Içerki aýlanyş düwmesine basyň: Giňeldilen tor goragy üçin şowsuz howpsuzlygy üpjün etmek

2 * Aýlanyp geçmek 1 * Modul dizaýnyna gözegçilik, 10/40 / 100GE baglanyşyklar, Maks 640Gbps

Gysga düşündiriş:

Internetiň çalt ösmegi bilen ulgam maglumat howpsuzlygyna abanýan howp barha çynlakaýlaşýar.Şeýlelik bilen maglumat howpsuzlygyny goramak programmalarynyň dürlüligi has giňden ulanylýar.Adaty giriş gözegçilik enjamlary FW (Firewall) bolsun ýa-da çozuşyň öňüni alyş ulgamy (IPS), Howpsuzlygy bitewi dolandyryş platformasy (UTM), inkär ediş hyzmaty hüjüm ulgamy (Anti-DDoS), Anti ýaly has ösen gorag serişdeleri bolsun. -span şlýuzasy, Bitewi DPI traffigi kesgitlemek we gözegçilik ulgamy we köp sanly howpsuzlyk enjamlary / gurallary içerki ulgam açar düwünlerinde ýerleşdirilýär, kanuny / bikanun traffigi kesgitlemek we çözmek üçin degişli maglumat howpsuzlygy syýasatynyň durmuşa geçirilmegi.Şol bir wagtyň özünde-de, kompýuter ulgamy gaty ygtybarly önümçilik ulgamy amaly gurşawynda näsazlyk, tehniki hyzmat, kämilleşdiriş, enjamlary çalyşmak we ş.m. ýagdaýynda uly ulgam gijikdirilmegini, paket ýitirilmegini ýa-da toruň kesilmegini döreder, ulanyjylar edip bilmezler dur.


Önümiň jikme-jigi

Haryt bellikleri

Giriş:Içerki aýlaw düwmesine basmak: Giňeldilen tor goragy üçin şowsuz howpsuzlygy üpjün etmek

Kiberhowpsuzlyk howplarynyň günsaýyn ösýän şertlerinde guramalar öz torlaryny zyýanly hüjümlerden we rugsatsyz girişlerden goramak üçin hemişe kynçylyk çekýärler.Bu howplara netijeli garşy durmak üçin kärhanalar çozuşyň öňüni alyş ulgamlary (IPS) we indiki nesil gorag diwarlary (NGFWs) ýaly işjeň howpsuzlyk enjamlaryny ulanýarlar.Şeýle-de bolsa, berk howpsuzlyk çärelerini saklamak bilen üznüksiz tor birikmesini üpjün etmek çylşyrymly mesele bolup biler.Ygtybarly we şowsuz çözgüt üçin bu möhüm zerurlygy çözmek bilen, “Inline Bypass Tap Switch” -i buýsanç bilen hödürleýäris.Aýlanyp geçýän wyklýuçatel diýlip hem atlandyrylýan bu innowasiýa enjam, howpsuz izolýasiýa nokadyny üpjün edýän we toruň kesilmegi howpuny azaldýan ulgam enjamlary bilen tor howpsuzlyk gurallarynyň arasynda köpri bolup hyzmat edýär.

Tor howpsuzlygy tehnologiýasynyň başynda, “Inline Bypass Tap Switch”, gymmatly torlaryňyza we howpsuzlyk gurallaryňyza deňsiz-taýsyz goldaw we gorag hödürlemek üçin döredildi.Geliň, bu häzirki zaman önümiň stoluň başyna getirýän ajaýyp aýratynlyklaryna we peýdalaryna göz aýlalyň.

1. Howpsuz giriş portlary:

“Inline Bypass Tap Switch”, IPS we NGFWs ýaly içerki işjeň howpsuzlyk enjamlary üçin ygtybarly ygtybarly giriş nokatlaryny döredýär.Enjamlaryň arasynda traffigi bökdençsiz paýlaşmagy üpjün edip, howpsuzlyk guralynyň näsazlygy ýa-da tehniki hyzmaty ýüze çykan halatynda toruň öz-özüni bejermäge mümkinçilik bermek bilen üznüksiz tor birikmesini üpjün edýär.

2. Ygtybarly izolýasiýa nokady:

Tor enjamlary bilen howpsuzlyk gurallarynyň arasynda aýlaw wyklýuçatelini ýerleşdirmek bilen guramalar ygtybarly izolýasiýa nokadyna ýetip bilerler.Bu izolýasiýa, howpsuzlyk toparlaryna bolup biljek howplary netijeli seljermäge we azaltmaga mümkinçilik berýän goşmaça gorag gatlagyny üpjün edýär.

