Network Bypass TAP හෝ Network Bypass Switch මගින් Inline Security උපකරණ සඳහා හෘද ස්පන්දන පැකට් සපයයි
2*Bypass plus 1*Monitor Modular Design, 10/40/100GE සබැඳි, උපරිම 640Gbps
එමජාල බයිපාස් ටැප්, ලෙසද හැඳින්වේ "ජාල බයිපාස් ස්විචය", ඕනෑම වේලාවක ජාල අක්රිය වීමකින් තොරව හෝ නඩත්තු කිරීම හෝ වැඩිදියුණු කිරීම් සඳහා ව්යාපාර පවතින බවට බලපෑම් කිරීමකින් තොරව ඔබේ ඉන්ලයින් මෙවලමෙහි (IPS, WAF, FW/firewalls) ඇති බව සහ විශ්වසනීයත්වය කළමනාකරණය කිරීමේ හැකියාව සපයයි. තොරතුරු තාක්ෂණ ආරක්ෂණ උපාය මාර්ග සඳහා තීරණාත්මක අංගයකි.
ජාල බයිපාස් ටැප් එකක් (ජාල බයිපාස් ස්විචය) අනුකූල වේහෘද ස්පන්දන පැකට්වෙත යවනු ලැබේපේළිගත ආරක්ෂක උපකරණ.මෙම හද ගැස්ම ඉන්ලයින් ආරක්ෂක උපකරණයේ ක්රියාකාරීත්වය පෙන්නුම් කරයි: සාමාන්ය ස්පන්දන යන්නෙන් අදහස් වන්නේබයිපාස් TAPහොඳින් ක්රියාත්මක වේ.බීට් නැවත ලබා නොදුන්නේ නම්බයිපාස් TAPට්රැෆික් එක කොතරම් ඉහළ ගියත් පැකට් යැවීමට ඉඩ දීම සඳහා TAP ස්වයංක්රීයව උපකරණය මග හරියි.උපාංගයේ තත්ත්වය හඳුනා ගැනීමට ද එයට හැකියාව ඇත, එබැවින් එය නැවත අන්තර්ජාලයට පැමිණෙන විට, මෙය TAP මඟින් අනාවරණය කර නැවත වරක් එම උපකරණය හරහා ගමනාගමනය යොමු කරයි.
ජාල බයිපාස් ටැප් "ඉන්ලයින් මැනේජ්මන්ට්" මඟින් ඔබට නව මෙවලම් යෙදවීම, යාවත්කාලීන කළමනා කිරීම, පැච් ස්ථාපනය කිරීම, නඩත්තු කිරීම හෝ දෝශ නිරාකරණය කිරීම සහ වත්මන් ජාල සබැඳිවලට බලපෑම් නොකර, කලාපයෙන් පිටත වලංගු කිරීම සිදු කරයි.
අපගේ පොහොසත් අත්දැකීම් සහ සැළකිලිමත් සේවාවන් සමඟින්, අපි Network Bypass TAP හෝ Network Bypass Switch සඳහා බොහෝ ජාත්යන්තර ගැනුම්කරුවන් සඳහා විශ්වාසදායක සැපයුම්කරුවෙකු ලෙස හඳුනාගෙන ඇත ඉන්ලයින් ආරක්ෂක උපකරණ සඳහා හෘද ස්පන්දන පැකට් සපයයි, අපගේ සංස්ථාව දිගු කාලීන සහ ප්රයෝජනවත් ව්යවසායක් පිහිටුවීමට උනන්දුවෙන් බලා සිටී. ලොව පුරා සිටින ගනුදෙනුකරුවන් සහ ව්යාපාරිකයන් සමඟ හවුල්කාර අන්තර්ක්රියා.
අපගේ පොහොසත් අත්දැකීම් සහ සැලකිලිමත් සේවාවන් සමඟින්, අපි බොහෝ ජාත්යන්තර ගැනුම්කරුවන් සඳහා විශ්වාසදායක සැපයුම්කරුවෙකු ලෙස පිළිගෙන ඇත.බයිපාස් ටැප් ජාලය බයිපාස් ස්විචය, හෘද ස්පන්දන පැකට්, පේළිගත ආරක්ෂක උපකරණ, ජාල බයිපාස් ටැප්, අපගේ නිෂ්පාදන ප්රධාන වශයෙන් අග්නිදිග ආසියාව, මැද පෙරදිග, උතුරු ඇමරිකාව සහ යුරෝපය වෙත අපනයනය කෙරේ.අපගේ ගුණාත්මකභාවය නිසැකවම සහතික කෙරේ.ඔබ අපගේ කිසියම් අයිතමයක් ගැන උනන්දුවක් දක්වන්නේ නම් හෝ අභිරුචි ඇණවුමක් ගැන සාකච්ඡා කිරීමට කැමති නම්, ඔබ අප හා සම්බන්ධ වීමට නිදහස් විය යුතුය.නුදුරු අනාගතයේ දී ලොව පුරා සිටින නව ගනුදෙනුකරුවන් සමඟ සාර්ථක ව්යාපාරික සබඳතා ඇති කර ගැනීමට අපි බලා සිටිමු.
