Interruptor de puente del golpecito de la red de Ethernet NetFlow e IPFIX centralizados con vínculo óptico de la protección

El interruptor de puente del GOLPECITO de la red centralizó NetFlow e IPFIX con vínculo óptico de la protección del solo modo

1. Descripciones

Con el desarrollo rápido de Internet, la amenaza de la seguridad de información de la red está llegando a ser cada vez más seria, así que una variedad de usos de la protección de seguridad de información se utilizan cada vez más extensamente. Si es equipo tradicional del control de acceso (cortafuego) o un nuevo tipo de medios más avanzados de la protección tales como sistema de la prevención de la intrusión (IPS), la plataforma unificada de la gestión de la amenaza (UTM), el sistema del ataque del servicio de la Anti-negación (Anti-DDoS), la entrada del Anti-Spam, el sistema unificado de la identificación y de control del tráfico de DPI, y muchos dispositivos de seguridad se despliegan en serie en los nodos de la llave de la red, la puesta en práctica de la política de seguridad correspondiente de los datos para identificar y para ocuparse de tráfico legal/ilegal. Al mismo tiempo, sin embargo, la red de ordenadores generará un retraso de la red grande o aún la interrupción de la red en el caso del fall encima, mantenimiento, mejora, reemplazo del equipo y así sucesivamente en un ambiente de uso altamente confiable de la red de la producción, usuarios no puede colocarlo.

El manual del interruptor de puente de NetTAP® es investigado y desarrollado por la tecnología de comunicación de Chengdu Shuwei Co., el Ltd, que se puede utilizar para el despliegue flexible de diversos tipos de equipo serial de la seguridad mientras que proporciona alta confiabilidad de red.

Desplegando el protector elegante de puente de NetTAP®:

- Los usuarios pueden instalar/desinstalar fexiblemente el equipo de la seguridad y no afectarán a la red actual y a la interrupción;

- Manual del interruptor de puente de NetTAP® con la función de detección inteligente de la salud a la supervisión en tiempo real del estado de trabajo normal del dispositivo de seguridad serial, una vez que la excepción serial del trabajo del dispositivo de seguridad, la protección puentea automáticamente para mantener la comunicación normal de la red;
- La tecnología selectiva de la protección del tráfico se puede utilizar para desplegar el equipo específico de la seguridad de la limpieza del tráfico, tecnología de encriptación basada en el equipo de la auditoría. Realice eficazmente la protección del acceso serial para el tipo específico del tráfico, descargando el flujo que maneja la presión del dispositivo de la serie;

- La tecnología equilibrada de la protección del tráfico de la carga se puede utilizar para el despliegue agrupado de dispositivos seriales seguros para cubrir la necesidad de la seguridad serial en altos ambientes del ancho de banda.

2. Solución inteligente del uso de Swtich de puente

Protección de la serie de la tracción del flujo de la política de “Specflow”

Como se muestra arriba, cuando el dispositivo de la red de la seguridad necesita solamente ocuparse de la protección de seguridad específica del tráfico en serie, con del “la función de por-proceso del tráfico interruptor de puente” de NetTAP®, con la estrategia de la investigación del tráfico conectar el tráfico” referido “del dispositivo de seguridad se devuelve directamente al enlace de red, y la” sección en cuestión del tráfico “es tracción al dispositivo de seguridad en línea para realizar controles de seguridad. Esto no sólo mantendrá el uso normal de la función de detección de la seguridad del dispositivo de seguridad, pero también reducirá el flujo ineficaz del equipo de seguridad para ocuparse de la presión; al mismo tiempo, “el protector de la tracción del flujo de la política” puede detectar las condiciones de trabajo del dispositivo de seguridad en tiempo real. El dispositivo de seguridad funciona puentea anormalmente el tráfico de datos directamente para evitar la interrupción del servicio en red.

El protector de la tracción del tráfico de NetTAP® puede identificar el tráfico basado en el identificador del jefe de la capa L2-L4, tal como etiqueta del VLAN, fuente/dirección MAC del destino, dirección IP de la fuente, tipo del paquete del IP, puerto del protocolo de la capa de transporte, etiqueta dominante del jefe de protocolo, y así sucesivamente. Una variedad de combinación flexible de las condiciones a juego se puede definir fexiblemente para definir los tipos específicos del tráfico que están de interés a un dispositivo de seguridad particular y puede ser ampliamente utilizada para el despliegue de la seguridad especial que audita los dispositivos (RDP, SSH, base de datos auditando, etc.).

3. Características técnicas del GOLPECITO de puente del interruptor de puente

Tecnología de LinkSafeSwitch

El protector de la tracción de la política del interruptor de puente del GOLPECITO de la red de NetTAP® puede ser intervalo modificado para requisitos particulares del latido del corazón y el número máximo de recomprobaciones, detectar y determinar la situación de la falta del dispositivo de seguridad serial para alcanzar la protección del interruptor de puente rápido. Al mismo tiempo, la tecnología que cambia del vínculo único del protector de la tracción del tráfico de la política de NetTAP® puede asegurarse de que la puesta en práctica del interruptor de puente cuando el estado del vínculo principal sin ningún impacto. Esta técnica se asegurará de que el interruptor de puente sea más seguro y no hará el protocolo de la topología de la capa 2/capa 3 del vínculo protegido recalcular y converger.

4. Especificaciones técnicas del GOLPECITO de puente del interruptor de puente

Puente Switch.pdf de NT-MBYP-CHS