3. Ulgamy berk goramak:

“Inline Bypass Tap Switch” toruňyzyň howpsuzlyk infrastrukturasyny howpsuzlyk gurallary arkaly traffik akymlaryny gönükdirmek ukyby bilen ösdürýär.Bu, IPS we NGFWs ýaly howpsuzlyk enjamlaryna tor trafigini düýpli barlamaga, islendik zyýanly işleri ýa-da rugsatsyz giriş synanyşyklaryny ýüze çykarmaga we zyýansyzlandyrmaga mümkinçilik berýär.

4. Birkemsiz integrasiýa:

Aýlanyp geçýän wyklýuçatelimiz bar bolan ulgam arhitekturasyna bökdençsiz birleşýär, ýerleşdirmegi ýönekeýleşdirýär we bozulmany azaldýar.Çeýe we ulaldylan dizaýny bilen, ýokary göwrümli tor trafigini howpsuzlyga ýa-da öndürijilige zyýan bermezden netijeli dolandyryp biler.

5. Aokary elýeterlilik:

Howpsuzlyk gurallarynyň näsazlygy sebäpli toruň kesilmegi guramalar üçin gaty gymmat bolup biler.Şeýle-de bolsa, “Inline Bypass Tap Switch” bilen şeýle iş wagty azaldylýar, sebäbi howpsuzlyk gurallarynyň näsazlyklary ýa-da hyzmat ediş penjireleri wagtynda hem yzygiderli ulag akymyny üpjün edýär.Bu ýokary elýeterlilik, gymmat ulgamlaýyn bökdençlikleri aradan aýyrmak bilen möhüm ulgamlaryňyzy goraýar.

6. Giňeldilen netijelilik we göwrümlilik:

Aýlanyp geçýän wyklýuçatel bilen, guramalar birnäçe enjamda ýük deňagramlylygyny üpjün etmek arkaly howpsuzlyk gurallarynyň öndürijiligini hasam artdyryp bilerler.Bu, tor talaplarynyň artmagy bilen ulalýan ösüşi üpjün etmek bilen howpsuzlyk çeşmelerinden netijeli peýdalanmaga mümkinçilik berýär.

7. Merkezleşdirilen dolandyryş we gözegçilik:

Aýlanyp geçýän wyklýuçatel, guramalara öz tor trafigine doly göz aýlamaga we gözegçilik etmäge mümkinçilik berýän giňişleýin dolandyryş we gözegçilik mümkinçilikleri bilen enjamlaşdyrylandyr.Merkezleşdirilen dolandyryş, işjeň howpsuzlygy dolandyrmagy üpjün edip, konfigurasiýany, gözegçiligi we näsazlyklary düzetmegi aňsatlaşdyrýar.

Sözümiň ahyryndaHeartürek urmasyny kesgitlemek,Içerki aýlaw,Içerki aýlaw,Çyzgydan aýlaň,Howpsuzlyk, oturdylan işjeň howpsuzlyk enjamlary üçin ygtybarly giriş portlaryny üpjün etmek arkaly tor howpsuzlygyny üýtgedýär.Tor bilen howpsuzlyk gatlagynyň arasynda howpsuz izolýasiýa nokady hökmünde hereket etmek bilen, toruň kesilmegi töwekgelçiligini azaltmak bilen gymmatly torlaryň goragyny ep-esli ýokarlandyrýar.Üznüksiz integrasiýa, ýokary elýeterlilik we merkezleşdirilen dolandyryş mümkinçilikleri bilen bu döwrebap enjam guramalara ösýän kiber howplardan netijeli goranmaga mümkinçilik berýär.Ulgam howpsuzlygy infrastrukturasyny “Inline Bypass Tap Switch” bilen täzeläň we guramaňyzyň möhüm ulgamlary üçin üznüksiz howpsuzlygy we birikmäni üpjün ediň.Täzeçillik çözgüdimiz bilen kiber howplardan bir ädim öňde duruň!

Gysgaça syn

Mylinking ™ Network Tap Bypass Switch, ýokary tor ygtybarlylygyny üpjün etmek bilen bir hatarda, dürli görnüşli howpsuzlyk enjamlaryny çeýe ýerleşdirmek üçin ulanylýar we işlenip düzülýär.
Mylinking ™ Smart Bypass Switch Tap:

  • Ulanyjylar howpsuzlyk enjamlaryny / gurallaryny çeýe gurup / aýryp bilerler we häzirki tora täsir etmezler;
  • Mylinking ™ Network Tap Bypass Saglygy anyklaýyş funksiýasy bilen içerki howpsuzlyk enjamlarynyň kadaly işleýşine hakyky wagtda gözegçilik etmek üçin geçiň.Içerki howpsuzlyk enjamlary kadadan çykandan soň, gorag ulgamy adaty aragatnaşyk aragatnaşygyny saklamak üçin awtomatiki usulda aýlanyp geçer;
  • Saýlanan ýol hereketini goramak tehnologiýasy, ýol arassalaýyş howpsuzlyk enjamlaryny, gözegçilik enjamlaryna esaslanýan şifrlemek tehnologiýasyny ýerleşdirmek üçin ulanylyp bilner.Içerki enjamyň akym işleýiş basyşyny düşürip, belli bir ulag görnüşi üçin içerki giriş goragyny netijeli ýerine ýetiriň;
  • Balük deňagramly traffigi goramak tehnologiýasy, ýokary zolakly gurşawda içerki howpsuzlygy üpjün etmek üçin ygtybarly seriýa içerki howpsuzlyk enjamlaryny toparlaýyn ýerleşdirmek üçin ulanylyp bilner.

önümiň beýany2

Tor düwmesine aýlanmak Öňdebaryjy aýratynlyklar we tehnologiýalar

Mylinking ™ “SpecFlow” gorag tertibi we “FullLink” gorag tertibi
Mylinking ™ Çalt aýlanyşdan goramak
Mylinking ™ “LinkSafeSwitch”
Mylinking ™ “WebService” Dinamiki strategiýany ugratmak / çykarmak
Mylinking ™ akylly ýürek urgusynyň habaryny kesgitlemek
Mylinking ™ kesgitlenýän ýürek urmagy habarlary (Heartürek urmagy paketleri)
Mylinking ™ Köp baglanyşykly ýük balansy
Mylinking ™ akylly ýol paýlanyşy
Mylinking ™ Dinamiki ýük deňagramlylygy
Mylinking ™ uzakdan dolandyryş tehnologiýasy (HTTP / WEB, TELNET / SSH, “EasyConfig / AdvanceConfig” häsiýetnamasy)

Network Tap Bypass Switch goşmaça konfigurasiýa gollanmasy

BYPASS modulyGorag porty modulynyň ýeri:
Bu ýeri dürli tizlik / port belgisi bilen BYPASS gorag port modulyna girizip bolýar.Dürli modullary çalyşmak bilen, 10G / 40G / 100G baglanyşyk talaplarynyň BYPASS goragyny goldap biler.

önümiň beýany5

önümiň beýany4

MONITOR modulyPort modulynyň ýeri;
Bu ýeri dürli tizlik / portlar bilen MONITOR modulyna goýup bolýar.Dürli modullary çalşyp, içerki yzygiderli gözegçilik enjamlaryny ýerleşdirmek üçin 10G / 40G / 100G köp sanly baglanyşygy goldap biler.

önümiň beýany3

Moduly saýlamagyň düzgünleri
Dürli ýerleşdirilen baglanyşyklara we gözegçilik enjamlaryny ýerleşdirmek talaplaryna esaslanyp, daşky gurşaw islegiňizi kanagatlandyrmak üçin dürli modul konfigurasiýalaryny çeýe saýlap bilersiňiz;modulyňyzy saýlamak wagtynda aşakdaky düzgünleri ýerine ýetirmegiňizi haýyş edýäris:
1. Şassi komponentleri hökmanydyr we başga modullary saýlamazdan ozal şassi komponentlerini saýlamaly.Şol bir wagtyň özünde, islegleriňize görä dürli elektrik üpjünçilik usullaryny (AC / DC) saýlaň.
2. Bütin enjam 2 BYPASS modul ýeri we 1 MONITOR modul ýeri;sazlamak üçin ýerleriň sanyndan köp saýlap bilmersiňiz.Otserleriň sany we modul modeliniň utgaşdyrylyşyna esaslanyp, enjam dört sany 10GE baglanyşyk goragyny goldap biler;ýa-da dört 40GE çenli baglanyşygy goldap biler;ýa-da 100GE çenli baglanyşygy goldap biler.
3. "BYP-MOD-L1CG" modul modeli, dogry işlemek üçin diňe SLOT1-e girizilip bilner.
4. "BYP-MOD-XXX" modulyň görnüşini diňe BYPASS modul ýerine girizip bolýar;"MON-MOD-XXX" modul görnüşi, adaty işlemek üçin diňe MONITOR modul ýerine girizilip bilner.

