Network Bypass TAP ياكى Network Bypass Switch ئىچكى بىخەتەرلىك ئۈسكۈنىلىرى ئۈچۈن يۈرەك سوقۇشى تەمىنلەيدۇ
2 * قوش قوش قوش 1 * ئۆلچەملىك مودېل لايىھىلەش ، 10/40 / 100GE ئۇلىنىش ، Max 640Gbps
TheNetwork Bypass Tap، دەپمۇ ئاتىلىدۇ.Network Bypass Switch"، تور ۋاقتىڭىز چۈشمىگەن ياكى رېمونت قىلىش ياكى يېڭىلاشنىڭ تىجارىتىگە تەسىر يەتكۈزمەي تۇرۇپ ، تور قوراللىرىڭىزنىڭ (IPS ، WAF ، FW / مۇداپىئە تام) ھەر ۋاقىت ئىشلىتىشچانلىقى ۋە ئىشەنچلىكلىكىنى باشقۇرۇش ئىقتىدارى بىلەن تەمىنلەيدۇ. IT بىخەتەرلىك ئىستراتېگىيىسىنىڭ مۇھىم تەركىبىي قىسمى.
تور ئايلىنىش كۇنۇپكىسى (Network Bypass Switch) بىردەكيۈرەك سوقۇشىئۇ ئەۋەتىلگەنبىخەتەرلىك بىخەتەرلىك ئۈسكۈنىسى.بۇ يۈرەك سوقۇشى ئىچكى بىخەتەرلىك ئۈسكۈنىسىنىڭ ئىقتىدارىنى كۆرسىتىپ بېرىدۇ: دائىملىق سوقۇش دېگەنلىكBAPass TAPياخشى ئىشلەۋاتىدۇ.ئەگەر ئۇرغانلار قايتۇرۇلمىساBAPass TAPTAP ئېلىكتىرونلۇق ئۈسكۈنىنى ئاپتوماتىك ئايلىنىپ ئۆتۈپ ، بولاقلارنىڭ ئەۋەتىلىشىگە يول قويىدۇ ، مەيلى قاتناش قانچە يۇقىرى بولۇشىدىن قەتئىينەزەر.ئۇ يەنە ئېلېكتر سايمانلىرىنىڭ ئەھۋالىنى بايقىيالايدۇ ، شۇڭا تورغا قايتىپ كەلگەندە ، بۇ TAP تەرىپىدىن بايقىلىدۇ ۋە قاتناش يەنە بىر قېتىم ئېلېكتر سايمانلىرى ئارقىلىق يېتەكلىنىدۇ.
«تورنى كونترول قىلىش» نى چېكىش «تور باشقۇرۇش» ئارقىلىق يېڭى قوراللارنى ئورۇنلاشتۇرۇش ، يېڭىلاشنى باشقۇرۇش ، ياماق ئورنىتىش ، ئاسراش ياكى كاشىلا ئوڭشاش ۋە بەلۋاغ سىرتىدىكى دەلىللەش قاتارلىق مەشغۇلاتلارنى ئېلىپ بارالايسىز.
مول تەجرىبىمىز ۋە ئېتىبار بېرىش مۇلازىمىتىمىز بىلەن ، تور Bypass TAP ياكى تور قوش ئايلانما ئالماشتۇرۇش لىنىيىسى بىخەتەرلىك ئۈسكۈنىلىرى ئۈچۈن يۈرەك سوقۇشى بولىقى بىلەن تەمىنلەيدىغان نۇرغۇن خەلقئارالىق سېتىۋالغۇچىلارنى ئىشەنچلىك تەمىنلىگۈچى دەپ تونۇلدۇق ، شىركىتىمىز ئۇزۇن مۇددەتلىك ۋە پايدىلىق كارخانا قۇرۇشنى تەقەززالىق بىلەن كۈتمەكتە. دۇنيانىڭ ھەرقايسى جايلىرىدىكى خېرىدارلار ۋە سودىگەرلەر بىلەن ھەمكارلىق ئورنىتىش.
مول تەجرىبىمىز ۋە ئېتىبار بېرىش مۇلازىمىتىمىز بىلەن نۇرغۇن خەلقئارالىق سېتىۋالغۇچىلارنى ئىشەنچلىك تەمىنلىگۈچى دەپ تونۇلدۇقBAPass TAP تورىنى قوش ئالماشتۇرۇش, يۈرەك سوقۇشى, بىخەتەرلىك بىخەتەرلىك ئۈسكۈنىسى, Network Bypass Tap، مەھسۇلاتلىرىمىز ئاساسلىقى شەرقىي جەنۇبىي ئاسىيا ، ئوتتۇرا شەرق ، شىمالىي ئامېرىكا ۋە ياۋروپاغا ئېكسپورت قىلىنىدۇ.بىزنىڭ سۈپىتىمىز چوقۇم كاپالەتكە ئىگە.ئەگەر بىزنىڭ ھەرقانداق نەرسىلىرىمىزگە قىزىقسىڭىز ياكى ئىختىيارى زاكازنى مۇزاكىرە قىلماقچى بولسىڭىز ، بىز بىلەن ئالاقىلىشىڭ.بىز يېقىن كەلگۈسىدە دۇنيانىڭ يېڭى خېرىدارلىرى بىلەن مۇۋەپپەقىيەتلىك سودا مۇناسىۋىتى ئورنىتىشنى ئۈمىد قىلىمىز.
