নেটওয়ার্ক বাইপাস ট্যাপ বা নেটওয়ার্ক বাইপাস সুইচ ইনলাইন নিরাপত্তা সরঞ্জামের জন্য হার্টবিট প্যাকেট সরবরাহ করে
2*বাইপাস প্লাস 1*মনিটর মডুলার ডিজাইন, 10/40/100GE লিঙ্ক, সর্বোচ্চ 640Gbps
দ্যনেটওয়ার্ক বাইপাস ট্যাপ করুন, এছাড়াও " হিসাবে উল্লেখ করা হয়নেটওয়ার্ক বাইপাস সুইচ", নেটওয়ার্ক ডাউনটাইম বা রক্ষণাবেক্ষণ বা আপগ্রেডের জন্য ব্যবসার প্রাপ্যতাকে প্রভাবিত না করে যেকোনো সময় আপনার ইনলাইন টুলের (IPS, WAF, FW/ফায়ারওয়াল) প্রাপ্যতা এবং নির্ভরযোগ্যতা পরিচালনা করার ক্ষমতা প্রদান করে। আইটি নিরাপত্তা কৌশলগুলির একটি গুরুত্বপূর্ণ উপাদান
একটি নেটওয়ার্ক বাইপাস ট্যাপ (নেটওয়ার্ক বাইপাস সুইচ) সামঞ্জস্যপূর্ণহার্টবিট প্যাকেটযে একটি পাঠানো হয়ইনলাইন সিকিউরিটি অ্যাপ্লায়েন্স.এই হার্টবিটগুলি ইনলাইন সিকিউরিটি অ্যাপ্লায়েন্সের কার্যকারিতা নির্দেশ করে: নিয়মিত স্পন্দন মানেবাইপাস ট্যাপভাল কাজ করছে।যদি মারপিট না ফেরত দেওয়া হয়বাইপাস ট্যাপTAP স্বয়ংক্রিয়ভাবে যন্ত্রটিকে বাইপাস করে প্যাকেটগুলিকে পাঠানোর অনুমতি দেয়, ট্র্যাফিক যত বেশিই হোক না কেন।এটি অ্যাপ্লায়েন্সের স্থিতি সনাক্ত করতেও সক্ষম, তাই যখন এটি অনলাইনে ফিরে আসে, এটি TAP দ্বারা সনাক্ত করা হয় এবং ট্র্যাফিক আবারও যন্ত্রের মাধ্যমে নির্দেশিত হয়৷
নেটওয়ার্ক বাইপাস ট্যাপ "ইনলাইন ম্যানেজমেন্ট" আপনাকে স্যান্ডবক্সে নতুন টুল স্থাপন, আপডেট পরিচালনা, প্যাচ ইনস্টল, রক্ষণাবেক্ষণ বা সমস্যা সমাধান করতে এবং বর্তমান নেটওয়ার্ক লিঙ্কগুলিকে প্রভাবিত না করে আউট-অফ-ব্যান্ড যাচাই করতে দেয়৷
আমাদের সমৃদ্ধ অভিজ্ঞতা এবং বিবেচনামূলক পরিষেবাগুলির সাথে, আমরা নেটওয়ার্ক বাইপাস ট্যাপ বা নেটওয়ার্ক বাইপাস সুইচ ইনলাইন সিকিউরিটি অ্যাপ্লায়েন্সের জন্য হার্টবিট প্যাকেট প্রদানের জন্য অনেক আন্তর্জাতিক ক্রেতার জন্য একটি নির্ভরযোগ্য সরবরাহকারী হিসাবে স্বীকৃত হয়েছি, আমাদের কর্পোরেশন দীর্ঘমেয়াদী এবং সহায়ক উদ্যোগ স্থাপনের জন্য সাগ্রহে অপেক্ষা করছে। সারা পৃথিবী থেকে ক্লায়েন্ট এবং ব্যবসায়ীদের সাথে অংশীদার মিথস্ক্রিয়া।
আমাদের সমৃদ্ধ অভিজ্ঞতা এবং বিবেচনামূলক পরিষেবাগুলির সাথে, আমরা অনেক আন্তর্জাতিক ক্রেতাদের জন্য একটি নির্ভরযোগ্য সরবরাহকারী হিসাবে স্বীকৃত হয়েছিবাইপাস ট্যাপ নেটওয়ার্ক বাইপাস সুইচ, হার্টবিট প্যাকেট, ইনলাইন সিকিউরিটি অ্যাপ্লায়েন্স, নেটওয়ার্ক বাইপাস ট্যাপ করুন, আমাদের পণ্য প্রধানত দক্ষিণ-পূর্ব এশিয়া, মধ্যপ্রাচ্য, উত্তর আমেরিকা এবং ইউরোপে রপ্তানি করা হয়।আমাদের মানের নিশ্চয়তা নিশ্চিত করা হয়.আপনি যদি আমাদের কোনো আইটেম আগ্রহী হন বা একটি কাস্টম অর্ডার নিয়ে আলোচনা করতে চান, তাহলে আপনি নির্দ্বিধায় আমাদের সাথে যোগাযোগ করুন।আমরা অদূর ভবিষ্যতে বিশ্বজুড়ে নতুন ক্লায়েন্টদের সাথে সফল ব্যবসায়িক সম্পর্ক গঠনের জন্য উন্মুখ।