Haryt modeli

Funksiýanyň parametrleri

Şassi (alyp baryjy)

ML-BYPASS-M100 1U standart 19 dýuým aralyk;iň ýokary energiýa sarp ediş 250W;modully BYPASS goragçy;2 BYPASS modul ýeri;1 MONITOR modul ýeri;AC we DC goşmaça;

BYPASS MODULY

BYP-MOD-L2XG (LM / SM) 2 taraplaýyn 10GE baglanyşyk seriýaly goragy, 4 * 10GE interfeýsi, LC birleşdirijisini goldaýar;gurlan optiki geçiriji;optiki baglanyşyk ýeke / multimodly islege bagly, 10GBASE-SR / LR goldaýar;
BYP-MOD-L2QXG (LM / SM) 2 taraplaýyn 40GE baglanyşyk seriýaly goragy, 4 * 40GE interfeýsi, LC birleşdirijisini goldaýar;gurlan optiki geçiriji;optiki baglanyşyk ýeke / multimodly islege bagly, 40GBASE-SR4 / LR4 goldaýar;
BYP-MOD-L1CG (LM / SM) 1 kanal 100GE baglanyşyk seriýaly goragy, 2 * 100GE interfeýsi, LC birleşdirijini goldaýar;gurlan optiki geçiriji;optiki baglanyşyk ýeke multimodly islege bagly, 100GBASE-SR4 / LR4 goldaýar;

MONITOR MODULY

MON-MOD-L16XG 16 * 10GE SFP + gözegçilik porty moduly;optiki geçiriji modul ýok;
MON-MOD-L8XG 8 * 10GE SFP + gözegçilik porty moduly;optiki geçiriji modul ýok;
MON-MOD-L2CG 2 * 100GE QSFP28 gözegçilik porty moduly;optiki geçiriji modul ýok;
MON-MOD-L8QXG 8 * 40GE QSFP + gözegçilik porty moduly;optiki geçiriji modul ýok;

Tor TAP aýlanyş aýratynlyklary

Önümiň modallygy

ML-BYPASS-M100 Inline Network Tap aýlawy

Interfeýsiň görnüşi

MGT interfeýsi

1 * 10/100 / 1000BASE-T Uýgunlaşdyrylan dolandyryş interfeýsi;Uzakdaky HTTP / IP dolandyryşyny goldaň

Modul ýeri

2 * BYPASS modul ýeri ; 1 * MONITOR modul ýeri ;

Maksimum goldaýan baglanyşyklar

Enjam iň ýokary 4 * 10GE baglanyşyk ýa-da 4 * 40GE baglanyşyk ýa-da 1 * 100GE baglanyşyk goldaýar

Gözegçilik Enjam iň ýokary 16 * 10GE gözegçilik portlaryny ýa-da 8 * 40GE gözegçilik portlaryny ýa-da 2 * 100GE gözegçilik portlaryny goldaýar ;

Funksiýa

Doly dupleks gaýtadan işlemek ukyby

640 Gb / sek

IP / protokol / port esasynda bäş sany tuple ýörite trafik kaskadyny goraýar

Goldaw

Doly traffige esaslanýan kaskad goragy

Goldaw

Birnäçe ýük balansy

Goldaw

Heartörite ýürek urmasyny kesgitlemek funksiýasy

Goldaw

Ethernet paketiniň garaşsyzlygyny goldaň

Goldaw

BYPASS SWITCH

Goldaw

BYPASS Çyrasyz çalşyň

Goldaw

KONSOLE MGT

Goldaw

IP / WEB MGT

Goldaw

SNMP V1 / V2C MGT

Goldaw

TELNET / SSH MGT

Goldaw

SYSLOG teswirnamasy

Goldaw

Ulanyjynyň ygtyýarnamasy

Parol ygtyýarnamasyna esaslanýar / AAA / TACACS +

Elektrik

Bahalandyrylan naprýa .eniýe

AC-220V / DC-48V ional Goşmaça】

Bahalandyrylan güýç ýygylygy

50HZ

Bahalandyrylan giriş tok

AC-3A / DC-10A

Bahalandyrylan güýç

100W

Daşky gurşaw

Iş temperaturasy

0-50 ℃

Saklaýyş temperaturasy

-20-70 ℃

Işleýän çyglylyk

10% -95%, Kondensasiýa ýok

Ulanyjy konfigurasiýasy

Konsol konfigurasiýasy

RS232 interfeýsi, 115200,8, N, 1

MGT interfeýsinden

1 * 10/100 / 1000M Ethernet interfeýsi

Parol ygtyýarnamasy

Goldaw

Şassi beýikligi

Şassi giňişligi (U)

1U 19 dýuým, 485mm * 44,5mm * 350mm

Tor TAP aýlaw programmasyny aýlamak (aşakdaky ýaly)

5.1 Içerki howpsuzlyk enjamlarynyň töwekgelçiligi (IPS / FW)
Aşakda adaty IPS (Girişiň öňüni alyş ulgamy), FW (Firewall) ýerleşdiriş tertibi, IPS / FW howpsuzlyk barlaglaryny amala aşyrmak arkaly traffigiň arasynda içerki ulgam enjamlary (marşrutizatorlar, wyklýuçateller we ş.m.) görnüşinde ýerleşdirilýär. howpsuzlyk goragynyň täsirine ýetmek üçin degişli traffigi goýbermegi ýa-da blokirlemegi kesgitlemek üçin degişli howpsuzlyk syýasaty.