1- දළ විශ්ලේෂණය
Mylinking™ Smart Bypass Switch යෙදවීමෙන්:
- පරිශීලකයින්ට නම්යශීලීව ආරක්ෂක උපකරණ ස්ථාපනය/අස්ථාපනය කළ හැකි අතර වත්මන් ජාලයට සහ බාධාවට බලපාන්නේ නැත;
- Mylinking™ Network Tap Bypass Switch with බුද්ධිමත් සෞඛ්ය හඳුනාගැනීමේ කාර්යය අනුක්රමික ආරක්ෂක උපාංගයේ සාමාන්ය ක්රියාකාරී තත්ත්වය තත්ය කාලීන අධීක්ෂණයට, අනුක්රමික ආරක්ෂක උපාංගයේ ව්යතිරේකයෙන් පසු, සාමාන්ය ජාල සන්නිවේදනය පවත්වා ගැනීමට ආරක්ෂාව ස්වයංක්රීයව මඟ හරිනු ඇත;
- විශේෂිත රථවාහන පිරිසිදු කිරීමේ ආරක්ෂක උපකරණ, විගණන උපකරණ මත පදනම් වූ සංකේතාංකන තාක්ෂණය යෙදවීම සඳහා තෝරාගත් රථවාහන ආරක්ෂණ තාක්ෂණය භාවිතා කළ හැකිය.නිශ්චිත ගමනාගමන වර්ගය සඳහා අනුක්රමික ප්රවේශ ආරක්ෂාව ඵලදායි ලෙස සිදු කිරීම, ශ්රේණි උපාංගයේ ප්රවාහ හැසිරවීමේ පීඩනය බෑම;
- ඉහළ කලාප පළල පරිසරවල අනුක්රමික ආරක්ෂාව සඳහා අවශ්යතාවය සපුරාලීම සඳහා ආරක්ෂිත අනුක්රමික උපාංග පොකුරු යෙදවීම සඳහා පැටවීම සමතුලිත ගමනාගමන ආරක්ෂණ තාක්ෂණය භාවිතා කළ හැක.
අන්තර්ජාලයේ ශීඝ්ර සංවර්ධනයත් සමඟ ජාල තොරතුරු ආරක්ෂාව පිළිබඳ තර්ජනය වඩ වඩාත් බරපතළ වෙමින් පවතින බැවින් විවිධ තොරතුරු ආරක්ෂණ යෙදුම් වැඩි වැඩියෙන් භාවිත කෙරේ.එය සම්ප්රදායික ප්රවේශ පාලන උපකරණ (ෆයර්වෝල්) හෝ ආක්රමණය වැලැක්වීමේ පද්ධතිය (IPS), ඒකාබද්ධ තර්ජන කළමනාකරණ වේදිකාව (UTM), ප්රතික්ෂේප කිරීමේ සේවා ප්රහාර පද්ධතිය (Anti-DDoS), Anti- වැනි වඩාත් උසස් ආරක්ෂණ මාධ්යයන් වේ. span Gateway, Unified DPI රථවාහන හඳුනාගැනීම් සහ පාලන පද්ධතිය සහ බොහෝ ආරක්ෂක උපාංග ජාල යතුරු නෝඩ් වල ශ්රේණිගත කර ඇත, නීතිමය / නීතිවිරෝධී ගමනාගමනය හඳුනා ගැනීමට සහ ගනුදෙනු කිරීමට අදාළ දත්ත ආරක්ෂණ ප්රතිපත්තිය ක්රියාත්මක කිරීම.කෙසේ වෙතත්, ඒ අතරම, පරිගණක ජාලය අසමත් වීම, නඩත්තු කිරීම, වැඩිදියුණු කිරීම, උපකරණ ආදේශ කිරීම සහ යනාදිය ඉතා විශ්වාසදායක නිෂ්පාදන ජාල යෙදුම් පරිසරයක් තුළ විශාල ජාල ප්රමාදයක් හෝ ජාල බාධාවක් ඇති කරයි, පරිශීලකයින්ට එය දරාගත නොහැක.