1- ওভারভিউ
Mylinking™ স্মার্ট বাইপাস সুইচ স্থাপন করে:
- ব্যবহারকারীরা নমনীয়ভাবে নিরাপত্তা সরঞ্জাম ইনস্টল/আনইনস্টল করতে পারে এবং বর্তমান নেটওয়ার্ককে প্রভাবিত করবে না এবং বাধা দেবে না;
- Mylinking™ নেটওয়ার্ক ট্যাপ বাইপাস বুদ্ধিমান স্বাস্থ্য সনাক্তকরণ ফাংশনের সাথে স্যুইচ করুন সিরিয়াল সিকিউরিটি ডিভাইসের স্বাভাবিক কাজের অবস্থার রিয়েল-টাইম মনিটরিং, একবার সিরিয়াল সিকিউরিটি ডিভাইস কাজ ব্যতিক্রম হলে, স্বাভাবিক নেটওয়ার্ক যোগাযোগ বজায় রাখতে সুরক্ষা স্বয়ংক্রিয়ভাবে বাইপাস হয়ে যাবে;
- নির্বাচনী ট্রাফিক সুরক্ষা প্রযুক্তি নিরীক্ষা সরঞ্জামের উপর ভিত্তি করে নির্দিষ্ট ট্রাফিক পরিষ্কার সুরক্ষা সরঞ্জাম, এনক্রিপশন প্রযুক্তি স্থাপন করতে ব্যবহার করা যেতে পারে।কার্যকরভাবে নির্দিষ্ট ট্র্যাফিক ধরনের জন্য সিরিয়াল অ্যাক্সেস সুরক্ষা বহন, সিরিজ ডিভাইসের প্রবাহ হ্যান্ডলিং চাপ আনলোড;
- লোড ব্যালেন্সড ট্রাফিক সুরক্ষা প্রযুক্তি উচ্চ-ব্যান্ডউইথ পরিবেশে সিরিয়াল নিরাপত্তার প্রয়োজন মেটাতে সুরক্ষিত সিরিয়াল ডিভাইসগুলির ক্লাস্টার স্থাপনের জন্য ব্যবহার করা যেতে পারে।
ইন্টারনেটের দ্রুত বিকাশের সাথে, নেটওয়ার্ক তথ্য সুরক্ষার হুমকি আরও বেশি গুরুতর হয়ে উঠছে, তাই বিভিন্ন ধরণের তথ্য সুরক্ষা সুরক্ষা অ্যাপ্লিকেশনগুলি আরও বেশি এবং আরও ব্যাপকভাবে ব্যবহৃত হয়।এটি প্রথাগত অ্যাক্সেস কন্ট্রোল ইকুইপমেন্ট (ফায়ারওয়াল) হোক বা একটি নতুন ধরনের আরও উন্নত সুরক্ষা উপায় যেমন অনুপ্রবেশ প্রতিরোধ ব্যবস্থা (আইপিএস), ইউনিফাইড থ্রেট ম্যানেজমেন্ট প্ল্যাটফর্ম (ইউটিএম), অ্যান্টি-অস্বীকার পরিষেবা আক্রমণ সিস্টেম (অ্যান্টি-ডিডিওএস), অ্যান্টি- স্প্যান গেটওয়ে, ইউনিফাইড ডিপিআই ট্রাফিক আইডেন্টিফিকেশন অ্যান্ড কন্ট্রোল সিস্টেম, এবং অনেক নিরাপত্তা ডিভাইস নেটওয়ার্ক কী নোডগুলিতে সিরিজে মোতায়েন করা হয়, আইনী/অবৈধ ট্র্যাফিক সনাক্ত করতে এবং মোকাবেলা করার জন্য সংশ্লিষ্ট ডেটা নিরাপত্তা নীতির বাস্তবায়ন।একই সময়ে, তবে, কম্পিউটার নেটওয়ার্ক একটি বৃহৎ নেটওয়ার্ক বিলম্ব বা এমনকি নেটওয়ার্ক বিঘ্ন ঘটাতে পারে ব্যর্থ হওয়ার ক্ষেত্রে, রক্ষণাবেক্ষণ, আপগ্রেড, সরঞ্জাম প্রতিস্থাপন এবং তাই একটি অত্যন্ত নির্ভরযোগ্য উত্পাদন নেটওয়ার্ক অ্যাপ্লিকেশন পরিবেশে, ব্যবহারকারীরা এটি সহ্য করতে পারে না।
2- নেটওয়ার্ক ট্যাপ বাইপাস সুইচ উন্নত বৈশিষ্ট্য এবং প্রযুক্তি
Mylinking™ "SpecFlow" সুরক্ষা মোড এবং "FullLink" সুরক্ষা মোড প্রযুক্তি
Mylinking™ দ্রুত বাইপাস সুইচিং সুরক্ষা প্রযুক্তি
Mylinking™ "LinkSafeSwitch" প্রযুক্তি