habarlar4

Şol bir wagtyň özünde, IPS (Girişiň Öňüni alyş Ulgamy) / FW (Firewall) enjamlaryň içerki ýerleşdirilmegi hökmünde syn edip bileris, adatça içerki howpsuzlygy amala aşyrmak üçin kärhana torunyň esasy ýerinde ýerleşdirilýär, birikdirilen enjamlaryň ygtybarlylygy umumy kärhana torunyň elýeterliligi.Içerki howpsuzlyk enjamlary aşa ýüklenende, ýykylanda, programma üpjünçiliginiň täzelenmelerinde, syýasat täzelenmelerinde we ş.m. başlansoň, kärhana ulgamynyň tutuşlygyna uly täsir eder.Bu pursatda, diňe set kesilmegi arkaly, fiziki aýlaw jumperi tory dikeldip bileris, ýöne bu toruň ygtybarlylygyna çynlakaý täsir edýär.IPS (çozuşyň öňüni alyş ulgamy) / FW (Firewall) we beýleki içerki enjamlar bir tarapdan kärhana torunyň howpsuzlygyny ýerleşdirmegi gowulandyrýar, beýleki tarapdan kärhana torlarynyň ygtybarlylygyny peseldýär, toruň töwekgelçiligini ýokarlandyrýar.

5.2 Içerki baglanyşyk seriýaly enjamlary goramak

önümiň beýany10

Mylinking ™ "Aýlanyş kommutatory" tor enjamlarynyň (marşrutizatorlar, wyklýuçateller we ş.m.) arasynda ýerleşýär we tor enjamlarynyň arasyndaky maglumat akymy indi göni IPS (Çozuşyň öňüni alyş ulgamy) / FW (Firewall), "Aýlanyş aýlawy" -na eltmeýär. IPS / FW-a, aşa ýüklemek, ýykylmak, programma üpjünçiliginiň täzelenmegi, syýasat täzelenmeleri we beýleki näsazlyklar sebäpli IPS / FW, ýürek urgusynyň habaryny kesgitlemek arkaly "Geçmek" öz wagtynda açyş funksiýasy we şeýlelik bilen nädogry enjamy taşlamak, toruň binasyna päsgel bermezden, adaty aragatnaşyk toruny goramak üçin gönüden-göni birikdirilen çalt ulgam enjamlary;haçan-da IPS / FW näsazlygy dikeldilende, şeýle hem akylly ýürek urgulary paketleriniň üsti bilen funksiýany öz wagtynda kesgitlemegi, kärhana ulgamynyň howpsuzlyk barlaglarynyň howpsuzlygyny dikeltmek üçin asyl baglanyşyk.

Mylinking ™ "Aýlanyp geçmek" güýçli akylly Heartürek urgusyny kesgitlemek funksiýasyna eýedir, ulanyjy ýürek urmasyny barlamak we IPS / FW-de saglyk barlagy üçin ýörite ýürek urgusy arkaly ýürek urgusyny barlamak habaryny iberip biler. IPS / FW-nyň ýokarky / aşaky akymyna, soňra bolsa IPS / FW-nyň ýokarky / aşaky portundan alyň we ýürek urşy habaryny ibermek we almak arkaly IPS / FW-iň kadaly işleýändigini kesgitläň.

5.3 “SpecFlow” Syýasat akymynyň içerki çekiş seriýasyny goramak

önümiň beýany1

Howpsuzlyk ulgamy enjamy, diňe bir Mylinking ™ "Network Tap Bypass Switch" trafigi arkaly, her bir gaýtadan işlemek funksiýasy arkaly, howpsuzlyk enjamyny "Aladaly" traffigi birikdirmek üçin traffigi barlamak strategiýasy arkaly belli bir trafik bilen iş salyşmaly bolanda. göni set baglanyşygyna gaýdyp geliň we "degişli traffik bölümi" howpsuzlyk barlaglaryny geçirmek üçin onlaýn howpsuzlyk enjamyna çekilýär.Bu diňe bir howpsuzlyk enjamynyň howpsuzlygyny kesgitlemek funksiýasynyň kadaly ulanylmagyny üpjün etmän, eýsem basyş bilen göreşmek üçin howpsuzlyk enjamlarynyň netijesiz akymyny hem azaldar;şol bir wagtyň özünde, "Network Tap Bypass Switch" howpsuzlyk enjamynyň iş ýagdaýyny hakyky wagtda kesgitläp biler.Howpsuzlyk enjamy, ulgam hyzmatynyň kesilmezligi üçin gönüden-göni maglumat trafiginden aýlanýar.

