OEM/ODM Хятад нийлүүлэгч 1G/10G/25G/40G/100G Inline Bypass Tap and Active Network Tap

Манай комисс нь хэрэглэгчид болон худалдан авагчдад OEM/ODM Хятад ханган нийлүүлэгч 1G/10G/25G/40G/100G Inline Bypass Tap and Active Network Tap-д хамгийн сайн чанарын, түрэмгий зөөврийн дижитал эд зүйлсээр үйлчлэх явдал юм. Танд хэрэгтэй бол тусгай арга замаар захиалгын дизайн доторх стратеги.Энэ хооронд бид таныг энэ жижиг бизнесийн шугамаас урьтал болгохын тулд шинэ технологи эзэмшиж, шинэ загвар гаргахаа үргэлжлүүлсээр байна.
Манай комисс нь хэрэглэгчид болон худалдан авагчдад хамгийн сайн чанарын, түрэмгий зөөврийн дижитал эд зүйлсээр үйлчлэх явдал юмИдэвхтэй товшилт, Хятад зэс цорго, Ethernet Tap, Inline Bypass Tap Switch, сүлжээний товшилт, Бидний гол зорилго бол дэлхий даяарх хэрэглэгчиддээ сайн чанар, өрсөлдөхүйц үнэ, сэтгэл хангалуун хүргэлт, маш сайн үйлчилгээг санал болгох явдал юм.Хэрэглэгчийн сэтгэл ханамж нь бидний гол зорилго юм.Та бүхнийг манай үзэсгэлэнгийн танхим болон оффисоор зочлохыг урьж байна.Бид тантай бизнесийн харилцаа тогтоохыг тэсэн ядан хүлээж байна.

1- Тойм

Mylinking™ Smart Bypass Switch-ийг суулгаснаар:

• Хэрэглэгчид аюулгүй байдлын төхөөрөмжийг уян хатан байдлаар суулгах/устгах боломжтой бөгөөд одоогийн сүлжээ болон тасалдалд нөлөөлөхгүй;
• Mylinking™ Network Tap Bypass Switch нь эрүүл мэндийг илрүүлэх ухаалаг функцтэй, цуваа хамгаалалтын төхөөрөмжийн хэвийн ажиллагааг бодит цаг хугацаанд хянах боломжийг олгодог. Цуваа хамгаалалтын төхөөрөмж ажиллахгүй бол хамгаалалт нь сүлжээний хэвийн харилцааг хадгалахын тулд автоматаар тойрч гарах болно;
• Замын хөдөлгөөний хамгаалалтын сонгомол технологийг ашиглан хөдөлгөөний аюулгүй байдлын тусгай төхөөрөмж, аудитын төхөөрөмж дээр суурилсан шифрлэлтийн технологийг ашиглаж болно.Цуврал төхөөрөмжийн урсгалыг зохицуулах даралтыг буулгаж, тодорхой хөдөлгөөний төрөлд цуваа нэвтрэх хамгаалалтыг үр дүнтэй гүйцэтгэх;
• Ачааллын тэнцвэржүүлсэн замын хөдөлгөөний хамгаалалтын технологийг өндөр зурвасын өргөнтэй орчинд цуваа хамгаалалтын хэрэгцээг хангахын тулд аюулгүй цуваа төхөөрөмжийг кластер хэлбэрээр байрлуулахад ашиглаж болно.

