OEM/ODM Хятад нийлүүлэгч 1G/10G/25G/40G/100G Inline Bypass Tap and Active Network Tap

Манай комисс нь хэрэглэгчид болон худалдан авагчдад OEM/ODM Хятад нийлүүлэгч 1G/10G/25G/40G/100G Inline Bypass Tap and Active Network Tap-д хамгийн сайн чанарын, түрэмгий зөөврийн дижитал эд зүйлсээр үйлчлэхэд оршино. Энэ хооронд бид таныг энэ жижиг бизнесийн шугамаас урьтал болгохын тулд шинэ технологи эзэмшиж, шинэ загвар гаргахаа үргэлжлүүлсээр байна.
Манай комисс нь хэрэглэгчид болон худалдан авагчдад хамгийн сайн чанарын, түрэмгий зөөврийн дижитал эд зүйлсээр үйлчлэх явдал юмИдэвхтэй товшилт, Хятад зэс цорго, Ethernet Tap, Inline Bypass Tap Switch, сүлжээний товшилт, Бидний гол зорилго бол дэлхий даяарх хэрэглэгчиддээ сайн чанар, өрсөлдөхүйц үнэ, сэтгэл хангалуун хүргэлт, маш сайн үйлчилгээг санал болгох явдал юм. Хэрэглэгчийн сэтгэл ханамж нь бидний гол зорилго юм. Та бүхнийг манай үзэсгэлэнгийн танхим болон оффисоор зочлохыг урьж байна. Бид тантай бизнесийн харилцаа тогтоохыг тэсэн ядан хүлээж байна.

1- Тойм

Mylinking™ Smart Bypass Switch-ийг суулгаснаар:

• Хэрэглэгчид аюулгүй байдлын төхөөрөмжийг уян хатан байдлаар суулгах/устгах боломжтой бөгөөд одоогийн сүлжээ болон тасалдалд нөлөөлөхгүй;
• Mylinking™ Network Tap Bypass Switch нь эрүүл мэндийг илрүүлэх ухаалаг функцтэй, цуваа хамгаалалтын төхөөрөмжийн хэвийн ажиллагааг бодит цаг хугацаанд хянах боломжийг олгодог. Цуваа хамгаалалтын төхөөрөмж ажиллахгүй бол хамгаалалт нь сүлжээний хэвийн харилцааг хадгалахын тулд автоматаар тойрч гарах болно;
• Замын хөдөлгөөний хамгаалалтын сонгомол технологийг ашиглан хөдөлгөөний аюулгүй байдлын тусгай төхөөрөмж, аудитын төхөөрөмж дээр суурилсан шифрлэлтийн технологийг ашиглаж болно. Цуврал төхөөрөмжийн урсгалыг зохицуулах даралтыг буулгаж, тодорхой хөдөлгөөний төрөлд цуваа нэвтрэх хамгаалалтыг үр дүнтэй гүйцэтгэх;
• Ачааллын тэнцвэржүүлсэн замын хөдөлгөөний хамгаалалтын технологийг өндөр зурвасын өргөнтэй орчинд цуваа хамгаалалтын хэрэгцээг хангахын тулд аюулгүй цуваа төхөөрөмжийг кластер хэлбэрээр байрлуулахад ашиглаж болно.

