1- Gói Define Heartbeat là gì?
Các gói tin heartbeat của Mylinking™ Network Tap Bypass Switch mặc định là các khung Ethernet Layer 2. Khi triển khai chế độ cầu nối Layer 2 trong suốt (như IPS / FW), các khung Ethernet Layer 2 thường được chuyển tiếp, chặn hoặc loại bỏ. Đồng thời, Mylinking™ Network Tap Bypass Switch hỗ trợ định dạng tin nhắn heartbeat tùy chỉnh để đáp ứng tình huống mà một số thiết bị bảo mật serial đặc biệt thường không thể chuyển tiếp các khung Ethernet Layer 2 thông thường.
Và Mylinking™ Network Tap Bypass Switch cũng hỗ trợ phát hiện gói tin heartbeat dựa trên thẻ VLAN, các loại tin nhắn tùy chỉnh Layer 3 và Layer 4. Dựa trên cơ chế này, người dùng có thể triển khai chức năng kiểm tra an toàn dịch vụ của thiết bị an toàn kết nối để đảm bảo hiệu quả hơn các dịch vụ bảo mật tương ứng hoạt động bình thường.
Mylinking™ Network Tap Bypass Switch có thể hỗ trợ màn hình gửi các gói tin nhịp tim khác nhau theo cả hai hướng. Ví dụ, các gói tin nhịp tim loại TCP và UDP được tùy chỉnh trên “Strategy Traffic Traction Protector”, theo đặc thù của thiết bị nối tiếp. Bạn có thể cấu hình việc gửi các gói tin nhịp tim TCP trên cổng A của màn hình uplink và việc gửi các gói tin nhịp tim UDP trên cổng B của màn hình downlink để phù hợp với cơ chế chuyển tiếp tin nhắn của thiết bị bảo mật nối tiếp. Chức năng này có thể đảm bảo hiệu quả hơn cho chuỗi. Kết nối thiết bị an toàn với hoạt động bình thường.
Thiết bị chuyển mạch bỏ qua mạng Mylinking™ được nghiên cứu và phát triển để sử dụng cho việc triển khai linh hoạt nhiều loại thiết bị bảo mật nối tiếp khác nhau đồng thời vẫn đảm bảo độ tin cậy cao cho mạng.
Công tắc bỏ qua nội tuyến 2 mạng Tính năng và công nghệ tiên tiến
Công nghệ chế độ bảo vệ “SpecFlow” và chế độ bảo vệ “FullLink” của Mylinking™
Công nghệ bảo vệ chuyển mạch bỏ qua nhanh Mylinking™
Công nghệ Mylinking™ “LinkSafeSwitch”
Công nghệ chuyển tiếp/phát hành chiến lược động Mylinking™ “WebService”
Công nghệ phát hiện tin nhắn nhịp tim thông minh Mylinking™
Công nghệ tin nhắn nhịp tim có thể xác định Mylinking™
Công nghệ cân bằng tải đa liên kết Mylinking™
Công nghệ phân phối giao thông thông minh Mylinking™
Công nghệ cân bằng tải động Mylinking™
Công nghệ quản lý từ xa Mylinking™ (HTTP/WEB, TELNET/SSH, Đặc điểm “EasyConfig/AdvanceConfig”)
Ứng dụng chuyển mạch bỏ qua nội tuyến 3 mạng (như sau)
3.1 Rủi ro của thiết bị an ninh nội tuyến (IPS / FW)
Sau đây là chế độ triển khai IPS (Hệ thống phòng chống xâm nhập), FW (Tường lửa) điển hình, IPS/FW được triển khai nối tiếp tới các thiết bị mạng (bộ định tuyến, bộ chuyển mạch, v.v.) giữa lưu lượng truy cập thông qua việc thực hiện các kiểm tra bảo mật, theo chính sách bảo mật tương ứng để xác định việc phát hành hoặc chặn lưu lượng truy cập tương ứng, để đạt được hiệu quả phòng thủ an ninh.
Đồng thời, chúng ta có thể quan sát IPS / FW như một triển khai nối tiếp của thiết bị, thường được triển khai ở vị trí quan trọng của mạng doanh nghiệp để thực hiện bảo mật nối tiếp, độ tin cậy của các thiết bị được kết nối của nó ảnh hưởng trực tiếp đến tính khả dụng của toàn bộ mạng doanh nghiệp. Một khi các thiết bị nối tiếp quá tải, sập, cập nhật phần mềm, cập nhật chính sách, v.v., tính khả dụng của toàn bộ mạng doanh nghiệp sẽ bị ảnh hưởng rất lớn. Tại thời điểm này, chúng ta chỉ thông qua việc cắt mạng, jumper bỏ qua vật lý có thể khiến mạng được khôi phục, ảnh hưởng nghiêm trọng đến độ tin cậy của mạng. IPS / FW và các thiết bị nối tiếp khác một mặt cải thiện việc triển khai bảo mật mạng doanh nghiệp, mặt khác cũng làm giảm độ tin cậy của mạng doanh nghiệp, làm tăng nguy cơ mạng không khả dụng.