Mylinking™ "ওয়েবসার্ভিস" ডায়নামিক স্ট্র্যাটেজি ফরওয়ার্ডিং/ইস্যু প্রযুক্তি
Mylinking™ ইন্টেলিজেন্ট হার্টবিট মেসেজ ডিটেকশন প্রযুক্তি
Mylinking™ সংজ্ঞায়িত হার্টবিট বার্তা প্রযুক্তি
Mylinking™ মাল্টি-লিংক লোড ব্যালেন্সিং প্রযুক্তি
Mylinking™ ইন্টেলিজেন্ট ট্রাফিক ডিস্ট্রিবিউশন প্রযুক্তি
Mylinking™ ডাইনামিক লোড ব্যালেন্সিং প্রযুক্তি
Mylinking™ রিমোট ম্যানেজমেন্ট টেকনোলজি (HTTP/WEB, TELNET/SSH, "EasyConfig/AdvanceConfig" বৈশিষ্ট্য)
3- নেটওয়ার্ক ট্যাপ বাইপাস সুইচ কনফিগারেশন গাইড
বাইপাসসুরক্ষা পোর্ট মডিউল স্লট:
এই স্লটটি বিভিন্ন গতি/পোর্ট নম্বর সহ বাইপাস সুরক্ষা পোর্ট মডিউলে ঢোকানো যেতে পারে।বিভিন্ন ধরণের মডিউল প্রতিস্থাপন করে, এটি একাধিক 10G/40G/100G লিঙ্কগুলির বাইপাস সুরক্ষা সমর্থন করতে পারে।
মনিটরপোর্ট মডিউল স্লট;
এই স্লটটি বিভিন্ন গতি/পোর্ট সহ মনিটর পোর্ট মডিউলে ঢোকানো যেতে পারে।এটি বিভিন্ন মডেল প্রতিস্থাপন করে একাধিক 10G/40G/100G লিঙ্ক অনলাইন সিরিয়াল পর্যবেক্ষণ ডিভাইস স্থাপনা সমর্থন করতে পারে।
মডিউল নির্বাচনের নিয়ম
বিভিন্ন স্থাপন করা লিঙ্ক এবং নিরীক্ষণ সরঞ্জাম স্থাপনের প্রয়োজনীয়তার উপর ভিত্তি করে, আপনি আপনার প্রকৃত পরিবেশের চাহিদা মেটাতে নমনীয়ভাবে বিভিন্ন মডিউল কনফিগারেশন বেছে নিতে পারেন;নির্বাচন করার সময় নিম্নলিখিত নিয়ম অনুসরণ করুন:
1. চ্যাসিসের উপাদানগুলি বাধ্যতামূলক এবং অন্য কোনও মডিউল নির্বাচন করার আগে আপনাকে অবশ্যই চ্যাসিসের উপাদানগুলি নির্বাচন করতে হবে৷একই সময়ে, আপনার প্রয়োজন অনুযায়ী বিভিন্ন পাওয়ার সাপ্লাই পদ্ধতি (AC/DC) বেছে নিন।
2. পুরো মেশিনটি 2টি বাইপাস মডিউল স্লট এবং 1টি মনিটর মডিউল স্লট পর্যন্ত সমর্থন করে;আপনি কনফিগার করার জন্য স্লটের সংখ্যার বেশি নির্বাচন করতে পারবেন না।স্লটের সংখ্যা এবং মডিউল মডেলের সংমিশ্রণের উপর ভিত্তি করে, ডিভাইসটি চারটি 10GE লিঙ্ক সুরক্ষা সমর্থন করতে পারে;অথবা এটি চারটি 40GE লিঙ্ক সমর্থন করতে পারে;অথবা এটি একটি 100GE লিঙ্ক পর্যন্ত সমর্থন করতে পারে।
3. সঠিকভাবে কাজ করার জন্য মডিউল মডেল "BYP-MOD-L1CG" শুধুমাত্র SLOT1-এ ঢোকানো যেতে পারে।
4. মডিউল টাইপ "BYP-MOD-XXX" শুধুমাত্র BYPASS মডিউল স্লটে ঢোকানো যেতে পারে;মডিউল টাইপ "MON-MOD-XXX" শুধুমাত্র স্বাভাবিক অপারেশনের জন্য মনিটর মডিউল স্লটে ঢোকানো যেতে পারে।
পণ্যের ধরণ | ফাংশন পরামিতি |
চ্যাসিস(হোস্ট) | |
ML-বাইপাস-M200 | 1U স্ট্যান্ডার্ড 19-ইঞ্চি র্যাকমাউন্ট;সর্বাধিক শক্তি খরচ 250W;মডুলার বাইপাস প্রোটেক্টর হোস্ট;2 বাইপাস মডিউল স্লট;1 মনিটর মডিউল স্লট;এসি এবং ডিসি ঐচ্ছিক; |
বাইপাস মডিউল | |