Интернет хурдацтай хөгжихийн хэрээр сүлжээний мэдээллийн аюулгүй байдалд заналхийлэх аюул улам бүр ноцтой болж байгаа тул мэдээллийн аюулгүй байдлыг хамгаалах олон төрлийн програмууд улам бүр өргөн хэрэглэгдэж байна. Уламжлалт хандалтын хяналтын төхөөрөмж (галт хана) эсвэл халдлагаас урьдчилан сэргийлэх систем (IPS), Аюулын удирдлагын нэгдсэн платформ (UTM), довтолгооноос хамгаалах үйлчилгээ (Anti-DDoS), довтолгооноос хамгаалах систем (Anti-DDoS), Anti-span Gateway, нэгдсэн DPI замын хөдөлгөөнийг таних, хянах систем гэх мэт шинэ төрлийн илүү дэвшилтэт хамгаалалтын хэрэгсэл эсэхээс үл хамааран сүлжээн дэх аюулгүй байдлын бодлогын хэрэгжилтийг тодорхойлох үндсэн арга хэрэгсэлтэй нийцэж байна. хууль бус хөдөлгөөн. Гэсэн хэдий ч компьютерийн сүлжээ нь өндөр найдвартай үйлдвэрлэлийн сүлжээний хэрэглээний орчинд ажиллахгүй байх, засвар үйлчилгээ хийх, шинэчлэх, тоног төхөөрөмжийг солих гэх мэт тохиолдолд сүлжээний томоохон саатал, сүлжээний тасалдал үүсгэх болно.

2- Network Tap Bypass Switch Нарийвчилсан функцууд болон технологиуд

Mylinking™ "SpecFlow" хамгаалалтын горим ба "FullLink" хамгаалалтын горимын технологи
Mylinking™ Fast Bypass Switching Protection Technology
Mylinking™ "LinkSafeSwitch" технологи
Mylinking™ "ВэбҮйлчилгээ" Динамик стратеги дамжуулах/асуудлын технологи
Mylinking™ Зүрхний цохилтын мессежийг илрүүлэх ухаалаг технологи
Mylinking™ Зүрхний цохилтыг тодорхойлох технологи
Mylinking™ Олон холбоосын ачааллыг тэнцвэржүүлэх технологи
Mylinking™ Замын хөдөлгөөний ухаалаг түгээлтийн технологи
Mylinking™ Динамик ачааллыг тэнцвэржүүлэх технологи
Mylinking™ алсаас удирдах технологи(HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” шинж чанар)

3- Сүлжээний товчлуурыг тойрч гарах шилжүүлэгчийн тохиргооны гарын авлага

ТОГТООХХамгаалалтын порт модулийн үүр:
Энэ слотыг өөр хурд/портын дугаартай BYPASS хамгаалалтын порт модульд оруулж болно. Өөр өөр төрлийн модулиудыг сольсноор олон 10G/40G/100G холбоосын BYPASS хамгаалалтыг дэмжих боломжтой.

ХЯНАЛТПорт модулийн үүр;
Энэ слотыг MONITOR портын модульд янз бүрийн хурд/портоор оруулж болно. Энэ нь өөр өөр загваруудыг солих замаар олон тооны 10G/40G/100G холболтын онлайн цуваа хяналтын төхөөрөмжийн байршуулалтыг дэмжих боломжтой.

Модуль сонгох дүрэм
Өөр өөр байршуулсан холбоосууд болон хяналтын тоног төхөөрөмжийн байршуулалтын шаардлагууд дээр үндэслэн та хүрээлэн буй орчны бодит хэрэгцээг хангахын тулд өөр өөр модулийн тохиргоог уян хатан байдлаар сонгох боломжтой; сонгохдоо дараах дүрмийг баримтална уу.
1. Явах эд анги нь заавал байх ёстой бөгөөд та бусад модулиудыг сонгохын өмнө явах эд ангиудыг сонгох ёстой. Үүний зэрэгцээ өөр өөр цахилгаан хангамжийн аргуудыг (AC/DC) өөрийн хэрэгцээнд нийцүүлэн сонгоно уу.
2. Бүхэл бүтэн машин нь 2 хүртэлх BYPASS модулийн үүр болон 1 MONITOR модулийн үүрийг дэмждэг; та тохируулах боломжтой зайны тооноос илүүг сонгох боломжгүй. Слотын тоо болон модулийн загварын хослол дээр үндэслэн төхөөрөмж нь 4 хүртэлх 10GE холбоосын хамгаалалтыг дэмжих боломжтой; эсвэл дөрвөн 40GE холбоосыг дэмжих боломжтой; эсвэл нэг 100GE холбоосыг дэмжих боломжтой.
3. “BYP-MOD-L1CG” модулийн загварыг зөв ажиллуулахын тулд зөвхөн SLOT1-д оруулж болно.
4. “BYP-MOD-XXX” төрлийн модулийг зөвхөн BYPASS модулийн үүрэнд оруулах боломжтой; "MON-MOD-XXX" төрлийн модулийг зөвхөн хэвийн ажиллахын тулд MONITOR модулийн үүрэнд оруулах боломжтой.