Интернет хурдацтай хөгжихийн хэрээр сүлжээний мэдээллийн аюулгүй байдалд заналхийлэх аюул улам бүр ноцтой болж байгаа тул мэдээллийн аюулгүй байдлыг хамгаалах олон төрлийн програмууд улам бүр өргөн хэрэглэгдэж байна.Энэ нь уламжлалт хандалтын хяналтын төхөөрөмж (галт хана) эсвэл халдлагаас урьдчилан сэргийлэх систем (IPS), аюул заналыг удирдах нэгдсэн платформ (UTM), эсэргүүцэх үйлчилгээний халдлагын систем (Anti-DDoS), эсрэг хамгаалалт гэх мэт шинэ төрлийн илүү дэвшилтэт хамгаалалтын хэрэгсэл юм уу. span Gateway, нэгдсэн DPI замын хөдөлгөөний таних, хяналтын систем, олон хамгаалалтын төхөөрөмжийг сүлжээний гол зангилаанд цувралаар байрлуулж, хууль ёсны / хууль бус урсгалыг илрүүлэх, шийдвэрлэхийн тулд холбогдох мэдээллийн аюулгүй байдлын бодлогыг хэрэгжүүлдэг.Гэсэн хэдий ч компьютерийн сүлжээ нь өндөр найдвартай үйлдвэрлэлийн сүлжээний хэрэглээний орчинд ажиллахгүй байх, засвар үйлчилгээ хийх, шинэчлэх, тоног төхөөрөмжийг солих гэх мэт тохиолдолд сүлжээний томоохон саатал, сүлжээний тасалдал үүсгэх болно.

2- Network Tap Bypass Switch Нарийвчилсан функцууд болон технологиуд

Mylinking™ "SpecFlow" хамгаалалтын горим ба "FullLink" хамгаалалтын горимын технологи
Mylinking™ Fast Bypass Switching Protection Technology
Mylinking™ "LinkSafeSwitch" технологи
Mylinking™ "ВэбҮйлчилгээ" Динамик стратеги дамжуулах/асуудлын технологи
Mylinking™ Зүрхний цохилтын мессежийг илрүүлэх ухаалаг технологи
Mylinking™ Зүрхний цохилтыг тодорхойлох технологи
Mylinking™ Олон холбоосын ачааллыг тэнцвэржүүлэх технологи
Mylinking™ Замын хөдөлгөөний ухаалаг түгээлтийн технологи
Mylinking™ Динамик ачааллыг тэнцвэржүүлэх технологи
Mylinking™ алсаас удирдах технологи(HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” шинж чанар)

3- Сүлжээний товчлуурыг тойрч гарах шилжүүлэгчийн тохиргооны гарын авлага

ТОГТООХХамгаалалтын порт модулийн үүр:
Энэ слотыг өөр хурд/портын дугаартай BYPASS хамгаалалтын порт модульд оруулж болно.Өөр өөр төрлийн модулиудыг сольсноор олон 10G/40G/100G холбоосын BYPASS хамгаалалтыг дэмжих боломжтой.

ХЯНАЛТПорт модулийн үүр;
Энэ слотыг MONITOR портын модульд янз бүрийн хурд/портоор оруулж болно.Энэ нь өөр өөр загваруудыг солих замаар олон тооны 10G/40G/100G холболтын онлайн цуваа хяналтын төхөөрөмжийн байршуулалтыг дэмжих боломжтой.

Модуль сонгох дүрэм
Өөр өөр байршуулсан холбоосууд болон хяналтын тоног төхөөрөмжийн байршуулалтын шаардлагууд дээр үндэслэн та хүрээлэн буй орчны бодит хэрэгцээг хангахын тулд өөр өөр модулийн тохиргоог уян хатан байдлаар сонгох боломжтой;сонгохдоо дараах дүрмийг баримтална уу.
1. Явах эд анги нь заавал байх ёстой бөгөөд та бусад модулиудыг сонгохын өмнө явах эд ангиудыг сонгох ёстой.Үүний зэрэгцээ өөр өөр цахилгаан хангамжийн аргуудыг (AC/DC) өөрийн хэрэгцээнд нийцүүлэн сонгоно уу.
2. Бүхэл бүтэн машин нь 2 хүртэлх BYPASS модулийн үүр болон 1 MONITOR модулийн үүрийг дэмждэг;та тохируулах боломжтой зайны тооноос илүүг сонгох боломжгүй.Слотын тоо болон модулийн загварын хослол дээр үндэслэн төхөөрөмж нь 4 хүртэлх 10GE холбоосын хамгаалалтыг дэмжих боломжтой;эсвэл дөрвөн 40GE холбоосыг дэмжих боломжтой;эсвэл нэг 100GE холбоосыг дэмжих боломжтой.
3. “BYP-MOD-L1CG” модулийн загварыг зөв ажиллуулахын тулд зөвхөн SLOT1-д оруулж болно.
4. “BYP-MOD-XXX” төрлийн модулийг зөвхөн BYPASS модулийн үүрэнд оруулах боломжтой;"MON-MOD-XXX" төрлийн модулийг зөвхөн хэвийн ажиллахын тулд MONITOR модулийн үүрэнд оруулах боломжтой.