“Mylinking ™ Inline Traffic Bypass Tap”, VLAN belligi, çeşme / barjak MAC salgysy, çeşme IP adresi, IP paket görnüşi, transport gatlagy protokol porty, protokol sözbaşy açary belligi we L2-L4 gatlak sözbaşy kesgitleýjisine esaslanýan traffigi kesgitläp biler. we ş.m.Dürli gabat gelýän şertler çeýe kombinasiýa, belli bir howpsuzlyk enjamy bilen gyzyklanýan we ýörite howpsuzlyk barlag enjamlaryny (RDP, SSH, maglumat bazasynyň barlagy we ş.m.) ýerleşdirmek üçin giňden ulanylyp bilinjek anyk ulag görnüşlerini kesgitlemek üçin çeýe kesgitlenip bilner. .

5.4 Deňagramly seriýany goramak

önümiň beýany7
Mylinking ™ "Network Tap Bypass Switch" tor enjamlarynyň (marşrutizatorlar, wyklýuçateller we ş.m.) arasynda ýerleşýär.Networkeke-täk IPS / FW gaýtadan işlemek öndürijiligi, tor baglanyşygynyň iň ýokary trafigini ýeňip geçmek üçin ýeterlik bolmasa, goragçynyň trafik ýüküni deňleşdirmek funksiýasy, köp IPS / FW klaster gaýtadan işleýiş baglanyşygy trafiginiň “birikdirilmegi” ýeke IPS / FW-ni netijeli azaldyp biler. gaýtadan işlemek basyşy, ýerleşdiriş gurşawynyň ýokary zolakly giňligini kanagatlandyrmak üçin umumy işleýiş öndürijiligini gowulandyryň.

Mylinking ™ "Network Tap Bypass Switch", çarçuwaly VLAN belligine, MAC maglumatlaryna, IP maglumatlaryna, port belgisine, protokolyna we her IPS / FW-ni üpjün etmek üçin trafigiň Hash ýük balans paýlanyşy baradaky beýleki maglumatlara görä güýçli ýük balans funksiýasyna eýedir. alnan maglumat akymy Sessiýanyň bitewiligi.

5.5 Köp seriýaly içerki enjamlaryň akymynyň goragyny goramak (Seriýa birikmesini paralel birikmä üýtgetmek)
Käbir möhüm baglanyşyklarda (internet rozetkalary, serwer meýdançasynyň alyş-çalyş baglanyşygy) ýerleşişi köplenç howpsuzlyk aýratynlyklarynyň zerurlygy we köp sanly howpsuzlyk synag enjamlarynyň (firewall (FW), DDOS garşy hüjüm enjamlary,) ýerleşdirilmegi bilen baglanyşyklydyr. WEB Programma gorag diwary (WAF), çozuşyň öňüni alyş ulgamy (IPS) we ş.m., bir näsazlyk nokadynyň baglanyşygyny ýokarlandyrmak we toruň umumy ygtybarlylygyny peseltmek üçin baglanyşykda bir wagtyň özünde birnäçe howpsuzlygy kesgitleýji enjam.Onlaýn enjamda ýokarda agzalan howpsuzlyk enjamlarynda enjamlaryň täzelenmegi, enjamlaryň çalşylmagy we beýleki amallar ulgamyň uzak wagtlap hyzmat kesilmegine we şeýle taslamalaryň üstünlikli durmuşa geçirilmegi üçin has uly taslama kesilmegine sebäp bolar.

"Network Tap Bypass Switch" -ni bitewi tertipde ýerleşdirmek bilen, şol bir baglanyşykda yzygiderli birikdirilen köp sanly howpsuzlyk enjamlarynyň ýerleşdiriş tertibi "fiziki birleşme re modeiminden" "fiziki birleşme, logiki birleşme re" imine "baglanyşykdaky baglanyşyk üýtgedilip bilner. baglanyşygyň ygtybarlylygyny ýokarlandyryp bilmedik ýekeje nokadyň baglanyşygy, islegiň çekilmegi boýunça baglanyşyk akymynda "aýlaw wyklýuçateli", asyl gaýtadan işlemegiň täsiri bilen şol bir akymy gazanmak üçin.