1- ئومۇمىي چۈشەنچە
Mylinking ™ Smart Bypass Switch:
- ئىشلەتكۈچىلەر بىخەتەرلىك ئۈسكۈنىلىرىنى جانلىق ئورنىتالايدۇ ياكى ئۆچۈرەلەيدۇ ، نۆۋەتتىكى تورغا تەسىر يەتكۈزمەيدۇ ۋە ئۈزۈلۈپ قالمايدۇ.
- Mylinking ™ Network Tap Bypass ئەقلىي ئىقتىدارلىق سالامەتلىك تەكشۈرۈش ئىقتىدارى بىلەن يۈرۈشلۈك بىخەتەرلىك ئۈسكۈنىسىنىڭ نورمال خىزمەت ھالىتىنى دەل ۋاقتىدا نازارەت قىلىشقا ئالماشتۇرۇڭ ، بىر يۈرۈش بىخەتەرلىك ئۈسكۈنىلىرى نورمال ئىشلەنگەندىن كېيىن ، قوغداش ئاپتوماتىك ئايلىنىپ ئۆتۈپ نورمال تور ئالاقىسىنى ساقلايدۇ.
- قاتناشنى قوغداش تېخنىكىسىنى مەخسۇس قاتناش تازىلاش بىخەتەرلىك ئەسلىھەلىرى ، ئىقتىسادىي تەپتىش ئۈسكۈنىلىرىنى ئاساس قىلغان مەخپىيلەشتۈرۈش تېخنىكىسى ئىشلىتىشكە ئىشلىتىشكە بولىدۇ.كونكىرىت قاتناش تىپىدىكى يۈرۈشلۈك زىيارەتنى قوغداشنى ئۈنۈملۈك يولغا قويۇپ ، يۈرۈشلۈك ئۈسكۈنىلەرنىڭ ئېقىش بىر تەرەپ قىلىش بېسىمىنى چۈشۈرۈڭ.
- يۈك تەڭپۇڭلاشتۇرۇلغان قاتناشنى قوغداش تېخنىكىسى بىخەتەر يۈرۈشلۈك ئۈسكۈنىلەرنى توپلاپ ئورۇنلاشتۇرۇپ ، يۇقىرى كەڭ بەلۋاغلىق مۇھىتتا تەرتىپلىك بىخەتەرلىك ئېھتىياجىنى قاندۇرالايدۇ.
ئىنتېرنېت تورىنىڭ تېز تەرەققىي قىلىشىغا ئەگىشىپ ، تور ئۇچۇر بىخەتەرلىكىنىڭ تەھدىتى كۈنسېرى ئېغىرلاشماقتا ، شۇڭا ھەر خىل ئۇچۇر بىخەتەرلىكىنى قوغداش قوللىنىشچان پروگراممىلىرى تېخىمۇ كەڭ قوللىنىلدى.مەيلى ئەنئەنىۋى زىيارەتنى كونترول قىلىش ئۈسكۈنىسى (مۇداپىئە تام) ياكى تاجاۋۇزچىلىقنىڭ ئالدىنى ئېلىش سىستېمىسى (IPS) ، بىرلەشمە تەھدىد باشقۇرۇش سۇپىسى (UTM) ، ئىنكار قىلىشقا قارشى تۇرۇش مۇلازىمەت سىستېمىسى (DDoS غا قارشى تۇرۇش) ، يېڭى تىپتىكى تېخىمۇ ئىلغار قوغداش ۋاسىتىلىرى بولسۇن. span Gateway ، بىرلەشمە DPI قاتناشنى پەرقلەندۈرۈش ۋە كونترول قىلىش سىستېمىسى ۋە نۇرغۇن بىخەتەرلىك ئۈسكۈنىلىرى تور ئاچقۇچ تۈگۈنىدە بىر قاتار ئورۇنلاشتۇرۇلغان ، مۇناسىپ سانلىق مەلۇمات بىخەتەرلىك سىياسىتى يولغا قويۇلۇپ ، قانۇنلۇق / قانۇنسىز قاتناشنى پەرقلەندۈرۈش ۋە بىر تەرەپ قىلىش.شۇنىڭ بىلەن بىر ۋاقىتتا ، كومپيۇتېر تورى ئىشەنچلىك ئىشلەپچىقىرىش تورى قوللىنىش مۇھىتىدا مەغلۇپ بولۇش ، ئاسراش ، يېڭىلاش ، ئۈسكۈنىلەرنى ئالماشتۇرۇش قاتارلىق ئەھۋاللاردا چوڭ تورنىڭ كېچىكىشى ھەتتا تور ئۈزۈلۈپ قېلىشىنى كەلتۈرۈپ چىقىرىدۇ ، ئابونتلار بۇنىڭغا بەرداشلىق بېرەلمەيدۇ.
