يوفر مفتاح تجاوز الشبكة TAP أو مفتاح تجاوز الشبكة حزم Heartbeats لجهاز الأمان المضمن

التجاوز الشبكة، ويشار إليها أيضًا باسم "مفتاح تجاوز الشبكةيُتيح لك إمكانية إدارة توافر وموثوقية أداتك المضمنة (IPS، WAF، FW/جدران الحماية) في أي وقت دون توقف الشبكة أو التأثير على توافر العمل للصيانة أو الترقيات. يُعد هذا مكونًا أساسيًا لاستراتيجيات أمن تكنولوجيا المعلومات.

يحتوي مفتاح تجاوز الشبكة (مفتاح تجاوز الشبكة) علىحزم نبضات القلبالتي يتم إرسالها إلىجهاز أمان مضمنتشير نبضات القلب هذه إلى وظيفة جهاز الأمان المضمن: تعني النبضات المنتظمةتجاوز TAPيعمل بشكل جيد. إذا لم تتم إعادة النبضات إلىتجاوز TAPيتجاوز بروتوكول TAP الجهاز تلقائيًا للسماح بإرسال الحزم، مهما كانت كثافة البيانات. كما أنه قادر على رصد حالة الجهاز، وبالتالي عند عودته إلى الاتصال بالإنترنت، يكتشف بروتوكول TAP ذلك، ويُعاد توجيه البيانات عبر الجهاز.

تتيح لك ميزة Network Bypass Tap "Inline Management" إنشاء صندوق حماية لنشر أدوات جديدة، وإدارة التحديثات، وتثبيت التصحيحات، وإجراء الصيانة أو استكشاف الأخطاء وإصلاحها، والتحقق من صحة خارج النطاق، دون التأثير على روابط الشبكة الحالية.

بفضل خبرتنا الغنية وخدماتنا المتأنية، تم الاعتراف بنا كمورد موثوق به للعديد من المشترين الدوليين لـ Network Bypass TAP أو Network Bypass Switch يوفر حزم Heartbeats لأجهزة الأمان المضمنة، وتتطلع مؤسستنا بشغف إلى إقامة تفاعلات طويلة الأمد ومفيدة مع شركاء الأعمال والعملاء ورجال الأعمال من جميع أنحاء العالم.
بفضل خبرتنا الغنية وخدماتنا المتميزة، تم الاعتراف بنا كمورد موثوق به للعديد من المشترين الدوليينتجاوز مفتاح تجاوز شبكة TAP, حزم نبضات القلب, جهاز أمان مضمن, تجاوز الشبكةتُصدّر منتجاتنا بشكل رئيسي إلى جنوب شرق آسيا والشرق الأوسط وأمريكا الشمالية وأوروبا. جودتنا مضمونة. إذا كنت مهتمًا بأيٍّ من منتجاتنا أو ترغب في طلب مخصص، فلا تتردد في التواصل معنا. نتطلع إلى بناء علاقات تجارية ناجحة مع عملاء جدد حول العالم في المستقبل القريب.

1- نظرة عامة

من خلال نشر Mylinking™ Smart Bypass Switch:

• يمكن للمستخدمين تثبيت/إلغاء تثبيت معدات الأمان بمرونة دون التأثير على الشبكة الحالية أو مقاطعتها؛
• مفتاح تجاوز الشبكة Mylinking™ مع وظيفة الكشف عن الصحة الذكية لمراقبة الحالة التشغيلية الطبيعية لجهاز الأمان التسلسلي في الوقت الفعلي، بمجرد استثناء عمل جهاز الأمان التسلسلي، ستتجاوز الحماية تلقائيًا للحفاظ على الاتصال الطبيعي بالشبكة؛
• يمكن استخدام تقنية حماية حركة المرور الانتقائية لنشر معدات أمنية محددة لتنظيف حركة المرور، وتقنية تشفير تعتمد على معدات التدقيق. تُنفذ بفعالية حماية الوصول التسلسلي لنوع حركة المرور المحدد، مما يُخفف ضغط معالجة التدفق للجهاز التسلسلي.
• يمكن استخدام تقنية حماية حركة المرور المتوازنة الحمل لنشر أجهزة تسلسلية آمنة بشكل مجمع لتلبية احتياجات الأمان التسلسلي في بيئات النطاق الترددي العالي.