4- Сүлжээний TAP Bypass Switch техникийн үзүүлэлтүүд

5- Network TAP Bypass Switch програм (дараах байдлаар)

Дараахь нь ердийн IPS (Халдвараас урьдчилан сэргийлэх систем), FW (галт хана) байршуулах горим, IPS / FW нь аюулгүй байдлын хамгаалалтын үр дүнд хүрэхийн тулд харгалзах траффикийг суллах эсвэл хаахыг тодорхойлохын тулд харгалзах аюулгүй байдлын бодлогын дагуу аюулгүй байдлын шалгалтыг хэрэгжүүлэх замаар замын хөдөлгөөний хооронд сүлжээний төхөөрөмжид (чиглүүлэгч, унтраалга гэх мэт) цувралаар байрлуулна.

Үүний зэрэгцээ бид IPS / FW-ийг цуваа хамгаалалтыг хэрэгжүүлэхийн тулд ихэвчлэн аж ахуйн нэгжийн сүлжээний гол байршилд байрлуулсан тоног төхөөрөмжийг цуваа байршуулах байдлаар ажиглаж болно, түүний холбогдсон төхөөрөмжүүдийн найдвартай байдал нь аж ахуйн нэгжийн сүлжээний нийт хүртээмжид шууд нөлөөлдөг. Цуваа төхөөрөмжүүд хэт ачаалагдах, гацах, програм хангамжийн шинэчлэлт, бодлогын шинэчлэлт гэх мэтээр байгууллагын сүлжээний хүртээмж бүхэлдээ ихээхэн нөлөөлнө. Энэ үед бид зөвхөн сүлжээний тасалдал, физик тойруу холбогчоор дамжуулан сүлжээг сэргээж, сүлжээний найдвартай байдалд ноцтой нөлөөлж чадна. IPS / FW болон бусад цуваа төхөөрөмжүүд нь нэг талаас аж ахуйн нэгжийн сүлжээний хамгаалалтыг сайжруулж, нөгөө талаас байгууллагын сүлжээний найдвартай байдлыг бууруулж, сүлжээний эрсдэлийг нэмэгдүүлдэг.

5.2 Inline Link цувралын тоног төхөөрөмжийн хамгаалалт

Mylinking™ ” Bypass Switch ” нь сүлжээний төхөөрөмжүүд (чиглүүлэгч, унтраалга гэх мэт) хооронд цувралаар тавигдсан бөгөөд сүлжээний төхөөрөмжүүдийн хоорондох өгөгдлийн урсгал нь IPS/FW руу шууд чиглэгдэхээ больсон бол хэт ачаалал, гэмтэл, програм хангамжийн шинэчлэлт, бодлогын шинэчлэлтүүд болон бусад доголдлоос болж IPS/FW-д шилжих үед ” Bypass Switch” нь IPS/FW руу чиглэхээ больсон. цаг тухайд нь илрүүлэх, улмаар хэвийн харилцаа холбооны сүлжээг хамгаалахын тулд шууд холбогдсон хурдан сүлжээний тоног төхөөрөмж, сүлжээний байрыг тасалдуулахгүйгээр алдаатай төхөөрөмжийг алгасах; IPS / FW доголдлыг сэргээх үед, мөн ухаалаг зүрхний цохилтын пакетуудаар дамжуулан функцийг цаг тухайд нь илрүүлэх, анхны холбоосыг ашиглан аж ахуйн нэгжийн сүлжээний аюулгүй байдлыг шалгах.