BYP-MOD-L2XG(LM/SM) | 2-ওয়ে 10GE লিঙ্ক সিরিয়াল সুরক্ষা, 4*10GE ইন্টারফেস, LC সংযোগকারী সমর্থন করে;অন্তর্নির্মিত অপটিক্যাল ট্রান্সসিভার;অপটিক্যাল লিঙ্ক একক/মাল্টিমোড ঐচ্ছিক, 10GBASE-SR/LR সমর্থন করে; |
BYP-MOD-L2QXG(LM/SM) | 2-ওয়ে 40GE লিঙ্ক সিরিয়াল সুরক্ষা, 4*40GE ইন্টারফেস, LC সংযোগকারী সমর্থন করে;অন্তর্নির্মিত অপটিক্যাল ট্রান্সসিভার;অপটিক্যাল লিঙ্ক একক/মাল্টিমোড ঐচ্ছিক, 40GBASE-SR4/LR4 সমর্থন করে; |
BYP-MOD-L1CG (LM/SM) | 1 চ্যানেল 100GE লিঙ্ক সিরিয়াল সুরক্ষা, 2*100GE ইন্টারফেস, এলসি সংযোগকারী সমর্থন করে;অন্তর্নির্মিত অপটিক্যাল ট্রান্সসিভার;অপটিক্যাল লিঙ্ক একক মাল্টিমোড ঐচ্ছিক, 100GBASE-SR4/LR4 সমর্থন করে; |
মনিটর মডিউল | |
MON-MOD-L16XG | 16*10GE SFP+ মনিটরিং পোর্ট মডিউল;কোন অপটিক্যাল ট্রান্সসিভার মডিউল; |
MON-MOD-L8XG | 8*10GE SFP+ মনিটরিং পোর্ট মডিউল;কোন অপটিক্যাল ট্রান্সসিভার মডিউল; |
MON-MOD-L2CG | 2*100GE QSFP28 মনিটরিং পোর্ট মডিউল;কোন অপটিক্যাল ট্রান্সসিভার মডিউল; |
MON-MOD-L8QXG | 8*40GE QSFP+ মনিটরিং পোর্ট মডিউল;কোন অপটিক্যাল ট্রান্সসিভার মডিউল; |
4- নেটওয়ার্ক ট্যাপ বাইপাস সুইচ স্পেসিফিকেশন
পণ্যের পদ্ধতি | ML-BYPASS-M200 সিরিয়াল বাইপাস সুইচ | |
ইন্টারফেসের ধরন | এমজিটি ইন্টারফেস | 1*10/100/1000BASE-T অভিযোজিত ব্যবস্থাপনা ইন্টারফেস;দূরবর্তী HTTP/IP ব্যবস্থাপনা সমর্থন |
মডিউল স্লট | 2*বাইপাস মডিউল স্লট;1*মনিটর মডিউল স্লট; | |
সর্বাধিক সমর্থন লিঙ্ক | ডিভাইস সমর্থন সর্বোচ্চ 4*10GE লিঙ্ক বা 4*40GE লিঙ্ক বা 1*100GE লিঙ্ক | |
মনিটর | ডিভাইস সমর্থন সর্বোচ্চ 16*10GE মনিটরিং পোর্ট বা 8*40GE মনিটরিং পোর্ট বা 2*100GE মনিটরিং পোর্ট; | |
ফাংশন | সম্পূর্ণ ডুপ্লেক্স প্রক্রিয়াকরণ ক্ষমতা | 640Gbps |
IP/প্রটোকল/পোর্ট ফাইভ টিপল নির্দিষ্ট ট্র্যাফিক ক্যাসকেড সুরক্ষার উপর ভিত্তি করে | সমর্থন | |
সম্পূর্ণ ট্র্যাফিকের উপর ভিত্তি করে ক্যাসকেড সুরক্ষা | সমর্থন | |
একাধিক লোড ব্যালেন্সিং | সমর্থন | |
কাস্টম হার্টবিট সনাক্তকরণ ফাংশন | সমর্থন | |
সমর্থন ইথারনেট প্যাকেজ স্বাধীনতা | সমর্থন | |
বাইপাস সুইচ | সমর্থন | |
ফ্ল্যাশ ছাড়াই বাইপাস সুইচ | সমর্থন | |
কনসোল এমজিটি | সমর্থন | |
আইপি/ওয়েব এমজিটি | সমর্থন | |
SNMP V1/V2C MGT | সমর্থন | |
টেলনেট/এসএসএইচ এমজিটি | সমর্থন | |
SYSLOG প্রোটোকল | সমর্থন | |
ব্যবহারকারীর অনুমোদন | পাসওয়ার্ড অনুমোদন/AAA/TACACS+ এর উপর ভিত্তি করে | |
বৈদ্যুতিক | রেট দেওয়া সরবরাহ ভোল্টেজ | AC-220V/DC-48V【ঐচ্ছিক】 |
রেট পাওয়ার ফ্রিকোয়েন্সি | 50HZ | |
রেট ইনপুট বর্তমান | AC-3A/DC-10A | |
হারের ক্ষমতা | 100W | |
পরিবেশ | কাজ তাপমাত্রা | 0-50℃ |
সংগ্রহস্থল তাপমাত্রা | -20-70℃ | |
কাজের আর্দ্রতা | 10%-95%, কোন ঘনীভবন নেই | |