2- تورنى چېكىش قوش ئايلىنىش ئىلغار ئىقتىدارلىرى ۋە تېخنىكىسى
Mylinking Spec «SpecFlow» قوغداش ھالىتى ۋە «FullLink» قوغداش ھالىتى تېخنىكىسى
Mylinking ™ تېز سۈرئەتلىك ئايلىنىش ئالماشتۇرۇش قوغداش تېخنىكىسى
Mylinking ™ «LinkSafeSwitch» تېخنىكىسى
Mylinking ™ «WebService» ھەرىكەتچان ئىستراتېگىيىلىك ئىلگىرىلەش / تارقىتىش تېخنىكىسى
Mylinking ™ ئەقلىي ئىقتىدارلىق يۈرەك سوقۇشى ئۇچۇرلىرىنى بايقاش تېخنىكىسى
Mylinking ™ ئېنىقلىغىلى بولىدىغان يۈرەك سوقۇشى ئۇچۇر تېخنىكىسى
Mylinking ™ كۆپ ئۇلىنىشلىق يۈك تەڭپۇڭلاشتۇرۇش تېخنىكىسى
Mylinking ™ ئەقلىي ئىقتىدارلىق قاتناش تەقسىملەش تېخنىكىسى
Mylinking ™ ھەرىكەتچان يۈك تەڭپۇڭلاشتۇرۇش تېخنىكىسى
Mylinking ™ يىراقتىن باشقۇرۇش تېخنىكىسى (HTTP / WEB, TELNET / SSH, “EasyConfig / AdvanceConfig” ئالاھىدىلىكى)
3- تور چېكىش قوش ئايلانما ئالماشتۇرۇش سەپلىمىسى قوللانمىسى
BYPASSقوغداش ئېغىزى مودۇلى ئورنى:
بۇ ئورۇنغا ئوخشىمىغان سۈرئەت / پورت نومۇرى بىلەن BYPASS قوغداش ئېغىزى مودۇلىغا قىستۇرغىلى بولىدۇ.ئوخشىمىغان تىپتىكى مودۇللارنى ئالماشتۇرۇش ئارقىلىق BYPASS نىڭ 10G / 40G / 100G ئۇلىنىشىنى قوغداشنى قوللايدۇ.
MONITORPort Module Slot;
بۇ ئوقنى ئوخشىمىغان سۈرئەت / ئېغىزلار بىلەن MONITOR ئېغىز مودۇلىغا قىستۇرغىلى بولىدۇ.ئۇ ئوخشىمىغان تىپلارنى ئالماشتۇرۇش ئارقىلىق كۆپ خىل 10G / 40G / 100G ئۇلىنىش تور يۈرۈشلۈك نازارەت ئۈسكۈنىلىرىنى ئورۇنلاشتۇرۇشنى قوللايدۇ.
بۆلەك تاللاش قائىدىسى
ئوخشىمىغان ئورۇنلاشتۇرۇلغان ئۇلىنىش ۋە نازارەت ئۈسكۈنىلىرىنى ئورۇنلاشتۇرۇش تەلىپىگە ئاساسەن ، جانلىق مۇھىت ئېھتىياجىنى قاندۇرۇش ئۈچۈن ئوخشىمىغان مودۇل سەپلىمىسىنى جانلىق تاللىيالايسىز.تاللىغاندا تۆۋەندىكى قائىدىلەرگە ئەمەل قىلىڭ:
1. تەگلىك زاپچاسلىرى مەجبۇرى ، باشقا مودۇللارنى تاللاشتىن بۇرۇن چوقۇم تەگلىك زاپچاسلىرىنى تاللىشىڭىز كېرەك.شۇنىڭ بىلەن بىر ۋاقىتتا ، ئېھتىياجىڭىزغا ئاساسەن ئوخشىمىغان توك بىلەن تەمىنلەش ئۇسۇللىرىنى (AC / DC) تاللاڭ.
2. پۈتۈن ماشىنا 2 BYPASS مودۇللۇق ئورۇن ۋە 1 MONITOR مودۇلنى قوللايدۇ.تەڭشەيدىغان ئورۇن سانىدىن كۆپنى تاللىيالمايسىز.ئوق سانى ۋە مودۇل ئەندىزىسىنىڭ بىرلەشتۈرۈلۈشىگە ئاساسەن ، بۇ ئۈسكۈنە تۆت خىل 10GE ئۇلىنىش قوغداشنى قوللايدۇ.ياكى تۆت 40GE ئۇلىنىشنى قوللىيالايدۇ.ياكى 100GE ئۇلىنىشنى قوللىيالايدۇ.
3. مودۇل مودېلى «BYP-MOD-L1CG» پەقەت SLOT1 غا قىستۇرۇپ نورمال ئىشلەيدۇ.
4. مودۇل تىپى «BYP-MOD-XXX» نى پەقەت BYPASS مودۇل قىسمىغا قىستۇرغىلى بولىدۇ.مودۇل تىپى «MON-MOD-XXX» پەقەت نورمال مەشغۇلات ئۈچۈن MONITOR مودۇل قىسمىغا قىستۇرۇلسا بولىدۇ.