Mylinking™ “Bypass Switch” нь зүрхний цохилтын мессежийг илрүүлэх хүчирхэг ухаалаг функцтэй бөгөөд хэрэглэгч IPS/FW дээрх зүрхний цохилтыг шалгах мессежийг IPS/FW-ийн дээд/доош порт руу илгээж, дараа нь IPS/FW-ийн дээд/доош, IPS-ийн дээд/доош урсгалтай эсэхээс үл хамааран IPS/FW дээрх зүрхний цохилтын захиасыг эрүүл мэндийн тестээр дамжуулан зүрхний цохилтын интервал болон дахин оролдлогын дээд хэмжээг өөрчлөх боломжтой. / FW зүрхний цохилтын мессежийг илгээж, хүлээн авснаар хэвийн ажиллаж байна.

5.3 "SpecFlow" бодлогын урсгалын шугам таталтын цуврал хамгаалалт

Аюулгүй байдлын сүлжээний төхөөрөмж нь зөвхөн цуврал хамгаалалтын хамгаалалтын тодорхой урсгалыг шийдвэрлэх шаардлагатай үед Mylinking™ ” Bypass Switch ” нэг бүрчлэн боловсруулах функцээр дамжуулан, хамгаалалтын төхөөрөмжийг холбох замын хөдөлгөөний скрининг стратегиар дамжуулан “Траффикийг шууд сүлжээний холбоос руу буцаан илгээж,” холбогдох замын хөдөлгөөний хэсэг нь “аюулгүй байдлын шалгалтыг гүйцэтгэхийн тулд шугамын аюулгүй байдлын төхөөрөмж рүү татдаг. Энэ нь аюулгүй байдлын төхөөрөмжийн аюулгүй байдлыг илрүүлэх функцийн хэвийн хэрэглээг хадгалахаас гадна даралтыг даван туулах аюулгүйн төхөөрөмжийн үр ашиггүй урсгалыг багасгах болно; Үүний зэрэгцээ, "Тойрох унтраалга" нь аюулгүй байдлын төхөөрөмжийн ажиллах нөхцөлийг бодит цаг хугацаанд илрүүлэх боломжтой. Аюулгүй байдлын төхөөрөмж нь сүлжээний үйлчилгээг тасалдуулахгүйн тулд өгөгдлийн урсгалыг шууд тойрч хэвийн бус ажилладаг.

Mylinking™ Traffic Bypass Protector нь VLAN шошго, эх сурвалж / очих MAC хаяг, эх IP хаяг, IP пакетийн төрөл, тээврийн давхаргын протоколын порт, протоколын толгойн түлхүүрийн шошго гэх мэт L2-L4 давхаргын толгойн танигч дээр тулгуурлан траффикийг тодорхойлох боломжтой. Төрөл бүрийн тохирох нөхцлүүдийн уян хатан хослолыг уян хатан байдлаар тодорхойлж, тодорхой хамгаалалтын төхөөрөмжид сонирхож буй замын хөдөлгөөний тодорхой төрлүүдийг тодорхойлж, аюулгүй байдлын тусгай аудитын төхөөрөмжийг (RDP, SSH, мэдээллийн сангийн аудит гэх мэт) ашиглахад өргөнөөр ашиглаж болно.

5.4 Ачааллын тэнцвэртэй цуврал хамгаалалт

Mylinking ™ “ Bypass Switch” нь сүлжээний төхөөрөмжүүд (чиглүүлэгч, унтраалга гэх мэт) хооронд цувралаар байрлуулсан. Нэг IPS / FW боловсруулалтын гүйцэтгэл нь сүлжээний холболтын оргил ачааллыг даван туулахад хангалтгүй үед хамгаалалтын замын ачааллыг тэнцвэржүүлэх функц, олон IPS / FW кластер боловсруулах сүлжээний холбоосын урсгалыг "багцлах" нь нэг IPS / FW боловсруулалтын даралтыг үр дүнтэй бууруулж, байршуулах орчны өндөр зурвасын өргөнийг хангахын тулд ерөнхий боловсруулалтын гүйцэтгэлийг сайжруулж чадна.