4- Сүлжээний TAP Bypass Switch техникийн үзүүлэлтүүд

5- Network TAP Bypass Switch програм (дараах байдлаар)

Дараах нь ердийн IPS (Халдвараас урьдчилан сэргийлэх систем), FW (галт хана) байршуулах горим, IPS / FW нь аюулгүй байдлын шалгалтыг хэрэгжүүлэх замаар замын хөдөлгөөний хооронд сүлжээний төхөөрөмжид (чиглүүлэгч, унтраалга гэх мэт) цувралаар байрлуулсан байна. аюулгүй байдлын хамгаалалтын үр дүнд хүрэхийн тулд харгалзах замын хөдөлгөөнийг чөлөөлөх, хаахыг тодорхойлохын тулд харгалзах аюулгүй байдлын бодлого.

Үүний зэрэгцээ бид IPS / FW-ийг цуваа хамгаалалтыг хэрэгжүүлэхийн тулд ихэвчлэн аж ахуйн нэгжийн сүлжээний гол байршилд байрлуулсан тоног төхөөрөмжийг цуваа байршуулах байдлаар ажиглаж болно, түүний холбогдсон төхөөрөмжүүдийн найдвартай байдал нь аж ахуйн нэгжийн сүлжээний нийт хүртээмжид шууд нөлөөлдөг.Цуваа төхөөрөмжүүд хэт ачаалагдах, гацах, програм хангамжийн шинэчлэлт, бодлогын шинэчлэлт гэх мэтээр байгууллагын сүлжээний хүртээмж бүхэлдээ ихээхэн нөлөөлнө.Энэ үед бид зөвхөн сүлжээний тасалдал, физик тойруу холбогчоор дамжуулан сүлжээг сэргээж, сүлжээний найдвартай байдалд ноцтой нөлөөлж чадна.IPS / FW болон бусад цуваа төхөөрөмжүүд нь нэг талаас аж ахуйн нэгжийн сүлжээний хамгаалалтыг сайжруулж, нөгөө талаас байгууллагын сүлжээний найдвартай байдлыг бууруулж, сүлжээний эрсдэлийг нэмэгдүүлдэг.

5.2 Inline Link цувралын тоног төхөөрөмжийн хамгаалалт

Mylinking™ ” Bypass Switch ” нь сүлжээний төхөөрөмжүүд (чиглүүлэгч, унтраалга гэх мэт) хооронд цувралаар тавигдсан бөгөөд сүлжээний төхөөрөмжүүдийн хоорондох өгөгдлийн урсгал нь IPS/FW руу шууд, IPS/FW руу ” Bypass Switch ” руу чиглэхээ больсон. / Хэт ачаалал, гэмтэл, програм хангамжийн шинэчлэлтүүд, бодлогын шинэчлэлтүүд болон бүтэлгүйтлийн бусад нөхцлүүдийн улмаас FW, зүрхний цохилтын ухаалаг мэдээ илрүүлэх функцээр дамжуулан "Байршсан шилжүүлэгч" -ийг цаг тухайд нь илрүүлж, улмаар сүлжээний байр суурийг тасалдуулахгүйгээр алдаатай төхөөрөмжийг алгасах, ердийн холбооны сүлжээг хамгаалахын тулд шууд холбогдсон хурдан сүлжээний төхөөрөмж;IPS / FW доголдлыг сэргээх үед, мөн ухаалаг зүрхний цохилтын пакетуудаар дамжуулан функцийг цаг тухайд нь илрүүлэх, анхны холбоосыг ашиглан аж ахуйн нэгжийн сүлжээний аюулгүй байдлыг шалгах.