Içerki ýerleşdiriş diagrammasy bilen bir wagtda birden köp howpsuzlyk enjamy:

habarlar9

Mylinking ™ Network TAP aýlaw geçirijiniň ýerleşdiriş diagrammasy:

önümiň beýany9

5.6 Traffol hereketiniň howpsuzlygyny kesgitlemegiň goragynyň dinamiki strategiýasyna esaslanýar
"Network Tap Bypass Switch" Anotherene bir ösen programma ssenariýasy, ýol hereketiniň howpsuzlygyny ýüze çykarmak gorag programmalarynyň dinamiki strategiýasyna, aşakda görkezilişi ýaly ýoluň ýerleşdirilmegine esaslanýar:

önümiň beýany8

"Anti-DDoS hüjümi goramak we ýüze çykarmak" howpsuzlyk synag enjamlaryny alyň, mysal üçin, "Network Tap Bypass Switch" -iň öň tarapynda ýerleşdirilmegi, soňra bolsa DDOS garşy gorag enjamlary, soňra bolsa "Network Tap Bypass Switch" -e birikdiriň, adaty "Çekiş goragçysy" -da şol bir wagtyň özünde serwer IP (ýa-da IP tor segmenti) üçin bir gezek ýüze çykarylan "DDOS hüjüm gorag enjamyna" akym aýnasynyň çykarylyşy, şol bir wagtyň özünde sim siminiň tizligini ugratmagyň doly mukdaryna; hüjüm, "DDOS garşy gorag enjamy" maksatly hereket akymyna laýyk gelýän düzgünleri döreder we dinamiki syýasaty gowşuryş interfeýsi arkaly "Network Tap Bypass Switch" -e iberer."Network Tap Bypass Switch", dinamiki syýasat düzgünleri "Düzgüne basseýni" alandan soň "traffik çekiş dinamikasyny" täzeläp biler we gaýtadan işlemek üçin "DDoS garşy hüjümi goramak we ýüze çykarmak" enjamyna derrew "hüjüm serweri traffigini uruň" düzgüni, hüjüm akymyndan soň täsirli bolmak we soňra tora täzeden sanjym etmek.

"Network Tap Bypass Switch" esasly programma shemasy, adaty BGP marşruty sanjymyndan ýa-da beýleki ulag çekiş shemasyndan has aňsat, daşky gurşaw tora az bagly we ygtybarlylygy has ýokary.

"Network Tap Bypass Switch", dinamiki syýasaty kesgitlemegi goramak üçin aşakdaky aýratynlyklara eýedir:
1, WEBSERIVCE interfeýsine esaslanýan düzgünleriň daşynda, üçünji tarap howpsuzlyk enjamlary bilen aňsat integrasiýa üçin "Network Tap Bypass Switch".
2, “BNetwork Tap Bypass Switch” enjamyň arassa ASIC çipine, 10 Gb / sek çenli tizlikli paketlere ugrukdyryjynyň ugrukdyrylmagyny we sanyna garamazdan “traffigiň çekiş dinamiki düzgün kitaphanasy” esaslanýar.
3, Gurlan professional BYPASS funksiýasy, "Tor Tap Bypass Switch", goragçynyň özi şowsuz bolsa-da, asyl seriýa baglanyşygyny derrew aýlap biler, adaty aragatnaşygyň asyl baglanyşygyna täsir etmez.