Mylinking™ "Bypass Switch" нь фрэймийн VLAN шошго, MAC мэдээлэл, IP мэдээлэл, портын дугаар, протокол болон бусад мэдээллийн дагуу ачааллыг тэнцвэржүүлэх хүчирхэг функцтэй бөгөөд IPS / FW бүр хүлээн авсан мэдээллийн урсгалыг хүлээн авахын тулд сессийн бүрэн бүтэн байдлыг баталгаажуулдаг.

5.5 Олон цуврал шугамын тоног төхөөрөмжийн урсгалын зүтгүүрийн хамгаалалт (Цуваа холболтыг зэрэгцээ холболт болгон өөрчлөх)
Зарим гол холбоосуудад (интернетийн цэгүүд, серверийн талбайн солилцооны холбоос гэх мэт) байршил нь ихэвчлэн аюулгүй байдлын функцүүдийн хэрэгцээ, олон тооны шугаман аюулгүй байдлын туршилтын төхөөрөмж (галт хана, DDOS халдлагын эсрэг төхөөрөмж, WEB програмын галт хана, халдлагаас урьдчилан сэргийлэх төхөөрөмж гэх мэт) суурилуулсантай холбоотой байдаг. сүлжээ. Дээр дурдсан хамгаалалтын тоног төхөөрөмжийг онлайнаар байршуулах, тоног төхөөрөмжийг шинэчлэх, тоног төхөөрөмжийг солих болон бусад үйлдлүүд нь сүлжээг удаан хугацаанд тасалдуулж, ийм төслүүдийг амжилттай хэрэгжүүлж дуусгахын тулд томоохон хэмжээний төслийг таслах арга хэмжээ авах болно.

Нэг холбоос дээр цуваа холбосон олон хамгаалалтын төхөөрөмжүүдийг нэгдмэл байдлаар байрлуулснаар "физик холболтын горим"-оос "бодит холболтын, логик холболтын горим" болгон өөрчлөх боломжтой. Нэг цэгийн эвдрэлийн холбоос дээрх холбоос нь холбоосын найдвартай байдлыг сайжруулж, "холбоосыг тойрч гарах шилжүүлэгч"-ээр ижил холболтын хэрэгцээг хангах боломжтой. аюулгүй боловсруулалтын эффектийн горим.

Цуврал байршуулах диаграммд нэгэн зэрэг нэгээс олон хамгаалалтын төхөөрөмж:

Mylinking™ Network TAP Bypass Switch байршуулах диаграм:

5.6 Замын хөдөлгөөний аюулгүй байдлын илрүүлэлтийн хамгаалалтын динамик стратегид үндэслэсэн
"Тойрох шилжүүлэгч" Өөр нэг дэвшилтэт хэрэглүүрийн хувилбар нь замын хөдөлгөөний аюулгүй байдлыг илрүүлэх хамгаалалтын хэрэглээний динамик стратеги дээр суурилж, доор үзүүлсэн шиг арга замыг байршуулах явдал юм.

"Anti-DDoS халдлагаас хамгаалах, илрүүлэх" аюулгүй байдлын туршилтын төхөөрөмжийг авч, жишээлбэл, " Bypass Switch " болон дараа нь DDOS-ийн эсрэг хамгаалалтын тоног төхөөрөмжийг суурилуулж, дараа нь " Bypass Switch "-д, ердийн байдлаар " Traction protector "трафикийн утсыг бүхэлд нь дамжуулахад холбоно уу. IP сүлжээний сегмент) халдлагын дараа "DDOS халдлагаас хамгаалах төхөөрөмж" нь зорилтот хөдөлгөөний урсгалд тохирсон дүрмийг бий болгож, динамик бодлого хүргэх интерфейсээр дамжуулан "Тойрох шилжүүлэгч" рүү илгээнэ. ” Bypass Switch ” нь динамик бодлогын дүрмүүдийг хүлээн авсны дараа “хөдөлгөөний зүтгүүрийн динамик”-ыг шинэчлэх боломжтой Дүрмийн сан “ба нэн даруй” дүрэм халдлагын серверийн траффикийг цохиж, DDoS халдлагын эсрэг хамгаалалт, илрүүлэх “боловсруулах төхөөрөмж рүү татах, халдлагын дараа үр дүнтэй байх ба дараа нь сүлжээнд дахин оруулах.