3.2 Bảo vệ thiết bị nối tiếp Inline Link
Mylinking™ ” Network Inline Bypass ” được triển khai theo chuỗi giữa các thiết bị mạng (bộ định tuyến, bộ chuyển mạch, v.v.) và luồng dữ liệu giữa các thiết bị mạng không còn dẫn trực tiếp đến IPS / FW nữa, ” Network Inline Bypass ” đến IPS / FW, khi IPS / FW do quá tải, sự cố, cập nhật phần mềm, cập nhật chính sách và các điều kiện lỗi khác, “Network Inline Bypass ” thông qua Chức năng phát hiện tin nhắn nhịp tim thông minh để phát hiện kịp thời và do đó bỏ qua thiết bị bị lỗi mà không làm gián đoạn tiền đề của mạng, thiết bị mạng nhanh chóng được kết nối trực tiếp để bảo vệ mạng truyền thông bình thường; khi IPS / FW phục hồi lỗi, mà còn thông qua các gói nhịp tim thông minh Phát hiện chức năng phát hiện kịp thời, liên kết ban đầu để khôi phục lại tính bảo mật của các lần kiểm tra bảo mật mạng doanh nghiệp.
Mylinking™ “Network Inline Bypass” có chức năng phát hiện tin nhắn nhịp tim thông minh mạnh mẽ, người dùng có thể tùy chỉnh khoảng thời gian nhịp tim và số lần thử lại tối đa, thông qua tin nhắn nhịp tim tùy chỉnh trên IPS / FW để kiểm tra tình trạng, chẳng hạn như gửi tin nhắn kiểm tra nhịp tim đến cổng thượng nguồn / hạ nguồn của IPS / FW, sau đó nhận từ cổng thượng nguồn / hạ nguồn của IPS / FW và đánh giá xem IPS / FW có hoạt động bình thường hay không bằng cách gửi và nhận tin nhắn nhịp tim.
3.3 Chính sách “SpecFlow” Dòng bảo vệ kéo thẳng hàng
Khi thiết bị mạng an ninh chỉ cần xử lý lưu lượng cụ thể trong bảo vệ an ninh chuỗi, thông qua chức năng xử lý lưu lượng Mylinking™ ” Network Inline Bypass ” , thông qua chiến lược sàng lọc lưu lượng để kết nối lưu lượng của thiết bị an ninh ” Có liên quan ” được gửi trực tiếp trở lại liên kết mạng và “phần lưu lượng có liên quan ” được kéo đến thiết bị an toàn trực tuyến để thực hiện kiểm tra an toàn. Điều này không chỉ duy trì ứng dụng bình thường của chức năng phát hiện an toàn của thiết bị an toàn mà còn giảm lưu lượng không hiệu quả của thiết bị an toàn để xử lý áp suất; đồng thời, ” Network Inline Bypass ” có thể phát hiện tình trạng hoạt động của thiết bị an toàn theo thời gian thực. Thiết bị an toàn hoạt động bất thường bỏ qua lưu lượng dữ liệu trực tiếp để tránh gián đoạn dịch vụ mạng.
3.4 Bảo vệ chuỗi cân bằng tải
Mylinking™ “Network Inline Bypass” được triển khai theo chuỗi giữa các thiết bị mạng (bộ định tuyến, bộ chuyển mạch, v.v.). Khi hiệu suất xử lý của một IPS / FW duy nhất không đủ để xử lý lưu lượng truy cập cao điểm của liên kết mạng, chức năng cân bằng tải lưu lượng truy cập của bộ bảo vệ, “gộp” nhiều cụm IPS / FW xử lý lưu lượng truy cập liên kết mạng, có thể giảm hiệu quả áp lực xử lý IPS / FW đơn lẻ, cải thiện hiệu suất xử lý tổng thể để đáp ứng yêu cầu băng thông cao của môi trường triển khai.
Mylinking™ “Network Inline Bypass” có chức năng cân bằng tải mạnh mẽ, theo thẻ VLAN của khung, thông tin MAC, thông tin IP, số cổng, giao thức và các thông tin khác trên phân phối cân bằng tải Hash của lưu lượng để đảm bảo rằng mỗi IPS/FW nhận được luồng dữ liệu Tính toàn vẹn của phiên.