ব্যবহারকারীর কনফিগারেশন | কনসোল কনফিগারেশন | RS232 ইন্টারফেস,115200,8,N,1 |
ব্যান্ড MGT ইন্টারফেস আউট | 1*10/100/1000M ইথারনেট ইন্টারফেস | |
পাসওয়ার্ড অনুমোদন | সমর্থন | |
চ্যাসিস উচ্চতা | চ্যাসিস স্পেস (ইউ) | 1U 19 ইঞ্চি, 485mm*44.5mm*350mm |
5- নেটওয়ার্ক ট্যাপ বাইপাস সুইচ অ্যাপ্লিকেশন (নিম্নলিখিত হিসাবে)
নিম্নলিখিতটি একটি সাধারণ আইপিএস (অনুপ্রবেশ প্রতিরোধ ব্যবস্থা), এফডব্লিউ (ফায়ারওয়াল) স্থাপনার মোড, আইপিএস / এফডব্লিউ নিরাপত্তা চেক বাস্তবায়নের মাধ্যমে ট্রাফিকের মধ্যে নেটওয়ার্ক সরঞ্জাম (রাউটার, সুইচ, ইত্যাদি) সিরিজে মোতায়েন করা হয়েছে, অনুযায়ী রিলিজ নির্ধারণ বা সংশ্লিষ্ট ট্র্যাফিক ব্লক করা, নিরাপত্তা প্রতিরক্ষা প্রভাব অর্জনের জন্য সংশ্লিষ্ট নিরাপত্তা নীতি।
একই সময়ে, আমরা আইপিএস / এফডব্লিউকে সরঞ্জামগুলির একটি সিরিয়াল স্থাপনা হিসাবে পর্যবেক্ষণ করতে পারি, সাধারণত সিরিয়াল নিরাপত্তা বাস্তবায়নের জন্য এন্টারপ্রাইজ নেটওয়ার্কের মূল অবস্থানে মোতায়েন করা হয়, এর সংযুক্ত ডিভাইসগুলির নির্ভরযোগ্যতা সামগ্রিক এন্টারপ্রাইজ নেটওয়ার্ক প্রাপ্যতাকে সরাসরি প্রভাবিত করে।একবার সিরিয়াল ডিভাইসগুলি ওভারলোড, ক্র্যাশ, সফ্টওয়্যার আপডেট, নীতি আপডেট, ইত্যাদি, সমগ্র এন্টারপ্রাইজ নেটওয়ার্ক প্রাপ্যতা ব্যাপকভাবে প্রভাবিত হবে।এই মুহুর্তে, আমরা শুধুমাত্র নেটওয়ার্ক কাটার মাধ্যমে, শারীরিক বাইপাস জাম্পার নেটওয়ার্কটিকে পুনরুদ্ধার করতে পারি, যা গুরুতরভাবে নেটওয়ার্কের নির্ভরযোগ্যতাকে প্রভাবিত করে।আইপিএস/এফডব্লিউ এবং অন্যান্য সিরিয়াল ডিভাইস একদিকে এন্টারপ্রাইজ নেটওয়ার্ক নিরাপত্তা স্থাপনের উন্নতি ঘটায়, অন্যদিকে এন্টারপ্রাইজ নেটওয়ার্কগুলির নির্ভরযোগ্যতাও হ্রাস করে, নেটওয়ার্কের ঝুঁকি বৃদ্ধি পায় না।
5.2 ইনলাইন লিঙ্ক সিরিজ সরঞ্জাম সুরক্ষা
Mylinking™ "বাইপাস সুইচ" নেটওয়ার্ক ডিভাইসের মধ্যে সিরিজে স্থাপন করা হয় (রাউটার, সুইচ, ইত্যাদি), এবং নেটওয়ার্ক ডিভাইসগুলির মধ্যে ডেটা প্রবাহ আর সরাসরি IPS/FW-তে নিয়ে যায় না, "বাইপাস সুইচ" থেকে IPS/FW, যখন IPS / FW ওভারলোড, ক্র্যাশ, সফ্টওয়্যার আপডেট, নীতি আপডেট এবং ব্যর্থতার অন্যান্য শর্তের কারণে, "বাইপাস সুইচ" বুদ্ধিমান হার্টবিট মেসেজ সনাক্তকরণ ফাংশন সময়মত আবিষ্কারের মাধ্যমে, এবং এইভাবে ত্রুটিযুক্ত ডিভাইসটি এড়িয়ে যান, নেটওয়ার্কের ভিত্তিকে বাধা না দিয়ে, স্বাভাবিক যোগাযোগ নেটওয়ার্ক রক্ষা করার জন্য সরাসরি সংযুক্ত দ্রুত নেটওয়ার্ক সরঞ্জাম;যখন IPS / FW ব্যর্থতা পুনরুদ্ধার, কিন্তু বুদ্ধিমান হার্টবিট প্যাকেট মাধ্যমে ফাংশন সময়মত সনাক্তকরণ সনাক্তকরণ, মূল লিঙ্ক এন্টারপ্রাইজ নেটওয়ার্ক নিরাপত্তা চেক নিরাপত্তা পুনরুদ্ধার করতে.