2- ජාල ටැප් බයිපාස් ස්විච් උසස් විශේෂාංග සහ තාක්ෂණය
Mylinking™ "SpecFlow" ආරක්ෂණ මාදිලිය සහ "FullLink" ආරක්ෂණ මාදිලියේ තාක්ෂණය
Mylinking™ Fast Bypass Switching Protection Technology
Mylinking™ “LinkSafeSwitch” තාක්ෂණය
Mylinking™ “WebService” ගතික උපාය මාර්ග යොමුකිරීම්/නිකුතු තාක්ෂණය
Mylinking™ බුද්ධිමත් හෘද ස්පන්දන පණිවිඩ හඳුනාගැනීමේ තාක්ෂණය
Mylinking™ Definable Heartbeat Messages තාක්ෂණය
Mylinking™ Multi-link Load Balance Technology
Mylinking™ බුද්ධිමත් රථවාහන බෙදාහැරීමේ තාක්ෂණය
Mylinking™ Dynamic Load Balance Technology
Mylinking™ Remote Management Technology(HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" ලක්ෂණය)
3- ජාල ටැප් බයිපාස් ස්විච් වින්යාස මාර්ගෝපදේශය
බයිපාස්ආරක්ෂණ වරාය මොඩියුල ස්ලොට්:
මෙම ස්ලට් එක විවිධ වේග/වරාය අංක සහිත BYPASS ආරක්ෂණ තොට මොඩියුලයට ඇතුළු කළ හැක.විවිධ වර්ගයේ මොඩියුල ප්රතිස්ථාපනය කිරීමෙන්, එය බහු 10G/40G/100G සබැඳි වල BYPASS ආරක්ෂාවට සහාය විය හැක.
නිරීක්ෂණය කරන්නවරාය මොඩියුල ස්ලොට්;
මෙම ස්ලට් එක විවිධ වේග/වරාය සහිත MONITOR පෝට් මොඩියුලයට ඇතුළු කළ හැක.එයට විවිධ මාදිලි ප්රතිස්ථාපනය කිරීමෙන් බහු 10G/40G/100G සබැඳි සබැඳි අනුක්රමික අධීක්ෂණ උපාංග යෙදවීම සඳහා සහය විය හැක.
මොඩියුල තේරීමේ නීති
විවිධ යොදවා ඇති සබැඳි සහ අධීක්ෂණ උපකරණ යෙදවීමේ අවශ්යතා මත පදනම්ව, ඔබට ඔබේ සත්ය පාරිසරික අවශ්යතා සපුරාලීම සඳහා විවිධ මොඩියුල වින්යාසයන් නම්යශීලීව තෝරා ගත හැකිය;තෝරාගැනීමේදී කරුණාකර පහත නීති අනුගමනය කරන්න:
1. චැසි සංරචක අනිවාර්ය වන අතර ඔබ වෙනත් මොඩියුලයක් තෝරා ගැනීමට පෙර චැසි සංරචක තෝරාගත යුතුය.ඒ සමඟම, කරුණාකර ඔබගේ අවශ්යතා අනුව විවිධ බල සැපයුම් ක්රම (AC/DC) තෝරන්න.
2. මුළු යන්ත්රයම බයිපාස් මොඩියුල තව් 2ක් සහ මොනිටර මොඩියුල 1ක් දක්වා සහය දක්වයි;ඔබට වින්යාස කිරීමට තව් ගණනට වඩා තෝරා ගත නොහැක.තව් ගණන සහ මොඩියුල ආකෘතියේ සංයෝජනය මත පදනම්ව, උපාංගයට 10GE සම්බන්ධක ආරක්ෂණ හතරක් දක්වා සහාය විය හැක;නැතහොත් එයට 40GE සබැඳි හතරක් දක්වා සහය විය හැක;නැතහොත් එය එක් 100GE සබැඳියක් දක්වා සහය විය හැක.
3. "BYP-MOD-L1CG" මොඩියුල ආකෘතිය නිසියාකාරව ක්රියා කිරීමට SLOT1 තුළට පමණක් ඇතුළත් කළ හැක.
4. "BYP-MOD-XXX" මොඩියුල වර්ගය ඇතුළත් කළ හැක්කේ BYPASS මොඩියුලය තුළට පමණි;"MON-MOD-XXX" මොඩියුලය ඇතුළත් කළ හැක්කේ සාමාන්ය ක්රියාකාරිත්වය සඳහා MONITOR මොඩියුලය තුළට පමණි.