مەھسۇلات مودېلى | ئىقتىدار پارامېتىرلىرى |
Chassis (Host) | |
ML-BYPASS-M200 | 1U ئۆلچىمى 19 دىيۇملۇق راكېتائەڭ چوڭ توك سەرپىياتى 250W;مودۇللۇق BYPASS قوغدىغۇچى ساھىبجامال2 BYPASS بۆلەك بۆلەكلىرى;1 MONITOR مودۇل ئورنى;AC ۋە DC ئىختىيارى |
BYPASS MODULE | |
BYP-MOD-L2XG(LM / SM) | 2 يۆنىلىشلىك 10GE ئۇلىنىش يۈرۈشلۈك قوغداشنى قوللايدۇ ، 4 * 10GE كۆرۈنمە يۈزى ، LC ئۇلىغۇچ.ئىچىگە ئوپتىكىلىق ئۆتكۈزگۈچ.ئوپتىكىلىق ئۇلىنىش يەككە / كۆپ خىل تاللاش ئىختىيارى ، 10GBASE-SR / LR نى قوللايدۇ. |
BYP-MOD-L2QXG (LM / SM) | 2-يول 40GE ئۇلىنىش يۈرۈشلۈك قوغداشنى قوللايدۇ ، 4 * 40GE كۆرۈنمە يۈزى ، LC ئۇلىغۇچ.ئىچىگە ئوپتىكىلىق ئۆتكۈزگۈچ.ئوپتىكىلىق ئۇلىنىش يەككە / كۆپ خىل تاللاش ئىختىيارى ، 40GBASE-SR4 / LR4 نى قوللايدۇ. |
BYP-MOD-L1CG (LM / SM) | 1 قانال 100GE ئۇلىنىش رەت تەرتىپىنى قوللايدۇ ، 2 * 100GE كۆرۈنمە يۈزى ، LC ئۇلىغۇچ.ئىچىگە ئوپتىكىلىق ئۆتكۈزگۈچ.ئوپتىكىلىق ئۇلىنىش يەككە كۆپ خىل تاللاش ئىختىيارى ، 100GBASE-SR4 / LR4 نى قوللايدۇ. |
MONITOR MODULE | |
MON-MOD-L16XG | 16 * 10GE SFP + ئۆلچەش ئېغىزى مودۇلى;ئوپتىكىلىق ئۆتكۈزگۈچ مودۇلى يوق |
MON-MOD-L8XG | 8 * 10GE SFP + ئۆلچەش ئېغىزى مودۇلى;ئوپتىكىلىق ئۆتكۈزگۈچ مودۇلى يوق |
MON-MOD-L2CG | 2 * 100GE QSFP28 كۆزىتىش ئېغىزى مودۇلى;ئوپتىكىلىق ئۆتكۈزگۈچ مودۇلى يوق |
MON-MOD-L8QXG | 8 * 40GE QSFP + ئۆلچەش ئېغىزى مودۇلى;ئوپتىكىلىق ئۆتكۈزگۈچ مودۇلى يوق |
4- تور TAP Bypass ئالماشتۇرۇش ئۆلچىمى
مەھسۇلات مودېلى | ML-BYPASS-M200 يۈرۈشلۈك Bypass Switch | |
كۆرۈنمە يۈزىنىڭ تىپى | MGT كۆرۈنمە يۈزى | 1 * 10/100 / 1000BASE-T ماسلىشىشچان باشقۇرۇش كۆرۈنمە يۈزى;يىراقتىن HTTP / IP باشقۇرۇشنى قوللاڭ |
Module Slot | 2 * BYPASS مودۇل ئورنى ; 1 * MONITOR مودۇل ئورنى ; | |
ئەڭ كۆپ قوللايدىغان ئۇلىنىشلار | ئۈسكۈنىنىڭ ئەڭ يۇقىرى 4 * 10GE ئۇلىنىشى ياكى 4 * 40GE ئۇلىنىشى ياكى 1 * 100GE ئۇلىنىشى بار | |
نازارەتچى | ئۈسكۈنىلەر ئەڭ يۇقىرى بولغاندا 16 * 10GE نازارەت قىلىش ئېغىزى ياكى 8 * 40GE نازارەت قىلىش ئېغىزى ياكى 2 * 100GE نازارەت قىلىش ئېغىزى support | |
ئىقتىدار | تولۇق كۆپەيتىش بىر تەرەپ قىلىش ئىقتىدارى | 640Gbps |
IP / كېلىشىم / ئېغىزغا ئاساسەن بەش يۈرۈش ئالاھىدە قاتناش كاسسىسىنى قوغدايدۇ | قوللاش | |
تولۇق قاتناشنى ئاساس قىلغان كاسات قوغداش | قوللاش | |
كۆپ يۈك تەڭپۇڭلۇقى | قوللاش | |
يۈرەك سوقۇشىنى تەكشۈرۈش ئىقتىدارى | قوللاش | |
دائىرلىك تورنىڭ مۇستەقىللىقىنى قوللاڭ | قوللاش | |
BYPASS SWITCH | قوللاش | |
BYPASS چاقماقسىز ئالماشتۇرۇڭ | قوللاش | |
CONSOLE MGT | قوللاش | |
IP / WEB MGT | قوللاش | |
SNMP V1 / V2C MGT | قوللاش | |
TELNET / SSH MGT | قوللاش | |
SYSLOG كېلىشىمى | قوللاش | |
ئىشلەتكۈچى ھوقۇقى | پارول ئىجازەتنامىسىگە ئاساسەن / AAA / TACACS + | |
Electrical | تەمىنلەنگەن توك بېسىمى | AC-220V / DC-48V 【ئىختىيارى】 |