Mylinking™ "Bypass Switch" нь зүрхний цохилтын мессежийг илрүүлэх хүчирхэг ухаалаг функцтэй бөгөөд хэрэглэгч зүрхний цохилтын давтамжийг IPS/FW дээрх захиалгат зүрхний цохилтын мессежээр дамжуулан, тухайлбал зүрхний цохилт шалгах мессеж илгээх зэргээр тохируулах боломжтой. IPS / FW-ийн дээд / доош порт руу, дараа нь IPS / FW-ийн дээд / доош портоос хүлээн авч, зүрхний цохилтын мессежийг илгээж, хүлээн авснаар IPS / FW хэвийн ажиллаж байгаа эсэхийг шүүнэ.

5.3 "SpecFlow" бодлогын урсгалын шугам таталтын цуврал хамгаалалт

Аюулгүй байдлын сүлжээний төхөөрөмж нь зөвхөн цуврал хамгаалалтын хамгаалалтын тодорхой урсгалыг шийдвэрлэх шаардлагатай үед Mylinking™ ” Bypass Switch ” нэг бүрчлэн боловсруулах функцээр дамжуулан, “Аюулгүй байдлын төхөөрөмжийг холбох замын хөдөлгөөний скрининг стратеги”-аар дамжуулан “Санаатай” урсгалыг шууд буцааж илгээдэг. сүлжээний холбоос руу, "холбогдох замын хөдөлгөөний хэсэг" нь аюулгүй байдлын шалгалтыг гүйцэтгэхийн тулд шугамын аюулгүйн төхөөрөмж рүү татах юм.Энэ нь аюулгүй байдлын төхөөрөмжийн аюулгүй байдлыг илрүүлэх функцийн хэвийн хэрэглээг хадгалахаас гадна даралтыг даван туулах аюулгүйн төхөөрөмжийн үр ашиггүй урсгалыг багасгах болно;Үүний зэрэгцээ, "Тойрох унтраалга" нь аюулгүй байдлын төхөөрөмжийн ажиллах нөхцөлийг бодит цаг хугацаанд илрүүлж чаддаг.Аюулгүй байдлын төхөөрөмж нь сүлжээний үйлчилгээг тасалдуулахгүйн тулд өгөгдлийн урсгалыг шууд тойрч хэвийн бус ажилладаг.

Mylinking™ Traffic Bypass Protector нь VLAN шошго, эх / очих MAC хаяг, эх IP хаяг, IP пакетийн төрөл, тээврийн давхаргын протоколын порт, протоколын толгойн түлхүүрийн шошго гэх мэт L2-L4 давхаргын толгойн танигч дээр үндэслэн траффикийг тодорхойлох боломжтой. дээр.Төрөл бүрийн тохирох нөхцлүүдийн уян хатан хослолыг уян хатан байдлаар тодорхойлж, тодорхой хамгаалалтын төхөөрөмжид сонирхож буй замын хөдөлгөөний тодорхой төрлийг тодорхойлж, тусгай аюулгүй байдлын аудитын төхөөрөмжийг (RDP, SSH, мэдээллийн сангийн аудит гэх мэт) ашиглахад өргөн ашиглаж болно. .

5.4 Ачааллын тэнцвэртэй цуврал хамгаалалт

Mylinking ™ “ Bypass Switch ” нь сүлжээний төхөөрөмжүүд (чиглүүлэгч, унтраалга гэх мэт) хооронд цувралаар байрлуулсан.Нэг IPS / FW боловсруулалтын гүйцэтгэл нь сүлжээний холболтын оргил ачааллыг даван туулахад хангалтгүй үед хамгаалалтын замын ачааллыг тэнцвэржүүлэх функц, олон IPS / FW кластер боловсруулах сүлжээний холбоосын урсгалыг "багцлах" нь ганц IPS / үр дүнтэй бууруулах боломжтой. FW боловсруулалтын даралт, байршуулах орчны өндөр зурвасын өргөнийг хангахын тулд нийт боловсруулалтын гүйцэтгэлийг сайжруулах Нэхэмжлэл.