නිෂ්පාදන ආකෘතිය | ක්රියාකාරී පරාමිතීන් |
චැසි (සත්කාරක) | |
ML-BYPASS-M200 | 1U සම්මත අඟල් 19 රාක්ක;උපරිම බලශක්ති පරිභෝජනය 250W;මොඩියුලර් බයිපාස් ආරක්ෂක සත්කාරක;2 බයිපාස් මොඩියුල තව්;1 මොනිටර් මොඩියුල ස්ලට්;AC සහ DC විකල්ප; |
බයිපාස් මොඩියුලය | |
BYP-MOD-L2XG(LM/SM) | 2-මාර්ග 10GE සම්බන්ධක අනුක්රමික ආරක්ෂාව, 4*10GE අතුරුමුහුණත, LC සම්බන්ධකය සඳහා සහය දක්වයි;බිල්ට් ඔප්ටිකල් සම්ප්රේෂකය;ඔප්ටිකල් ලින්ක් තනි/බහු මාදිලි විකල්ප, 10GBASE-SR/ LR සඳහා සහය දක්වයි; |
BYP-MOD-L2QXG(LM/SM) | 2-මාර්ග 40GE සම්බන්ධක අනුක්රමික ආරක්ෂාව, 4*40GE අතුරුමුහුණත, LC සම්බන්ධකය සඳහා සහය දක්වයි;බිල්ට් ඔප්ටිකල් සම්ප්රේෂකය;ඔප්ටිකල් ලින්ක් තනි/බහු මාදිලි විකල්ප, 40GBASE-SR4/ LR4 සඳහා සහය දක්වයි; |
BYP-MOD-L1CG (LM/SM) | 1 නාලිකා 100GE සම්බන්ධක අනුක්රමික ආරක්ෂණය, 2*100GE අතුරුමුහුණත, LC සම්බන්ධකය සඳහා සහය දක්වයි;බිල්ට් ඔප්ටිකල් සම්ප්රේෂකය;ඔප්ටිකල් ලින්ක් තනි බහු මාදිලි විකල්ප, 100GBASE-SR4/LR4 සඳහා සහය දක්වයි; |
මොනිටර් මොඩියුලය | |
MON-MOD-L16XG | 16*10GE SFP+ අධීක්ෂණ වරාය මොඩියුලය;දෘශ්ය සම්ප්රේෂක මොඩියුලයක් නොමැත; |
MON-MOD-L8XG | 8*10GE SFP+ අධීක්ෂණ වරාය මොඩියුලය;දෘශ්ය සම්ප්රේෂක මොඩියුලයක් නොමැත; |
MON-MOD-L2CG | 2*100GE QSFP28 අධීක්ෂණ වරාය මොඩියුලය;දෘශ්ය සම්ප්රේෂක මොඩියුලයක් නොමැත; |
MON-MOD-L8QXG | 8* 40GE QSFP+ අධීක්ෂණ වරාය මොඩියුලය;දෘශ්ය සම්ප්රේෂක මොඩියුලයක් නොමැත; |
4- ජාල TAP බයිපාස් ස්විච් පිරිවිතර
නිෂ්පාදන මාදිලිය | ML-BYPASS-M200 අනුක්රමික බයිපාස් ස්විචය | |
අතුරු මුහුණත වර්ගය | MGT අතුරුමුහුණත | 1*10/100/1000BASE-T අනුවර්තන කළමනාකරණ අතුරුමුහුණත;දුරස්ථ HTTP/IP කළමනාකරණයට සහය වන්න |
මොඩියුල ස්ලොට් | 2*බයිපාස් මොඩියුල ස්ලට්;1*මොනිටර් මොඩියුල ස්ලට්; | |
උපරිම සහාය දක්වන සබැඳි | උපාංග සහාය උපරිම 4*10GE සබැඳි හෝ 4*40GE සබැඳි හෝ 1*100GE සබැඳි | |
නිරීක්ෂණය කරන්න | උපාංග සහාය උපරිම 16*10GE අධීක්ෂණ වරායන් හෝ 8*40GE අධීක්ෂණ වරායන් හෝ 2*100GE අධීක්ෂණ වරායන්; | |
කාර්යය | සම්පූර්ණ duplex සැකසුම් හැකියාව | 640Gbps |
IP/protocol/port five tuple specific traffic cascade protecting මත පදනම්ව | සහාය | |
සම්පූර්ණ ගමනාගමනය මත පදනම්ව කඳුරැල්ල ආරක්ෂාව | සහාය | |
බහු භාර සමතුලිතතාවය | සහාය | |
අභිරුචි හෘද ස්පන්දන හඳුනාගැනීමේ කාර්යය | සහාය | |
ඊතර්නෙට් පැකේජ ස්වාධීනත්වය සඳහා සහය දක්වයි | සහාය | |
බයිපාස් ස්විචය | සහාය | |
ෆ්ලෑෂ් නොමැතිව බයිපාස් ස්විචය | සහාය | |
කොන්සෝලය MGT | සහාය | |
IP/WeB MGT | සහාය | |
SNMP V1/V2C MGT | සහාය | |
TELNET/SSH MGT | සහාය | |
SYSLOG ප්රොටෝකෝලය | සහාය | |
පරිශීලක අවසරය | මුරපද අවසරය/AAA/TACACS+ මත පදනම්ව | |
විදුලි | නාමික සැපයුම් වෝල්ටීයතාවය | AC-220V/DC-48V【විකල්ප】 |