باھالانغان توك چاستوتىسى | 50HZ | |
باھا كىرگۈزۈش ئېقىمى | AC-3A / DC-10A | |
Rated Power | 100W | |
مۇھىت | خىزمەت تېمپېراتۇرىسى | 0-50 ℃ |
ساقلاش تېمپېراتۇرىسى | -20-70 ℃ | |
خىزمەت نەملىكى | 10% -95% ، قويۇقلۇقى يوق | |
ئىشلەتكۈچى سەپلىمىسى | كونترول سۇپىسى سەپلىمىسى | RS232 كۆرۈنمە يۈزى ، 115200،8 ، N ، 1 |
بەلۋاغ MGT كۆرۈنمە يۈزىدىن | 1 * 10/100 / 1000M دائىرلىك تور يۈزى | |
پارول ھوقۇق بېرىش | قوللاش | |
Chassis Height | تەگلىك بوشلۇقى (U) | 1U 19 دىيۇم ، 485mm * 44.5mm * 350mm |
5- تور TAP Bypass ئالماشتۇرۇش پروگراممىسى (تۆۋەندىكىدەك)
تۆۋەندىكىسى تىپىك IPS (تاجاۋۇزنىڭ ئالدىنى ئېلىش سىستېمىسى) ، FW (Firewall) ئورۇنلاشتۇرۇش ھالىتى ، IPS / FW بىخەتەرلىك تەكشۈرۈشىنى يولغا قويۇش ئارقىلىق قاتناش ئارىسىدىكى تور ئۈسكۈنىلىرى (روتېر ، ئالماشتۇرغۇچ قاتارلىقلار) غا بىر يۈرۈش ئورۇنلاشتۇرۇلغان. مۇناسىپ بىخەتەرلىك سىياسىتى مۇناسىپ قاتناشنىڭ قويۇپ بېرىلىشىنى ياكى توسۇشىنى بەلگىلەيدۇ ، بىخەتەرلىك مۇداپىئە ئۈنۈمىگە ئېرىشىدۇ.
شۇنىڭ بىلەن بىر ۋاقىتتا ، بىز IPS / FW نى ئۈسكۈنىلەرنىڭ تەرتىپلىك ئورۇنلاشتۇرۇلۇشى سۈپىتىدە كۆزىتەلەيمىز ، ئادەتتە كارخانا تورىنىڭ ئاچقۇچلۇق ئورنىغا تەرتىپلىك بىخەتەرلىكنى يولغا قويىدۇ ، ئۇلانغان ئۈسكۈنىلەرنىڭ ئىشەنچلىكلىكى كارخانا تورىنىڭ ئومۇملىشىشىغا بىۋاسىتە تەسىر كۆرسىتىدۇ.يۈرۈشلۈك ئۈسكۈنىلەر نورمىدىن ئاشۇرۇپ يۈك بېسىش ، يىمىرىلىش ، يۇمشاق دېتال يېڭىلاش ، سىياسەت يېڭىلاش قاتارلىقلاردىن كېيىن ، پۈتكۈل كارخانا تورىنىڭ تەمىنلىنىشى زور تەسىرگە ئۇچرايدۇ.بۇ ۋاقىتتا بىز پەقەت تور كېسىش ئارقىلىقلا ، فىزىكىلىق ئايلانما سەكرەش ئارقىلىق تورنى ئەسلىگە كەلتۈرەلەيمىز ، بۇ تورنىڭ ئىشەنچلىكلىكىگە ئېغىر تەسىر كۆرسىتىدۇ.IPS / FW ۋە باشقا يۈرۈشلۈك ئۈسكۈنىلەر بىر تەرەپتىن كارخانا تور بىخەتەرلىكىنىڭ ئورۇنلاشتۇرۇلۇشىنى ياخشىلايدۇ ، يەنە بىر تەرەپتىن كارخانا تورىنىڭ ئىشەنچلىكلىكىنى تۆۋەنلىتىدۇ ، تورنىڭ خەتىرىنى ئاشۇرغىلى بولمايدۇ.
5.2 ئىچكى ئۇلىنىش يۈرۈشلۈك ئۈسكۈنىلىرىنى قوغداش
Mylinking B "Bypass Switch" تور ئۈسكۈنىلىرى (يېتەكلىگۈچ ، ئالماشتۇرغۇچ قاتارلىقلار) قاتارىغا ئورۇنلاشتۇرۇلغان بولۇپ ، تور ئۈسكۈنىلىرى ئارىسىدىكى سانلىق مەلۇمات ئېقىمى IPS / FW غا بىۋاسىتە تەسىر كۆرسىتەلمەيدۇ. / FW نورمىدىن ئاشۇرۇپ يۈك بېسىش ، يىمىرىلىش ، يۇمشاق دېتال يېڭىلاش ، سىياسەت يېڭىلاش ۋە مەغلۇبىيەتنىڭ باشقا شەرتلىرى سەۋەبىدىن ، ئەقلىي ئىقتىدارلىق يۈرەك سوقۇشى ئۇچۇرلىرىنى بايقاش ئارقىلىق «قوش ئايلىنىش» دەل ۋاقتىدا بايقاش ئىقتىدارى ، شۇڭلاشقا كاشىلا كۆرۈلگەن ئۈسكۈنىدىن ئاتلاپ ئۆتۈپ ، تورنىڭ ئالدىنقى شەرتىنى ئۈزمەي ، نورمال ئالاقە تورىنى قوغداش ئۈچۈن بىۋاسىتە ئۇلانغان تور ئۈسكۈنىلىرىIPS / FW مەغلۇبىيىتىنى ئەسلىگە كەلتۈرگەندە ، ئەمما ئەقلىي ئىقتىدارلىق يۈرەك سوقۇشى بولىقى ئارقىلىق ئىقتىدارنى ۋاقتىدا بايقاش ، ئەسلى ئۇلىنىش كارخانا تور بىخەتەرلىك تەكشۈرۈشىنىڭ بىخەتەرلىكىنى ئەسلىگە كەلتۈرۈش.