Içerki aýlaw kran wyklýuçateli bilen tanyşdyrmak: Giňeldilen tor goragy üçin şowsuz howpsuzlygy üpjün etmek
Kiberhowpsuzlyk howplarynyň günsaýyn ösýän şertlerinde guramalar öz torlaryny zyýanly hüjümlerden we rugsatsyz girişlerden goramak üçin hemişe kynçylyk çekýärler.Bu howplara netijeli garşy durmak üçin kärhanalar çozuşyň öňüni alyş ulgamlary (IPS) we indiki nesil gorag diwarlary (NGFWs) ýaly işjeň howpsuzlyk enjamlaryny ulanýarlar.Şeýle-de bolsa, berk howpsuzlyk çärelerini saklamak bilen üznüksiz tor birikmesini üpjün etmek çylşyrymly mesele bolup biler.
Ygtybarly we şowsuz çözgüt üçin bu möhüm zerurlygy çözmek bilen, “Inline Bypass Tap Switch” -i buýsanç bilen hödürleýäris.Aýlanyp geçýän wyklýuçatel diýlip hem atlandyrylýan bu innowasiýa enjam, howpsuz izolýasiýa nokadyny üpjün edýän we toruň kesilmegi howpuny azaldýan ulgam enjamlary bilen tor howpsuzlyk gurallarynyň arasynda köpri bolup hyzmat edýär.
Tor howpsuzlygy tehnologiýasynyň başynda, “Inline Bypass Tap Switch”, gymmatly torlaryňyza we howpsuzlyk gurallaryňyza deňsiz-taýsyz goldaw we gorag hödürlemek üçin döredildi.Geliň, bu häzirki zaman önümiň stoluň başyna getirýän ajaýyp aýratynlyklaryna we peýdalaryna göz aýlalyň.
1. Şowsuz ygtybarly giriş portlary: Içerki aýlaw düwmesine geçmek, IPS we NGFWs ýaly içerki işjeň howpsuzlyk enjamlary üçin ygtybarly giriş nokatlaryny döredýär.Enjamlaryň arasynda traffigi bökdençsiz paýlaşmagy üpjün edip, howpsuzlyk guralynyň näsazlygy ýa-da tehniki hyzmaty ýüze çykan halatynda toruň öz-özüni bejermäge mümkinçilik bermek bilen üznüksiz tor birikmesini üpjün edýär.
2. Ygtybarly izolýasiýa nokady: Tor enjamlary we howpsuzlyk gurallarynyň arasynda aýlaw wyklýuçatelini ýerleşdirmek bilen guramalar ygtybarly izolýasiýa nokadyna ýetip bilerler.Bu izolýasiýa, howpsuzlyk toparlaryna bolup biljek howplary netijeli seljermäge we azaltmaga mümkinçilik berýän goşmaça gorag gatlagyny üpjün edýär.
3. Ygtybarly tor goragy: “Inline Bypass Tap Switch”, howpsuzlyk gurallary arkaly traffik akymlaryny gönükdirmek ukyby bilen toruňyzyň howpsuzlyk infrastrukturasyny güýçlendirýär.Bu, IPS we NGFWs ýaly howpsuzlyk enjamlaryna tor trafigini düýpli barlamaga, islendik zyýanly işleri ýa-da rugsatsyz giriş synanyşyklaryny ýüze çykarmaga we zyýansyzlandyrmaga mümkinçilik berýär.
4. Düşnüksiz integrasiýa: Aýlanyp geçýän wyklýuçatelimiz bar bolan tor arhitekturasyna bökdençsiz birleşýär, ýerleşdirmegi ýönekeýleşdirýär we bozulmany azaldýar.Çeýe we ulaldylan dizaýny bilen, ýokary göwrümli tor trafigini howpsuzlyga ýa-da öndürijilige zyýan bermezden netijeli dolandyryp biler.
5. Aokary elýeterlilik: Howpsuzlyk gurallarynyň näsazlygy sebäpli toruň kesilmegi guramalar üçin gaty gymmat bolup biler.Şeýle-de bolsa, “Inline Bypass Tap Switch” bilen şeýle iş wagty azaldylýar, sebäbi howpsuzlyk gurallarynyň näsazlyklary ýa-da hyzmat ediş penjireleri wagtynda hem yzygiderli ulag akymyny üpjün edýär.Bu ýokary elýeterlilik, gymmat ulgamlaýyn bökdençlikleri aradan aýyrmak bilen möhüm ulgamlaryňyzy goraýar.
6. Giňeldilen netijelilik we göwrümlilik: Aýlanyp geçýän wyklýuçatel bilen guramalar birnäçe enjamda ýük deňagramlylygyny üpjün etmek arkaly howpsuzlyk gurallarynyň öndürijiligini hasam artdyryp bilerler.Bu, tor talaplarynyň artmagy bilen ulalýan ösüşi üpjün etmek bilen howpsuzlyk çeşmelerinden netijeli peýdalanmaga mümkinçilik berýär.
7. Merkezleşdirilen dolandyryş we gözegçilik: Aýlanyp geçýän wyklýuçatelimiz, guramalara öz tor hereketlerine doly göz aýlamaga we gözegçilik etmäge mümkinçilik berýän giňişleýin dolandyryş we gözegçilik mümkinçilikleri bilen enjamlaşdyrylandyr.Merkezleşdirilen dolandyryş, işjeň howpsuzlygy dolandyrmagy üpjün edip, konfigurasiýany, gözegçiligi we näsazlyklary düzetmegi aňsatlaşdyrýar.
Sözümiň ahyrynda, “Inline Bypass Tap Switch” oturdylan işjeň howpsuzlyk enjamlary üçin ygtybarly giriş portlaryny üpjün etmek arkaly tor howpsuzlygyny üýtgedýär.Tor bilen howpsuzlyk gatlagynyň arasynda howpsuz izolýasiýa nokady hökmünde hereket etmek bilen, toruň kesilmegi töwekgelçiligini azaltmak bilen gymmatly torlaryň goragyny ep-esli ýokarlandyrýar.Üznüksiz integrasiýa, ýokary elýeterlilik we merkezleşdirilen dolandyryş mümkinçilikleri bilen bu döwrebap enjam guramalara ösýän kiber howplardan netijeli goranmaga mümkinçilik berýär.Ulgam howpsuzlygy infrastrukturasyny “Inline Bypass Tap Switch” bilen täzeläň we guramaňyzyň möhüm ulgamlary üçin üznüksiz howpsuzlygy we birikmäni üpjün ediň.Täzeçillik çözgüdimiz bilen kiber howplardan bir ädim öňde duruň!


  • Öňki:
  • Indiki:

  • Habaryňyzy şu ýere ýazyň we bize iberiň