ශ්රේණිගත බල සංඛ්යාතය | 50HZ | |
ශ්රේණිගත ආදාන ධාරාව | AC-3A / DC-10A | |
ශ්රේණිගත බලය | 100W | |
පරිසරය | වැඩ කරන උෂ්ණත්වය | 0-50℃ |
ගබඩා උෂ්ණත්වය | -20-70℃ | |
වැඩ කරන ආර්ද්රතාවය | 10%-95%, ඝනීභවනය නැත | |
පරිශීලක වින්යාසය | කොන්සෝල වින්යාසය | RS232 අතුරුමුහුණත, 115200,8,N,1 |
සංගීත කණ්ඩායමෙන් පිටත MGT අතුරුමුහුණත | 1*10/100/1000M ඊතර්නෙට් අතුරුමුහුණත | |
මුරපද අවසරය | සහාය | |
චැසි උස | චැසි අවකාශය (U) | 1U 19 අඟල්, 485mm*44.5mm*350mm |
5- ජාල TAP බයිපාස් ස්විච් යෙදුම (පහත පරිදි)
පහත දැක්වෙන්නේ සාමාන්ය IPS (ආක්රමණය වැළැක්වීමේ පද්ධතිය), FW (ෆයර්වෝල්) යෙදවීමේ මාදිලියකි, IPS / FW ජාල උපකරණ (රවුටර, ස්විච, ආදිය) වෙත ශ්රේණිගතව යොදවා ඇති අතර, ආරක්ෂක චෙක්පත් ක්රියාත්මක කිරීම හරහා ගමනාගමනය අතර වේ. ආරක්ෂක ආරක්ෂාවේ බලපෑම සාක්ෂාත් කර ගැනීම සඳහා අනුරූප ගමනාගමනය මුදා හැරීම හෝ අවහිර කිරීම තීරණය කිරීම සඳහා අනුරූප ආරක්ෂක ප්රතිපත්තිය.
ඒ අතරම, අනුක්රමික ආරක්ෂාව ක්රියාත්මක කිරීම සඳහා සාමාන්යයෙන් ව්යවසාය ජාලයේ ප්රධාන ස්ථානයේ යොදවා ඇති උපකරණවල අනුක්රමික යෙදවීමක් ලෙස අපට IPS / FW නිරීක්ෂණය කළ හැකිය, එහි සම්බන්ධිත උපාංගවල විශ්වසනීයත්වය සමස්ත ව්යවසාය ජාලයේ පවතින බවට සෘජුවම බලපායි.අනුක්රමික උපාංග අධික ලෙස පැටවීම, බිඳවැටීම, මෘදුකාංග යාවත්කාලීන කිරීම්, ප්රතිපත්ති යාවත්කාලීන කිරීම් යනාදියට පසු, සමස්ත ව්යවසාය ජාලය ලබා ගැනීමේ හැකියාවට බෙහෙවින් බලපානු ඇත.මෙම අවස්ථාවෙහිදී, අපි ජාල කප්පාදුව හරහා පමණක්, භෞතික බයිපාස් ජම්පර් ජාලය යථා තත්ත්වයට පත් කළ හැකි අතර, ජාලයේ විශ්වසනීයත්වය බරපතල ලෙස බලපායි.IPS / FW සහ අනෙකුත් අනුක්රමික උපාංග එක් අතකින් ව්යවසාය ජාල ආරක්ෂාව යෙදවීම වැඩි දියුණු කරයි, අනෙක් අතට ව්යවසාය ජාල වල විශ්වසනීයත්වය ද අඩු කරයි, ජාලයේ අවදානම වැඩි කිරීම ලබා ගත නොහැක.
5.2 පේළිගත සබැඳි ශ්රේණියේ උපකරණ ආරක්ෂණය
Mylinking™ "Bypass Switch" ජාල උපාංග (රවුටර, ස්විච, ආදිය) අතර ශ්රේණියේ යොදවා ඇති අතර, ජාල උපාංග අතර දත්ත ප්රවාහය තවදුරටත් IPS / FW වෙත, " Bypass Switch " IPS / FW වෙත, IPS වෙත යොමු නොවේ / FW අධි බර, බිඳවැටීම, මෘදුකාංග යාවත්කාලීන කිරීම්, ප්රතිපත්ති යාවත්කාලීන කිරීම් සහ අසාර්ථක වීමේ වෙනත් තත්වයන් නිසා, බුද්ධිමත් හෘද ස්පන්දන පණිවිඩ හඳුනාගැනීමේ ක්රියාකාරිත්වය හරහා "බයිපාස් ස්විචය" කාලෝචිත සොයාගැනීමේ ක්රියාකාරිත්වය සහ එමඟින් ජාලයේ පරිශ්රයට බාධා නොකර දෝෂ සහිත උපාංගය මඟ හරින්න, සාමාන්ය සන්නිවේදන ජාලය ආරක්ෂා කිරීම සඳහා සෘජුවම සම්බන්ධ වන වේගවත් ජාල උපකරණ;IPS / FW අසාර්ථක යථා තත්ත්වයට පත් වූ විට, නමුත් බුද්ධිමත් හෘද ස්පන්දන පැකට් හරහා ද කාර්යය කාලෝචිත ලෙස හඳුනා ගැනීම, ව්යවසාය ජාල ආරක්ෂණ චෙක්පත් වල ආරක්ෂාව යථා තත්වයට පත් කිරීම සඳහා මුල් සබැඳිය.