Mylinking™ "বাইপাস সুইচ" এর একটি শক্তিশালী বুদ্ধিমান হার্টবিট বার্তা সনাক্তকরণ ফাংশন রয়েছে, ব্যবহারকারী স্বাস্থ্য পরীক্ষার জন্য IPS/FW-তে একটি কাস্টম হার্টবিট বার্তার মাধ্যমে হার্টবিট ব্যবধান এবং সর্বোচ্চ সংখ্যক পুনরায় চেষ্টা করতে পারে, যেমন হার্টবিট চেক মেসেজ পাঠান IPS/FW-এর আপস্ট্রিম/ডাউনস্ট্রীম পোর্টে, এবং তারপর IPS/FW-এর আপস্ট্রিম/ডাউনস্ট্রীম পোর্ট থেকে রিসিভ করুন, এবং হার্টবিট মেসেজ পাঠিয়ে এবং রিসিভ করে IPS/FW স্বাভাবিকভাবে কাজ করছে কিনা তা বিচার করুন।
5.3 “SpecFlow” পলিসি ফ্লো ইনলাইন ট্র্যাকশন সিরিজ সুরক্ষা
যখন নিরাপত্তা নেটওয়ার্ক ডিভাইস শুধুমাত্র সিরিজ নিরাপত্তা সুরক্ষায় নির্দিষ্ট ট্র্যাফিকের সাথে মোকাবিলা করতে হয়, Mylinking™ "বাইপাস সুইচ" ট্র্যাফিক প্রতি-প্রসেসিং ফাংশনের মাধ্যমে, নিরাপত্তা ডিভাইস সংযোগ করার জন্য ট্রাফিক স্ক্রীনিং কৌশলের মাধ্যমে "সংশ্লিষ্ট" ট্র্যাফিক সরাসরি ফেরত পাঠানো হয় নেটওয়ার্ক লিঙ্কে, এবং "সংশ্লিষ্ট ট্র্যাফিক বিভাগ" হল নিরাপত্তা পরীক্ষা করার জন্য ইন-লাইন নিরাপত্তা ডিভাইসে ট্র্যাকশন।এটি কেবল সুরক্ষা ডিভাইসের সুরক্ষা সনাক্তকরণ ফাংশনের স্বাভাবিক প্রয়োগ বজায় রাখবে না, তবে চাপের সাথে মোকাবিলা করার জন্য সুরক্ষা সরঞ্জামের অদক্ষ প্রবাহকেও হ্রাস করবে;একই সময়ে, "বাইপাস সুইচ" রিয়েল টাইমে নিরাপত্তা ডিভাইসের কাজের অবস্থা সনাক্ত করতে পারে।নিরাপত্তা ডিভাইস অস্বাভাবিকভাবে কাজ করে ডেটা ট্র্যাফিককে সরাসরি বাইপাস করে নেটওয়ার্ক পরিষেবার ব্যাঘাত এড়াতে।
Mylinking™ ট্র্যাফিক বাইপাস প্রোটেক্টর L2-L4 লেয়ার হেডার শনাক্তকারীর উপর ভিত্তি করে ট্র্যাফিক সনাক্ত করতে পারে, যেমন VLAN ট্যাগ, উত্স / গন্তব্য MAC ঠিকানা, উত্স আইপি ঠিকানা, আইপি প্যাকেটের ধরন, পরিবহন স্তর প্রোটোকল পোর্ট, প্রোটোকল হেডার কী ট্যাগ এবং তাই চালু.বিভিন্ন ধরনের ম্যাচিং শর্ত নমনীয় সংমিশ্রণ নমনীয়ভাবে সংজ্ঞায়িত করা যেতে পারে নির্দিষ্ট ট্র্যাফিক প্রকারগুলিকে সংজ্ঞায়িত করার জন্য যা একটি নির্দিষ্ট নিরাপত্তা ডিভাইসের জন্য আগ্রহের এবং বিশেষ নিরাপত্তা অডিটিং ডিভাইস (RDP, SSH, ডাটাবেস অডিটিং, ইত্যাদি) স্থাপনের জন্য ব্যাপকভাবে ব্যবহার করা যেতে পারে। .