Mylinking™ "Bypass Switch" нь фрэймийн VLAN шошго, MAC мэдээлэл, IP мэдээлэл, портын дугаар, протокол болон бусад мэдээллийн дагуу ачаалал тэнцвэржүүлэх хүчирхэг функцтэй бөгөөд IPS / FW бүр өгөгдөл хүлээн авсан эсэхийг баталгаажуулахын тулд ачааллын ачааллыг тэнцвэржүүлэх хуваарилалт. урсгал Сеансын бүрэн бүтэн байдал.

5.5 Олон цуврал шугамын тоног төхөөрөмжийн урсгалын зүтгүүрийн хамгаалалт (Цуваа холболтыг зэрэгцээ холболт болгон өөрчлөх)
Зарим гол холбоосуудын (интернэтийн цэгүүд, серверийн талбайн солилцооны холбоос гэх мэт) байршил нь ихэвчлэн аюулгүй байдлын функцүүдийн хэрэгцээ болон олон тооны шугаман аюулгүй байдлын туршилтын төхөөрөмж (галт хана, DDOS халдлагын эсрэг төхөөрөмж, WEB програмын галт хана гэх мэт) суурилуулсантай холбоотой байдаг. , халдлагаас урьдчилан сэргийлэх тоног төхөөрөмж гэх мэт), олон аюулгүй байдлын илрүүлэгч төхөөрөмжийг холбоос дээр цувралаар нэг дор байрлуулж, нэг цэгийн эвдрэлийн холбоосыг нэмэгдүүлж, сүлжээний ерөнхий найдвартай байдлыг бууруулдаг.Дээр дурдсан хамгаалалтын тоног төхөөрөмжийг онлайнаар байршуулах, тоног төхөөрөмжийг шинэчлэх, тоног төхөөрөмжийг солих болон бусад үйлдлүүд нь сүлжээг удаан хугацаанд тасалдуулж, ийм төслүүдийг амжилттай хэрэгжүүлж дуусгахын тулд томоохон хэмжээний төслийг таслах арга хэмжээ авах болно.

"Байршсан шилжүүлэгч"-ийг нэгдмэл байдлаар байрлуулснаар нэг холбоос дээр цувралаар холбогдсон олон хамгаалалтын төхөөрөмжийг байрлуулах горимыг "физик холболтын горим"-оос "физик холболт, логик холболтын горим" болгон өөрчлөх боломжтой. нэг цэгийн бүтэлгүйтэл нь холбоосын найдвартай байдлыг сайжруулж, харин "тойрч гарах унтраалга" нь холбоосын урсгалыг эрэлтийн зүтгүүрээр, аюулгүй боловсруулалтын үр нөлөөний анхны горимтой ижил урсгалд хүрэхийн тулд.

Цуврал байршуулах диаграммд нэгэн зэрэг нэгээс олон хамгаалалтын төхөөрөмж:

Mylinking™ Network TAP Bypass Switch байршуулах диаграм:

5.6 Замын хөдөлгөөний аюулгүй байдлын илрүүлэлтийн хамгаалалтын динамик стратегид үндэслэсэн
"Тойрох шилжүүлэгч" Өөр нэг дэвшилтэт хэрэглүүрийн хувилбар нь замын хөдөлгөөний аюулгүй байдлыг илрүүлэх хамгаалалтын хэрэглээний динамик стратеги дээр суурилж, доор үзүүлсэн шиг арга замыг байршуулах явдал юм.