” Bypass Switch ” дээр суурилсан хэрэглээний схем нь уламжлалт BGP маршрутын тарилга эсвэл бусад хөдөлгөөний зүтгүүрийн схемийг бодвол хэрэгжүүлэхэд хялбар бөгөөд орчин нь сүлжээнээс бага хамааралтай, найдвартай байдал нь өндөр байдаг.

"Байралтын шилжүүлэгч" нь динамик бодлогын аюулгүй байдлын илрүүлэлтийн хамгаалалтыг дэмжих дараах шинж чанартай:
1, WEBSERIVCE интерфэйс дээр суурилсан дүрмээс гадуур, гуравдагч этгээдийн аюулгүй байдлын төхөөрөмжтэй хялбар нэгтгэх боломжийг олгодог "Тойрох шилжүүлэгч".
2, ” Bypass Switch ” нь шилжүүлэгч дамжуулахыг хориглохгүйгээр 10Gbps утас хурдтай пакетуудыг дамжуулах цэвэр ASIC чип, тооноос үл хамааран “хөдөлгөөний зүтгүүрийн динамик дүрмийн сан” дээр суурилсан.
3, ” Bypass Switch ” суурилуулсан мэргэжлийн BYPASS функц нь хамгаалагч өөрөө бүтэлгүйтсэн ч гэсэн анхны цуваа холбоосыг нэн даруй тойрч гарах бөгөөд ердийн харилцааны анхны холбоосод нөлөөлөхгүй. Хамгийн түрүүнд өндөр чанар, Shopper Supreme нь үйлчлүүлэгчдэдээ хамгийн ашигтай компанийг санал болгох бидний удирдамж юм. Өнөө үед бид OEM/ODM Хятад нийлүүлэгч 1G/10G/25G/40G/100G Inline Bypass Tap, Active Network Tap-ийн хөнгөлөлттэй үнээр худалдан авагчдад нэмэлт хэрэгцээг хангахын тулд бүс нутгийнхаа шилдэг экспортлогчдын нэг болно гэж найдаж байна. Сайн зохион байгуулалтаа манай корпорацаас эхлүүлэх гэж байна уу? Бид бүгд бэлтгэлтэй, зохих ёсоор бэлтгэгдсэн, бахархалтайгаар биелсэн. Шинэ бизнесээ шинэ давалгаагаар эхлүүлцгээе.
Бидний санал болгож буй зэс цорго,Inline Bypass Tap Switch, Сүлжээний товшилт,Идэвхтэй товшилт, Ethernet Tap, Бид сайн чанартай боловч дийлдэшгүй хямд үнэ, хамгийн сайн үйлчилгээг хүргэж байна. Дээж болон төслийн шаардлагаа бидэнд илгээхэд тавтай морилно уу. Бид таны хүсэлтийн дагуу эд зүйлсийг загварчилж, үйлдвэрлэх болно. Хэрэв та бидний санал болгож буй бүтээгдэхүүн, шийдлүүдийг сонирхож байвал шуудан, факс, утас, интернетээр бидэнтэй шууд холбогдоно уу. Бид Даваагаас Бямба гараг хүртэл таны асуултад хариулахаар ирсэн бөгөөд та бүхэнтэй хамтран ажиллахыг тэсэн ядан хүлээж байна.