3.5 Bảo vệ lực kéo dòng thiết bị nội tuyến nhiều chuỗi (Thay đổi kết nối nối tiếp thành kết nối song song)
Trong một số liên kết chính (như ổ cắm Internet, liên kết trao đổi khu vực máy chủ) vị trí thường là do nhu cầu về các tính năng bảo mật và triển khai nhiều thiết bị kiểm tra bảo mật trực tuyến (như tường lửa, thiết bị chống tấn công DDOS, tường lửa ứng dụng WEB, Thiết bị phòng chống xâm nhập, v.v.), nhiều thiết bị phát hiện bảo mật cùng lúc theo chuỗi trên liên kết để tăng liên kết của một điểm lỗi duy nhất, làm giảm độ tin cậy tổng thể của mạng. Và trong việc triển khai thiết bị bảo mật trực tuyến nêu trên, nâng cấp thiết bị, thay thế thiết bị và các hoạt động khác, sẽ khiến mạng bị gián đoạn dịch vụ trong thời gian dài và hành động cắt giảm dự án lớn hơn để hoàn thành việc triển khai thành công các dự án như vậy.
Bằng cách triển khai “Network Inline Bypass” theo cách thống nhất, chế độ triển khai nhiều thiết bị bảo mật được kết nối nối tiếp trên cùng một liên kết có thể được thay đổi từ “chế độ nối kết vật lý” thành “chế độ nối kết vật lý, nối kết logic”. Liên kết trên liên kết của một điểm lỗi duy nhất để cải thiện độ tin cậy của liên kết, trong khi “Network Inline Bypass” trên liên kết luồng theo lực kéo theo yêu cầu, để đạt được cùng một luồng với chế độ ban đầu có hiệu lực xử lý an toàn.
Sơ đồ triển khai nhiều thiết bị bảo mật cùng lúc trong chuỗi:
Sơ đồ triển khai chuyển mạch bỏ qua mạng nội tuyến:
3.6 Dựa trên Chiến lược động của Bảo vệ phát hiện an ninh lực kéo giao thông
“Bỏ qua mạng nội tuyến” Một kịch bản ứng dụng nâng cao khác dựa trên chiến lược động của các ứng dụng bảo vệ phát hiện bảo mật lực kéo lưu lượng, triển khai theo cách như minh họa bên dưới:
Lấy thiết bị kiểm tra bảo mật “Bảo vệ và phát hiện tấn công Anti-DDoS”, ví dụ, thông qua việc triển khai front-end của “Network Inline Bypass” và sau đó là thiết bị bảo vệ chống DDOS rồi kết nối với “Network Inline Bypass”, trong “Traction Protector” thông thường với toàn bộ lưu lượng chuyển tiếp tốc độ dây cùng lúc với luồng phản chiếu đầu ra đến “thiết bị bảo vệ chống tấn công Anti-DDOS”, sau khi phát hiện ra IP máy chủ (hoặc phân đoạn mạng IP) sau cuộc tấn công, “thiết bị bảo vệ chống tấn công Anti-DDOS” sẽ tạo ra các quy tắc khớp luồng lưu lượng mục tiêu và gửi chúng đến “Network Inline Bypass” thông qua giao diện phân phối chính sách động. “Network Inline Bypass” có thể cập nhật “traffic traction dynamic” sau khi nhận được nhóm quy tắc chính sách động “và ngay lập tức” quy tắc nhấn vào lưu lượng máy chủ tấn công “traction” đến “anti-DDoS attack protection and detection” thiết bị để xử lý, có hiệu lực sau khi luồng tấn công và sau đó được đưa trở lại mạng.
Sơ đồ ứng dụng dựa trên “Network Inline Bypass” dễ triển khai hơn so với phương pháp chèn tuyến BGP truyền thống hoặc các sơ đồ kéo lưu lượng khác, môi trường ít phụ thuộc vào mạng và độ tin cậy cũng cao hơn.
“Network Inline Bypass” có các đặc điểm sau để hỗ trợ bảo vệ phát hiện bảo mật chính sách động:
1, ” Network Inline Bypass ” cung cấp các quy tắc bên ngoài dựa trên giao diện WEBSERIVCE, dễ dàng tích hợp với các thiết bị bảo mật của bên thứ ba.
2, “Bỏ qua mạng nội tuyến” dựa trên chip ASIC thuần túy của phần cứng chuyển tiếp các gói tin tốc độ dây lên đến 10Gbps mà không chặn chuyển tiếp chuyển mạch và “thư viện quy tắc động về lực kéo lưu lượng” bất kể số lượng.
3, “Network Inline Bypass” tích hợp chức năng BYPASS chuyên nghiệp, ngay cả khi bộ bảo vệ bị lỗi, cũng có thể bỏ qua liên kết nối tiếp ban đầu ngay lập tức, không ảnh hưởng đến liên kết ban đầu của giao tiếp bình thường.
Thời gian đăng: 23-12-2021