5.4 ভারসাম্যপূর্ণ সিরিজ সুরক্ষা লোড
Mylinking™ "বাইপাস সুইচ" নেটওয়ার্ক ডিভাইসের (রাউটার, সুইচ, ইত্যাদি) মধ্যে সিরিজে স্থাপন করা হয়।যখন একটি একক IPS/FW প্রসেসিং পারফরম্যান্স নেটওয়ার্ক লিংক পিক ট্র্যাফিকের সাথে মোকাবিলা করার জন্য যথেষ্ট নয়, তখন প্রটেক্টরের ট্রাফিক লোড ব্যালেন্সিং ফাংশন, একাধিক IPS/FW ক্লাস্টার প্রসেসিং নেটওয়ার্ক লিঙ্ক ট্র্যাফিকের "বান্ডলিং" কার্যকরভাবে একক IPS/ FW প্রক্রিয়াকরণের চাপ, স্থাপনার পরিবেশ দাবির উচ্চ ব্যান্ডউইথ মেটাতে সামগ্রিক প্রক্রিয়াকরণ কর্মক্ষমতা উন্নত করুন।
Mylinking™ "বাইপাস সুইচ" এর একটি শক্তিশালী লোড ব্যালেন্সিং ফাংশন রয়েছে, ফ্রেম VLAN ট্যাগ অনুযায়ী, MAC তথ্য, IP তথ্য, পোর্ট নম্বর, প্রোটোকল এবং ট্র্যাফিকের হ্যাশ লোড ব্যালেন্সিং ডিস্ট্রিবিউশনের অন্যান্য তথ্য যাতে প্রতিটি IPS/FW ডেটা পেয়েছে তা নিশ্চিত করতে প্রবাহ অধিবেশন অখণ্ডতা.
5.5 মাল্টি-সিরিজ ইনলাইন ইকুইপমেন্ট ফ্লো ট্র্যাকশন সুরক্ষা (ক্রমিক সংযোগকে সমান্তরাল সংযোগে পরিবর্তন করুন)
কিছু মূল লিঙ্কে (যেমন ইন্টারনেট আউটলেট, সার্ভার এরিয়া এক্সচেঞ্জ লিঙ্ক) অবস্থান প্রায়শই নিরাপত্তা বৈশিষ্ট্যের প্রয়োজন এবং একাধিক ইন-লাইন নিরাপত্তা পরীক্ষার সরঞ্জাম (যেমন ফায়ারওয়াল, অ্যান্টি-ডিডিওএস আক্রমণ সরঞ্জাম, WEB অ্যাপ্লিকেশন ফায়ারওয়াল) স্থাপনের কারণে হয়। , অনুপ্রবেশ প্রতিরোধের সরঞ্জাম, ইত্যাদি), একাধিক নিরাপত্তা শনাক্তকরণ সরঞ্জাম একই সময়ে লিঙ্কে সিরিজে ব্যর্থতার একক পয়েন্টের লিঙ্ক বাড়াতে, নেটওয়ার্কের সামগ্রিক নির্ভরযোগ্যতা হ্রাস করে।এবং উপরে উল্লিখিত নিরাপত্তা সরঞ্জাম অন-লাইনে স্থাপনা, সরঞ্জাম আপগ্রেড, সরঞ্জাম প্রতিস্থাপন এবং অন্যান্য ক্রিয়াকলাপ, দীর্ঘ সময়ের জন্য নেটওয়ার্কের পরিষেবা বিঘ্নিত করবে এবং এই ধরনের প্রকল্পগুলির সফল বাস্তবায়ন সম্পন্ন করার জন্য একটি বৃহত্তর প্রকল্প কাটার ব্যবস্থা করবে।
ইউনিফাইড পদ্ধতিতে "বাইপাস সুইচ" স্থাপন করার মাধ্যমে, একই লিঙ্কে সিরিজে সংযুক্ত একাধিক নিরাপত্তা ডিভাইসের স্থাপনার মোড "ফিজিক্যাল কনক্যাটেনেশন মোড" থেকে "ফিজিক্যাল কনক্যাটেনেশন, লজিক্যাল কনক্যাটেনেশন মোড"-এ পরিবর্তন করা যেতে পারে। লিঙ্কের নির্ভরযোগ্যতা উন্নত করতে ব্যর্থতার একক বিন্দু, যখন "বাইপাস সুইচ" চাহিদা ট্র্যাকশনে লিঙ্ক প্রবাহে, নিরাপদ প্রক্রিয়াকরণ প্রভাবের মূল মোডের সাথে একই প্রবাহ অর্জন করতে।
সিরিজ স্থাপনার চিত্রে একই সময়ে একাধিক নিরাপত্তা ডিভাইস:
Mylinking™ নেটওয়ার্ক ট্যাপ বাইপাস স্যুইচ ডিপ্লয়মেন্ট ডায়াগ্রাম:
5.6 ট্র্যাফিক ট্র্যাকশন সুরক্ষা সনাক্তকরণ সুরক্ষার গতিশীল কৌশলের উপর ভিত্তি করে
"বাইপাস স্যুইচ" আরেকটি উন্নত অ্যাপ্লিকেশন দৃশ্যকল্প ট্র্যাফিক ট্র্যাকশন সুরক্ষা সনাক্তকরণ সুরক্ষা অ্যাপ্লিকেশনগুলির গতিশীল কৌশলের উপর ভিত্তি করে তৈরি করা হয়েছে, নীচে দেখানো উপায়ে স্থাপনা:
"Anti-DDoS আক্রমণ সুরক্ষা এবং সনাক্তকরণ" নিরাপত্তা পরীক্ষার সরঞ্জাম নিন, উদাহরণস্বরূপ, "বাইপাস সুইচ" এর ফ্রন্ট-এন্ড স্থাপনার মাধ্যমে এবং তারপরে অ্যান্টি-DDOS সুরক্ষা সরঞ্জাম এবং তারপরে "বাইপাস সুইচ" এর সাথে সংযুক্ত করুন, স্বাভাবিকভাবে " ট্র্যাকশন প্রটেক্টর "ট্রাফিক ওয়্যার-স্পিড ফরওয়ার্ডিংয়ের সম্পূর্ণ পরিমাণে একই সময়ে ফ্লো মিরর আউটপুট" অ্যান্টি-ডিডিওএস অ্যাটাক প্রোটেকশন ডিভাইসে, একবার আক্রমণের পরে সার্ভার আইপি (বা আইপি নেটওয়ার্ক সেগমেন্ট) এর জন্য সনাক্ত করা হয়," অ্যান্টি -DDOS আক্রমণ সুরক্ষা ডিভাইস " টার্গেট ট্রাফিক ফ্লো ম্যাচিং নিয়ম তৈরি করবে এবং ডায়নামিক পলিসি ডেলিভারি ইন্টারফেসের মাধ্যমে "বাইপাস সুইচ" এ পাঠাবে।"বাইপাস সুইচ" "ট্র্যাফিক ট্র্যাকশন ডাইনামিক" আপডেট করতে পারে ডায়নামিক নীতি নিয়ম রুল পুল পাওয়ার পরে এবং অবিলম্বে "রুল হিট অ্যাটাক সার্ভার ট্র্যাফিক" ট্র্যাকশনে "অ্যান্টি-DDoS অ্যাটাক প্রোটেকশন এবং ডিটেকশন" সরঞ্জাম প্রক্রিয়াকরণের জন্য, হতে পারে আক্রমণ প্রবাহের পরে কার্যকর এবং তারপর নেটওয়ার্কে পুনরায় ইনজেক্ট করা হয়।
"বাইপাস সুইচ" ভিত্তিক অ্যাপ্লিকেশন স্কিমটি প্রথাগত বিজিপি রুট ইনজেকশন বা অন্যান্য ট্র্যাফিক ট্র্যাকশন স্কিমের চেয়ে বাস্তবায়ন করা সহজ, এবং পরিবেশ নেটওয়ার্কের উপর কম নির্ভরশীল এবং নির্ভরযোগ্যতা বেশি।
"বাইপাস সুইচ" এর গতিশীল নীতি সুরক্ষা সনাক্তকরণ সুরক্ষা সমর্থন করার জন্য নিম্নলিখিত বৈশিষ্ট্য রয়েছে:
1, WEBSERIVCE ইন্টারফেসের উপর ভিত্তি করে নিয়মের বাইরে প্রদান করতে "বাইপাস সুইচ", তৃতীয় পক্ষের নিরাপত্তা ডিভাইসের সাথে সহজ একীকরণ।
2, "বাইপাস সুইচ" হার্ডওয়্যার বিশুদ্ধ ASIC চিপ ফরওয়ার্ডিং এর উপর ভিত্তি করে 10Gbps পর্যন্ত তার-স্পীড প্যাকেট সুইচ ফরওয়ার্ডিং ব্লক না করে, এবং সংখ্যা নির্বিশেষে "ট্রাফিক ট্র্যাকশন ডায়নামিক রুল লাইব্রেরি"।
3, "বাইপাস সুইচ" বিল্ট-ইন পেশাদার বাইপাস ফাংশন, এমনকি যদি রক্ষক নিজেই ব্যর্থ হয়, অবিলম্বে মূল সিরিয়াল লিঙ্কটি বাইপাস করতে পারে, স্বাভাবিক যোগাযোগের মূল লিঙ্কটিকে প্রভাবিত করে না।