Mylinking ™ «Bypass Switch» كۈچلۈك ئەقلىي ئىقتىدارلىق يۈرەك سوقۇشىنى تەكشۈرۈش ئىقتىدارىغا ئىگە ، ئىشلەتكۈچى يۈرەك سوقۇشىنى تەكشۈرۈش ئۇچۇرى ئەۋەتىش قاتارلىق ساغلاملىق سىنىقى ئۈچۈن IPS / FW دىكى ئىختىيارى يۈرەك سوقۇشى ئارقىلىق ، يۈرەك سوقۇشى ئارىلىقى ۋە قايتا تەكشۈرۈش قېتىم سانىنى ئىختىيارىي قىلالايدۇ. IPS / FW نىڭ يۇقىرى ئېقىن / تۆۋەن ئېقىن ئېغىزىغا ، ئاندىن IPS / FW نىڭ يۇقىرى ئېقىن / تۆۋەن ئېقىن ئېغىزىدىن تاپشۇرۇۋېلىڭ ، ھەمدە يۈرەك سوقۇشى ئۇچۇرلىرىنى ئەۋەتىش ۋە تاپشۇرۇۋېلىش ئارقىلىق IPS / FW نىڭ نورمال ئىشلەۋاتقان-ئىشلىمەيدىغانلىقىنى ھۆكۈم قىلىڭ.
5.3 «SpecFlow» سىياسەت ئېقىمى سىزىق سىزىقىنى قوغداش
بىخەتەرلىك تورى ئۈسكۈنىسى پەقەت بىر يۈرۈش بىخەتەرلىك قوغداشتىكى كونكرېت قاتناشنى بىر تەرەپ قىلىشقا ئېھتىياجلىق بولغاندا ، Mylinking ™ «Bypass Switch» ھەر بىر پىششىقلاپ ئىشلەش ئىقتىدارى ئارقىلىق ، قاتناش تەكشۈرۈش ئىستراتېگىيىسى ئارقىلىق بىخەتەرلىك ئۈسكۈنىسى «كۆڭۈل بۆلىدىغان» قاتناشنى بىۋاسىتە قايتۇرىدۇ. تور ئۇلىنىشىغا ، ھەمدە «مۇناسىۋەتلىك قاتناش بۆلىكى» توردىكى بىخەتەرلىك ئۈسكۈنىلىرىگە تارتىپ ، بىخەتەرلىك تەكشۈرۈشى ئېلىپ بارىدۇ.بۇ بىخەتەرلىك ئۈسكۈنىسىنىڭ بىخەتەرلىك بايقاش ئىقتىدارىنىڭ نورمال قوللىنىلىشىنى ساقلاپلا قالماي ، بىخەتەرلىك ئۈسكۈنىلىرىنىڭ بېسىمغا تاقابىل تۇرۇشتىكى ئۈنۈمسىز ئېقىشىنى ئازايتىدۇ.شۇنىڭ بىلەن بىر ۋاقىتتا ، «قوش ئايلىنىش» بىخەتەرلىك ئۈسكۈنىسىنىڭ خىزمەت ئەھۋالىنى دەل ۋاقتىدا بايقىيالايدۇ.بىخەتەرلىك ئۈسكۈنىسى نورمال ھالدا سانلىق مەلۇمات ئېقىمىنى ئايلىنىپ ئۆتۈپ ، تور مۇلازىمىتىنىڭ قالايمىقانلىشىشىدىن ساقلىنىدۇ.
Mylinking ™ قاتناش ئايلانما قوغدىغۇچىسى L2-L4 قەۋەت باشلىغۇچنى ئاساس قىلغان ھالدا قاتناشنى پەرقلەندۈرەلەيدۇ ، مەسىلەن VLAN بەلگىسى ، مەنبە / مەنزىل MAC ئادرېسى ، مەنبە IP ئادرېسى ، IP بولاق تىپى ، قاتناش قەۋىتى كېلىشىم ئېغىزى ، كېلىشىم بېشى ئاچقۇچ بەلگىسى قاتارلىقلار. on.ھەر خىل ماسلىشىش شارائىتىنى جانلىق بىرلەشتۈرۈشنى جانلىق ئېنىقلاپ ، مەلۇم بىخەتەرلىك ئۈسكۈنىسىگە قىزىقىدىغان ۋە ئالاھىدە بىخەتەرلىك ئىقتىسادىي تەپتىش ئۈسكۈنىلىرىنى (RDP ، SSH ، سانداننى ئىقتىسادىي تەپتىش قىلىش قاتارلىقلار) ئىشلىتىشكە كەڭ كۆلەمدە ئىشلىتىشكە بولىدۇ. .
