarlo.

solución del uso de Swtich de puente 2.Intelligent

Protección del dispositivo de la serie del vínculo

Cuadro 1: Secuencia de datos normal del funcionamiento del protector de la tracción del flujo de la política

Cuadro 2: Flujo de datos del interruptor de puente del protector de la tracción del tráfico de la política

Tal y como se muestra en de los cuadros 1 y 2, el NetTAP® “protector de la tracción del tráfico de la política” se despliega en serie entre los dispositivos de la red (routeres, interruptores, etc.), y el flujo de datos entre los dispositivos de la red lleva no más directamente a IPS/FW, NetTAP® “protector de la tracción de la política” al IPS/FW, cuando el IPS/el FW debido a la sobrecarga, el desplome, las actualizaciones de software, las actualizaciones de la política y otras condiciones del fracaso, el “interruptor de puente” con la función de detección inteligente del mensaje del latido del corazón del descubrimiento oportuno, y salta así el dispositivo culpable, sin la interrupción de la premisa de la red, el equipo de red rápido conectó directamente para proteger la red de comunicaciones normal; cuando recuperación del fracaso del IPS/del FW, pero también con la detección inteligente de los paquetes del latido del corazón de detección oportuna de la función, el vínculo original para restaurar la seguridad de los controles de seguridad de la red de empresas.

NetTAP® “interruptor de puente” tiene una función de detección inteligente potente del mensaje del latido del corazón, el usuario puede modificar el intervalo del latido del corazón y el número para requisitos particulares máximo de recomprobaciones, a través de un mensaje de encargo del latido del corazón en el IPS/el FW para la prueba de la salud, por ejemplo para enviar el mensaje del control del latido del corazón al puerto por aguas arriba/rio abajo de IPS/de FW, y después para recibirlo del puerto por aguas arriba/rio abajo de IPS/de FW, y juzga si el IPS/el FW está trabajando normalmente enviando y recibiendo el mensaje del latido del corazón.

3. Características técnicas del GOLPECITO de puente del interruptor de puente

Protección de SpecFlow/FullLink

El NetTAP® “puente EN LÍNEA Swtich de la seguridad de la red basado en protector estratégico del tráfico del GOLPECITO de la red” apoya la protección serial para el tráfico completo del vínculo y un modo serial de la protección para un tipo específico del tráfico. Los usuarios pueden elegir el modo apropiado del despliegue según los requisitos del despliegue de diversos dispositivos de seguridad.

Modo de la protección de FullLink. En este modo, el protector de la tracción del tráfico de la política adelante todo el tráfico del vínculo desplegado al dispositivo de seguridad y realiza la supervisión en tiempo real del estado del dispositivo de seguridad. Si la situación del dispositivo de seguridad es anormal, el protector cambiará automáticamente al estado de puente asegura disponibilidad de la red.

Modo de la protección de SepcFlow. En este modo, el protector de la tracción del tráfico de la política adelante algo del tráfico definido por el usuario mecanografía en el vínculo del despliegue al dispositivo de seguridad para procesar. El tráfico restante se puentea automáticamente sin el paso a través del dispositivo de seguridad. Mientras que el protector en el estado del dispositivo de seguridad para realizar la supervisión en tiempo real, una vez que la situación de dispositivo de seguridad es anormal, el protector cambiará automáticamente para puentear el estado para asegurar la disponibilidad de la red.

4. Especificaciones técnicas del GOLPECITO de puente del interruptor de puente

Puente Switch.pdf de NT-MBYP-CHS