Mylinking™ "Bypass Switch" සතුව ප්රබල බුද්ධිමත් හෘද ස්පන්දන පණිවිඩ හඳුනාගැනීමේ ශ්රිතයක් ඇත, හෘද ස්පන්දන පිරික්සුම් පණිවිඩ යැවීම වැනි සෞඛ්ය පරීක්ෂණ සඳහා IPS / FW හි අභිරුචි හෘද ස්පන්දන පණිවිඩයක් හරහා පරිශීලකයාට හෘද ස්පන්දන කාල පරතරය සහ උපරිම නැවත උත්සාහ කිරීම් අභිරුචිකරණය කළ හැකිය. IPS / FW හි upstream / downstream port වෙත, පසුව IPS / FW හි upstream / downstream port වෙතින් ලබා ගන්න, සහ හෘද ස්පන්දන පණිවිඩය යැවීමෙන් සහ ලැබීමෙන් IPS / FW සාමාන්යයෙන් ක්රියා කරන්නේ දැයි විනිශ්චය කරන්න.
5.3 "SpecFlow" ප්රතිපත්ති ප්රවාහය පේළිගත කම්පන ශ්රේණි ආරක්ෂණය
ආරක්ෂක ජාල උපාංගයට ශ්රේණි ආරක්ෂාව තුළ විශේෂිත ගමනාගමනය සමඟ පමණක් කටයුතු කිරීමට අවශ්ය වූ විට, Mylinking™ "Bypass Switch" යන ගමනාගමනය එක්-සැකසුම් කිරීමේ කාර්යය හරහා, ආරක්ෂක උපාංගය සම්බන්ධ කිරීම සඳහා රථවාහන පිරික්සුම් උපාය මාර්ගය හරහා රථවාහන සෘජුවම ආපසු යවනු ලැබේ. ජාල සබැඳිය වෙත, සහ "අදාළ ගමනාගමන අංශය" යනු ආරක්ෂිත පරීක්ෂණ සිදු කිරීම සඳහා පේළියේ ආරක්ෂිත උපාංගය වෙත ඇදී යාමයි.මෙය ආරක්ෂිත උපාංගයේ ආරක්ෂිත හඳුනාගැනීමේ කාර්යයේ සාමාන්ය යෙදුම පවත්වා ගැනීම පමණක් නොව, පීඩනය සමඟ කටයුතු කිරීම සඳහා ආරක්ෂිත උපකරණවල අකාර්යක්ෂම ප්රවාහය අඩු කරනු ඇත;ඒ අතරම, "බයිපාස් ස්විචය" මඟින් ආරක්ෂිත උපාංගයේ ක්රියාකාරී තත්ත්වය තත්ය කාලීනව හඳුනා ගත හැක.ජාල සේවාව කඩාකප්පල් වීම වළක්වා ගැනීම සඳහා ආරක්ෂිත උපාංගය අසාමාන්ය ලෙස දත්ත ගමනාගමනය මඟ හරියි.
Mylinking™ Traffic Bypass Protector හට VLAN ටැගය, මූලාශ්ර / ගමනාන්ත MAC ලිපිනය, මූලාශ්ර IP ලිපිනය, IP පැකට් වර්ගය, ප්රවාහන ස්ථර ප්රොටෝකෝල තොට, ප්රොටෝකෝල ශීර්ෂ යතුරු ටැගය වැනි L2-L4 ස්ථර ශීර්ෂ හඳුනාගැනීම මත පදනම්ව ගමනාගමනය හඳුනාගත හැකිය. මත.විශේෂිත ආරක්ෂක උපාංගයක් සඳහා උනන්දුවක් දක්වන විශේෂිත ගමනාගමන වර්ග නිර්වචනය කිරීම සඳහා විවිධ ගැළපෙන කොන්දේසි නම්යශීලී සංයෝජනයක් නම්යශීලී ලෙස අර්ථ දැක්විය හැකි අතර විශේෂ ආරක්ෂක විගණන උපාංග (RDP, SSH, දත්ත සමුදා විගණනය, ආදිය) යෙදවීම සඳහා බහුලව භාවිතා කළ හැකිය. .