5.4 تەڭپۇڭلاشتۇرۇلغان يۈرۈشلۈك قوغداشنى يۈكلەڭ
Mylinking ™ "Bypass Switch" تور ئۈسكۈنىلىرى (روتېر ، ئالماشتۇرغۇچ قاتارلىقلار) قاتارىغا ئورۇنلاشتۇرۇلغان.يەككە IPS / FW بىر تەرەپ قىلىش ئىقتىدارى تور ئۇلىنىشى چوققا ئېقىمىغا تاقابىل تۇرۇشقا يەتمىسە ، قوغدىغۇچىنىڭ قاتناش يۈكىنى تەڭپۇڭلاشتۇرۇش ئىقتىدارى ، كۆپ خىل IPS / FW توپى بىر تەرەپ قىلىش تورى ئۇلىنىش ئېقىمىنىڭ «باغلىنىشى» يەككە IPS / نى ئۈنۈملۈك ئازايتالايدۇ. FW بىر تەرەپ قىلىش بېسىمى ، ئومۇمىي بىر تەرەپ قىلىش ئىقتىدارىنى ياخشىلاپ ، ئورۇنلاشتۇرۇش مۇھىتىنىڭ يۇقىرى كەڭ بەلۋاغلىق تەلىپىگە ماس كېلىدۇ.
Mylinking ™ «Bypass Switch» كۈچلۈك يۈك تەڭپۇڭلاشتۇرۇش ئىقتىدارىغا ئىگە بولۇپ ، رامكا VLAN بەلگىسى ، MAC ئۇچۇرلىرى ، IP ئۇچۇرلىرى ، پورت نومۇرى ، كېلىشىمنامە ۋە قاتناشنىڭ Hash يۈك تەڭپۇڭلۇقى تەقسىملىنىشىگە مۇناسىۋەتلىك باشقا ئۇچۇرلارغا ئاساسەن ، ھەر بىر IPS / FW نىڭ سانلىق مەلۇمات تاپشۇرۇۋېلىشىغا كاپالەتلىك قىلىدۇ. ئاقما يىغىن سەمىمىيىتى.
5.5 كۆپ يۈرۈشلۈك ئىچكى ئۈسكۈنىلەرنىڭ ئېقىمىنى قوغداش (يۈرۈشلۈك ئۇلىنىشنى پاراللېل ئۇلىنىشقا ئۆزگەرتىش)
بەزى ئاچقۇچلۇق ئۇلىنىشلاردا (مەسىلەن تور نۇقتىسى ، مۇلازىمېتىر رايونى ئالماشتۇرۇش ئۇلىنىشى) ئورنى كۆپىنچە بىخەتەرلىك ئىقتىدارلىرىنىڭ ئېھتىياجى ۋە بىر نەچچە لىنىيىلىك بىخەتەرلىك سىناق ئۈسكۈنىلىرىنىڭ ئورۇنلاشتۇرۇلۇشى (مەسىلەن مۇداپىئە تام ، DDOS غا قارشى ھۇجۇم قىلىش ئۈسكۈنىسى ، WEB قوللىنىشچان مۇداپىئە تام) قاتارلىقلار. ، دەخلى-تەرۇزنىڭ ئالدىنى ئېلىش ئۈسكۈنىلىرى قاتارلىقلار) ، ئۇلىنىشتا بىرلا ۋاقىتتا كۆپ خىل بىخەتەرلىك تەكشۈرۈش ئۈسكۈنىلىرى بىر قاتار مەغلۇبىيەت نۇقتىسىنىڭ ئۇلىنىشىنى ئاشۇرۇپ ، تورنىڭ ئومۇمىي ئىشەنچلىكلىكىنى تۆۋەنلىتىدۇ.ھەمدە يۇقىرىدا تىلغا ئېلىنغان بىخەتەرلىك ئۈسكۈنىلىرىنى توردا ئورۇنلاشتۇرۇش ، ئۈسكۈنىلەرنى يېڭىلاش ، ئۈسكۈنىلەرنى ئالماشتۇرۇش ۋە باشقا مەشغۇلاتلاردا تورنىڭ ئۇزۇن مۇددەت مۇلازىمەت ئۈزۈلۈپ قېلىشىنى ۋە تېخىمۇ چوڭ تۈرنى قىسقارتىش ھەرىكىتىنى كەلتۈرۈپ چىقىرىپ ، بۇ تۈرلەرنىڭ مۇۋەپپەقىيەتلىك يولغا قويۇلۇشىنى تاماملايدۇ.
«Bypass Switch» نى بىر تۇتاش ئۇسۇلدا ئورۇنلاشتۇرۇش ئارقىلىق ، ئوخشاش ئۇلىنىشتا بىر قاتار ئۇلانغان كۆپ خىل بىخەتەرلىك ئۈسكۈنىلىرىنىڭ ئورۇنلاشتۇرۇش ھالىتىنى «فىزىكىلىق تۇتاشتۇرۇش ھالىتى» دىن «فىزىكىلىق تۇتاشتۇرۇش ، لوگىكىلىق تۇتاشتۇرۇش ھالىتى» گە ئۆزگەرتىشكە بولىدۇ. ئۇلىنىشنىڭ ئىشەنچلىكلىكىنى يۇقىرى كۆتۈرەلمىگەن بىرلا نۇقتا ، ئېھتىياج ئېقىمىدىكى ئۇلىنىش ئېقىمىدىكى «ئايلىنىپ ئۆتۈش» ، ئەسلىدىكى بىخەتەر بىر تەرەپ قىلىش ئۈنۈمى بىلەن ئوخشاش ئېقىنغا يېتىش.