"DDoS халдлагын эсрэг хамгаалалт ба илрүүлэх" аюулгүй байдлын туршилтын төхөөрөмжийг авч, жишээ нь " Bypass Switch " болон дараа нь DDOS эсрэг хамгаалалтын төхөөрөмжийг суурилуулж, дараа нь ердийн байдлаар " Bypass Switch "-д холбоно уу. Таталтын хамгаалалт нь "хөдөлгөөний бүрэн хэмжээний хурдыг дамжуулахын зэрэгцээ урсгалын толин тусгалыг" DDOS халдлагын эсрэг хамгаалах төхөөрөмж ", халдлагын дараа серверийн IP (эсвэл IP сүлжээний сегмент) илрүүлсний дараа," эсрэг -DDOS халдлагаас хамгаалах төхөөрөмж ” зорилтот хөдөлгөөний урсгалд тохирсон дүрмийг бий болгож, динамик бодлого хүргэх интерфэйсээр дамжуулан ” Bypass Switch ” руу илгээнэ."Тойрох шилжүүлэгч" нь динамик бодлогын дүрмийг хүлээн авсны дараа "хөдөлгөөний зүтгүүрийн динамик"-ыг шинэчлэх боломжтой Дүрмийн сан "ба нэн даруй" дүрэм халдлагын серверийн траффикийг "татах" DDoS халдлагын эсрэг хамгаалалт, илрүүлэх "боловсруулах тоног төхөөрөмж, байх довтолгооны дараа үр дүнтэй бөгөөд дараа нь сүлжээнд дахин шахагдана.

” Bypass Switch ” дээр суурилсан хэрэглээний схем нь уламжлалт BGP маршрутын тарилга эсвэл бусад хөдөлгөөний зүтгүүрийн схемийг бодвол хэрэгжүүлэхэд хялбар бөгөөд орчин нь сүлжээнээс бага хамааралтай, найдвартай байдал нь өндөр байдаг.

"Байралтын шилжүүлэгч" нь динамик бодлогын аюулгүй байдлыг илрүүлэх хамгаалалтыг дэмжих дараах шинж чанартай:
1, WEBSERIVCE интерфэйс дээр суурилсан дүрмээс гадуур, гуравдагч этгээдийн аюулгүй байдлын төхөөрөмжтэй хялбар нэгтгэх боломжийг олгохын тулд " Bypass Switch ".
2, ” Bypass Switch ” нь шилжүүлэгч дамжуулахыг хориглохгүйгээр 10Gbps утас хурдтай пакетуудыг дамжуулах цэвэр ASIC чип, тооноос үл хамааран “хөдөлгөөний зүтгүүрийн динамик дүрмийн сан” дээр суурилсан.
3, ” Bypass Switch ” суурилуулсан мэргэжлийн BYPASS функц нь хамгаалагч өөрөө бүтэлгүйтсэн ч анхны цуваа холбоосыг нэн даруй алгасах боломжтой бөгөөд ердийн харилцааны анхны холбоосод нөлөөлөхгүй. Хамгийн түрүүнд өндөр чанар, Shopper Supreme бол бидний удирдамж юм. үйлчлүүлэгчиддээ хамгийн ашигтай компанийг санал болгох.Өнөө үед бид OEM/ODM Хятад нийлүүлэгч 1G/10G/25G/40G/100G Inline Bypass Tap, Active Network Tap-ийн хямдралтай үнээр худалдан авагчдын хэрэгцээг хангахын тулд бүс нутгийнхаа шилдэг экспортлогчдын нэг болно гэж найдаж байна. .Сайн зохион байгуулалтаа манай корпорацаас эхлүүлэх гэж байна уу?Бид бүгд бэлтгэлтэй, зохих ёсоор бэлтгэгдсэн, бахархалтайгаар биелсэн.Шинэ бизнесээ шинэ давалгаагаар эхлүүлцгээе.
Бидний санал болгож буй зэс цорго,Inline Bypass Tap Switch, Сүлжээний товшилт,Идэвхтэй товшилт, Ethernet Tap, Бид сайн чанартай боловч дийлдэшгүй хямд үнэ, хамгийн сайн үйлчилгээг хүргэж байна.Дээж болон төслийн шаардлагаа бидэнд илгээхэд тавтай морилно уу. Бид таны хүсэлтийн дагуу эд зүйлсийг загварчилж, үйлдвэрлэх болно.Хэрэв та бидний санал болгож буй бүтээгдэхүүн, шийдлүүдийг сонирхож байвал шуудан, факс, утас, интернетээр бидэнтэй шууд холбогдоно уу.Бид Даваагаас Бямба гараг хүртэл таны асуултанд хариулахаар ирсэн бөгөөд та бүхэнтэй хамтран ажиллахыг тэсэн ядан хүлээж байна.