5.4 සමබර ශ්රේණි ආරක්ෂණය පැටවීම
Mylinking™ "Bypass Switch" ජාල උපාංග (රවුටර, ස්විච, ආදිය) අතර ශ්රේණියේ යොදවා ඇත.ජාල සබැඳි උච්ච ගමනාගමනය සමඟ සාර්ථකව කටයුතු කිරීමට තනි IPS / FW සැකසුම් කාර්ය සාධනයක් ප්රමාණවත් නොවන විට, ආරක්ෂකයේ රථවාහන බර සමතුලිත කිරීමේ ක්රියාකාරිත්වය, බහු IPS / FW පොකුරු සැකසුම් ජාල සම්බන්ධක ගමනාගමනය "බණ්ඩලින් කිරීම" මගින් තනි IPS / ඵලදායී ලෙස අඩු කළ හැකිය. FW සැකසුම් පීඩනය, යෙදවුම් පරිසරය හිමිකම් පෑමේ ඉහළ කලාප පළල සපුරාලීම සඳහා සමස්ත සැකසුම් කාර්ය සාධනය වැඩි දියුණු කිරීම.
Mylinking™ "Bypass Switch" හට Frame VLAN ටැගය, MAC තොරතුරු, IP තොරතුරු, වරාය අංකය, ප්රොටෝකෝලය සහ ගමනාගමනයේ Hash load balancing බෙදාහැරීම පිළිබඳ අනෙකුත් තොරතුරු අනුව, එක් එක් IPS/FW දත්ත ලැබුණු බව සහතික කිරීම සඳහා ප්රබල පැටවුම් තුලනය කිරීමේ කාර්යයක් ඇත. ප්රවාහ සැසියේ අඛණ්ඩතාව.
5.5 බහු ශ්රේණියේ පේළිගත උපකරණ ප්රවාහ කම්පන ආරක්ෂණය (අනුක්රමික සම්බන්ධතාවය සමාන්තර සම්බන්ධතාවයට වෙනස් කරන්න)
සමහර ප්රධාන සබැඳිවල (අන්තර්ජාල අලෙවිසැල්, සේවාදායක ප්රදේශ හුවමාරු සබැඳිය වැනි) ස්ථානය බොහෝ විට ආරක්ෂක විශේෂාංගවල අවශ්යතා සහ බහු අන්තර්-පේළි ආරක්ෂක පරීක්ෂණ උපකරණ (ෆයර්වෝල්, ප්රති-DDOS ප්රහාරක උපකරණ, WEB යෙදුම් ෆයර්වෝල් වැනි) යෙදවීම හේතු වේ. , ආක්රමණය වැළැක්වීමේ උපකරණ, ආදිය), ජාලයේ සමස්ත විශ්වසනීයත්වය අඩු කිරීම, අසාර්ථක වීමේ තනි ලක්ෂ්යයක සබැඳිය වැඩි කිරීම සඳහා සබැඳියේ ශ්රේණියේ එකවර බහු ආරක්ෂක හඳුනාගැනීමේ උපකරණ.තවද ඉහත සඳහන් කළ ආරක්ෂක උපකරණ මාර්ගගතව යෙදවීම, උපකරණ වැඩිදියුණු කිරීම්, උපකරණ ආදේශ කිරීම සහ වෙනත් මෙහෙයුම් වලදී, ජාලය දිගු කලක් සේවා බාධා කිරීම් සහ එවැනි ව්යාපෘති සාර්ථකව ක්රියාත්මක කිරීම සඳහා විශාල ව්යාපෘති කපා හැරීමක් සිදු කරනු ඇත.
"බයිපාස් ස්විචය" ඒකාබද්ධ ආකාරයකින් යෙදවීමෙන්, එකම සබැඳිය මත ශ්රේණිගතව සම්බන්ධ කර ඇති බහු ආරක්ෂක උපාංගවල යෙදවීමේ මාදිලිය "භෞතික සංකලන ප්රකාරය" සිට "භෞතික සංකෝචනය, තාර්කික සම්මිශ්රණ මාදිලිය" දක්වා වෙනස් කළ හැක. සබැඳියේ විශ්වසනීයත්වය වැඩි දියුණු කිරීමට අසමත් වීමේ තනි ලක්ෂ්යයක් වන අතර, සබැඳියේ ඇති "බයිපාස් ස්විචය" ඉල්ලුම කම්පනය මත ගලා යන අතර, ආරක්ෂිත සැකසුම් ආචරණයේ මුල් මාදිලිය සමඟ එකම ප්රවාහය සාක්ෂාත් කර ගැනීම.