يۈرۈشلۈك ئورۇنلاشتۇرۇش دىئاگراممىسىدا بىرلا ۋاقىتتا بىردىن كۆپ بىخەتەرلىك ئۈسكۈنىسى:
Mylinking ™ Network TAP Bypass ئالماشتۇرۇش ئورۇنلاشتۇرۇش دىئاگراممىسى:
5.6 قاتناش ئىز قوغلاش بىخەتەرلىكىنى قوغداشنىڭ ھەرىكەتچان ئىستراتېگىيىسىگە ئاساسەن
«Bypass Switch» يەنە بىر ئىلغار قوللىنىشچان سىنارىيە قاتناش ئىز قوغلاش بىخەتەرلىكنى قوغداش قوللىنىشچان پروگراممىلىرىنىڭ ھەرىكەتچان ئىستراتېگىيىسىنى ئاساس قىلىدۇ ، تۆۋەندىكىدەك يول ئورۇنلاشتۇرۇش:
«DDoS غا قارشى ھۇجۇمدىن مۇداپىئەلىنىش ۋە بايقاش» بىخەتەرلىك سىناق ئۈسكۈنىلىرىنى ئېلىڭ ، مەسىلەن ، «Bypass Switch» نىڭ ئالدى تەرىپىگە ئورۇنلاشتۇرۇش ئارقىلىق ، ئاندىن DDOS قا قارشى قوغداش ئۈسكۈنىلىرىنى ئىشلىتىپ ، ئاندىن «قوش ئايلىنىش» قا ئۇلىنىدۇ. ئىز قوغلاش قوغدىغۇچىسى «پۈتۈن سىملىق تور سۈرئىتىنى تېز سۈرئەتتە يۆتكەش بىلەن بىر ۋاقىتتا ، ئېقىش ئەينىكى« DDOS غا قارشى ھۇجۇمدىن مۇداپىئەلىنىش ئۈسكۈنىسى »گە چىقىدۇ ، ھۇجۇمدىن كېيىن مۇلازىمېتىر IP (ياكى IP تور بۆلىكى) بايقالغاندىن كېيىن ، -DDOS ھۇجۇمدىن مۇداپىئەلىنىش ئۈسكۈنىسى »نىشاندىكى ئېقىم مىقدارىنى ماسلاشتۇرۇش قائىدىسىنى ھاسىل قىلىپ ، ھەرىكەتچان سىياسەت يەتكۈزۈش كۆرۈنمە يۈزى ئارقىلىق« Bypass Switch »غا ئەۋەتىدۇ.«Bypass Switch» ھەرىكەتچان سىياسەت قائىدىسى قائىدىسى كۆلچىكىنى تاپشۇرۇۋالغاندىن كېيىن «قاتناش تارتىش كۈچى ھەرىكەتچانلىقى» نى يېڭىلىيالايدۇ ھەمدە دەرھال «قائىدە ھۇجۇم مۇلازىمېتىر ئېقىمىغا زەربە بېرىدۇ» سۆزىنى «DDoS غا قارشى ھۇجۇمنى قوغداش ۋە بايقاش» ئۈسكۈنىلىرىگە بىر تەرەپ قىلىدۇ. ھۇجۇم ئېقىمىدىن كېيىن ئاندىن تورغا قايتا ئوكۇل قىلىنغان.
«Bypass Switch» نى ئاساس قىلغان قوللىنىشچان پروگراممىنى ئەنئەنىۋى BGP لىنىيىسى ئوكۇلى ياكى باشقا قاتناش تارتىش پىلانىغا قارىغاندا يولغا قويۇش ئاسان ، مۇھىت تورغا ئانچە تايانمايدۇ ، ئىشەنچلىكلىكى تېخىمۇ يۇقىرى.
«Bypass Switch» ھەرىكەتچان سىياسەت بىخەتەرلىكىنى قوغداشنى قوللايدىغان تۆۋەندىكى ئالاھىدىلىكلەرگە ئىگە:
1 ، «قوش ئايلىنىش» WEBSERIVCE كۆرۈنمە يۈزىنى ئاساس قىلىپ ، ئۈچىنچى تەرەپ بىخەتەرلىك ئۈسكۈنىلىرى بىلەن ئاسان بىرلەشتۈرۈشنى تەمىنلەيدۇ.
2 ، قاتتىق دېتال ساپ ASIC ئۆزەكنى ئاساس قىلىپ ، 10Gbps لىق سىملىق تېزلىكتىكى بولاقنى تېز سۈرئەتتە يەتكۈزۈشنى ئاساس قىلمايدۇ ، ھەمدە ساننىڭ قانداق بولۇشىدىن قەتئىينەزەر «قاتناش تارتىش كۈچى ھەرىكەتچان قائىدە كۈتۈپخانىسى».
3 ، «Bypass Switch» ئىچىگە ئورۇنلاشتۇرۇلغان كەسپىي BYPASS ئىقتىدارى ، قوغدىغۇچىنىڭ ئۆزى مەغلۇپ بولغان تەقدىردىمۇ ، ئەسلىدىكى ئۇلىنىشتىن دەرھال ئايلىنىپ ئۆتۈپ ، نورمال ئالاقىنىڭ ئەسلى ئۇلىنىشىغا تەسىر كۆرسەتمەيدۇ.