ශ්රේණිගත කිරීමේ රූප සටහනේ එකවර ආරක්ෂක උපාංග එකකට වඩා:
Mylinking™ Network TAP Bypass Switch යෙදවීමේ රූප සටහන:
5.6 රථවාහන ට්රැක්ෂන් ආරක්ෂක අනාවරණ ආරක්ෂණයේ ගතික උපාය මාර්ගය මත පදනම්ව
"බයිපාස් ස්විචය" තවත් උසස් යෙදුම් සංසිද්ධියක් රථවාහන කම්පන ආරක්ෂණ හඳුනාගැනීමේ ආරක්ෂණ යෙදුම්වල ගතික උපාය මාර්ගය මත පදනම් වේ, පහත දැක්වෙන ආකාරයට යෙදවීම:
"Anti-DDoS ප්රහාර ආරක්ෂණ සහ හඳුනාගැනීමේ" ආරක්ෂක පරීක්ෂණ උපකරණ ගන්න, උදාහරණයක් ලෙස, "Bypass Switch" හි ඉදිරිපස යෙදවීම හරහා සහ පසුව DDOS විරෝධී ආරක්ෂණ උපකරණ හරහා සුපුරුදු පරිදි "Bypass Switch" වෙත සම්බන්ධ කරන්න. ට්රැක්ෂන් ප්රොටෙක්ටරය "ප්රහාරයෙන් පසු සේවාදායක IP (හෝ IP ජාල කොටස) සඳහා වරක් අනාවරණය කරගත් "ප්රති-DDOS ප්රහාර ආරක්ෂණ උපාංගය" වෙත ප්රවාහ දර්පණ ප්රතිදානය එකවරම ප්රවාහක වයර්-වේග යොමු කිරීමේ සම්පූර්ණ ප්රමාණයට," විරෝධී -DDOS ප්රහාර ආරක්ෂණ උපාංගය " ඉලක්ක ගමනාගමන ප්රවාහ ගැලපුම් රීති ජනනය කර ගතික ප්රතිපත්ති බෙදා හැරීමේ අතුරුමුහුණත හරහා ඒවා "බයිපාස් ස්විචය" වෙත යවනු ඇත.ගතික ප්රතිපත්ති රීති රීති සංචිතය "සහ වහාම" රීතිය ලැබීමෙන් පසු "බයිපාස් ස්විචය" මගින් "රථවාහන කම්පන ගතිකය" යාවත්කාලීන කළ හැක "සහ වහා" රීතිය ප්රහාරක සේවාදායකයේ ගමනාගමනයට පහර දෙයි "ප්රති-DDoS ප්රහාර ආරක්ෂණයට" සහ අනාවරනය "සැකසීම සඳහා වූ උපකරණ, විය යුතුය. ප්රහාර ගලායාමෙන් පසුව ඵලදායී වන අතර පසුව ජාලයට නැවත එන්නත් කරනු ලැබේ.
"බයිපාස් ස්විචය" මත පදනම් වූ යෙදුම් යෝජනා ක්රමය සාම්ප්රදායික BGP මාර්ග එන්නත් කිරීම හෝ වෙනත් ගමනාගමන කම්පන යෝජනා ක්රමයට වඩා ක්රියාත්මක කිරීම පහසු වන අතර පරිසරය ජාලය මත අඩු රඳා පවතින අතර විශ්වසනීයත්වය වැඩි වේ.
"බයිපාස් ස්විචය" ගතික ප්රතිපත්ති ආරක්ෂණ හඳුනාගැනීමේ ආරක්ෂාවට සහාය වීමට පහත ලක්ෂණ ඇත:
1, "බයිපාස් ස්විචය" WEBSERIVCE අතුරුමුහුණත මත පදනම් වූ නීතිරීතිවලට පිටින් සැපයීමට, තෙවන පාර්ශවීය ආරක්ෂක උපාංග සමඟ පහසුවෙන් ඒකාබද්ධ කිරීම.
2, " බයිපාස් ස්විචය " ස්විචය ඉදිරියට යැවීම අවහිර නොකර 10Gbps දක්වා වයර්-වේග පැකට් ඉදිරියට යැවීමේ දෘඪාංග පිරිසිදු ASIC චිප මත පදනම්ව, සහ අංකය නොසලකා "රථවාහන කම්පනය ගතික රීති පුස්තකාලය".
3, "බයිපාස් ස්විචය" බිල්ට්-ඉන් වෘත්තීය බයිපාස් ක්රියාකාරිත්වය, ආරක්ෂකයාම අසාර්ථක වුවද, මුල් අනුක්රමික සබැඳිය වහාම මඟ හැරිය හැක, සාමාන්ය සන්නිවේදනයේ මුල් සබැඳියට බලපාන්නේ නැත.