مع التطور السريع للإنترنت، يتزايد خطر أمن معلومات الشبكة، مما يؤدي إلى استخدام مجموعة متنوعة من تطبيقات حماية أمن المعلومات على نطاق واسع. سواءً كانت معدات التحكم في الوصول التقليدية (جدران الحماية) أو نوعًا جديدًا من وسائل الحماية الأكثر تقدمًا مثل نظام منع التطفل (IPS)، ومنصة إدارة التهديدات الموحدة (UTM)، ونظام مكافحة هجمات رفض الخدمة (Anti-DDoS)، وبوابة مكافحة الامتداد، ونظام تحديد ومراقبة حركة مرور البيانات الموحد (DPI)، يتم نشر العديد من أجهزة الأمان بشكل متسلسل في عقد الشبكة الرئيسية، ويتم تطبيق سياسة أمن البيانات المقابلة لتحديد ومعالجة حركة المرور القانونية وغير القانونية. في الوقت نفسه، ومع ذلك، ستؤدي شبكة الكمبيوتر إلى تأخير كبير في الشبكة أو حتى انقطاعها في حالة الفشل أو الصيانة أو الترقية أو استبدال المعدات وما إلى ذلك في بيئة تطبيقات شبكة إنتاج عالية الموثوقية، وهو أمر لا يمكن للمستخدمين تحمله.

2- الميزات والتقنيات المتقدمة لمفتاح تجاوز النقر على الشبكة

تقنية وضع الحماية "SpecFlow" و"FullLink" من Mylinking™
تقنية حماية التبديل السريع Mylinking™
تقنية Mylinking™ "LinkSafeSwitch"
تقنية إعادة التوجيه/الإصدار "خدمة الويب" الاستراتيجية الديناميكية Mylinking™
تقنية الكشف عن رسائل نبضات القلب الذكية Mylinking™
تقنية رسائل نبضات القلب القابلة للتحديد Mylinking™
تقنية موازنة التحميل متعددة الروابط Mylinking™
تقنية توزيع حركة المرور الذكية Mylinking™
تقنية موازنة التحميل الديناميكية Mylinking™
تقنية الإدارة عن بُعد Mylinking™ (HTTP/WEB، TELNET/SSH، خاصية "EasyConfig/AdvanceConfig")

3- دليل تكوين مفتاح تجاوز النقر على الشبكة

تجاوزفتحة وحدة منفذ الحماية:
يمكن إدخال هذه الفتحة في وحدة منفذ حماية تجاوز السرعة بأرقام منافذ مختلفة. باستبدال أنواع مختلفة من الوحدات، يمكنها دعم حماية تجاوز وصلات متعددة بسرعة 10 جيجابت/40 جيجابت/100 جيجابت.

شاشةفتحة وحدة المنفذ؛
يمكن إدخال هذه الفتحة في وحدة منفذ MONITOR بسرعات/منافذ مختلفة. تدعم هذه الفتحة نشر أجهزة مراقبة تسلسلية متعددة عبر الإنترنت بسرعات 10/40/100 جيجابت، وذلك عن طريق استبدال طرز مختلفة.

قواعد اختيار الوحدة
بناءً على الروابط المختلفة المنشورة ومتطلبات نشر معدات المراقبة، يمكنك اختيار تكوينات وحدات مختلفة بمرونة لتلبية احتياجات بيئتك الفعلية؛ يرجى اتباع القواعد التالية عند الاختيار:
١. مكونات الهيكل إلزامية، ويجب عليك اختيارها قبل اختيار أي وحدات أخرى. في الوقت نفسه، يُرجى اختيار طرق إمداد طاقة مختلفة (تيار متردد/تيار مستمر) وفقًا لاحتياجاتك.
٢. يدعم الجهاز بالكامل ما يصل إلى فتحتين لوحدة تجاوز الإشارة وفتحة واحدة لوحدة الشاشة؛ لا يمكنك اختيار أكثر من عدد الفتحات المراد تكوينها. بناءً على عدد الفتحات وطراز الوحدة، يمكن للجهاز دعم ما يصل إلى أربع وصلات حماية 10GE؛ أو ما يصل إلى أربع وصلات 40GE؛ أو ما يصل إلى وصلة 100GE.
3. لا يمكن إدخال نموذج الوحدة "BYP-MOD-L1CG" إلا في SLOT1 للعمل بشكل صحيح.
4. لا يمكن إدخال نوع الوحدة "BYP-MOD-XXX" إلا في فتحة وحدة BYPASS؛ ولا يمكن إدخال نوع الوحدة "MON-MOD-XXX" إلا في فتحة وحدة MONITOR للتشغيل العادي.

4- مواصفات مفتاح تجاوز الشبكة TAP

5- تطبيق تبديل تجاوز الشبكة TAP (كما يلي)

فيما يلي وضع نشر IPS (نظام منع التطفل)، FW (جدار الحماية) النموذجي، يتم نشر IPS / FW على التوالي على معدات الشبكة (أجهزة التوجيه، والمفاتيح، وما إلى ذلك) بين حركة المرور من خلال تنفيذ عمليات التحقق من الأمان، وفقًا لسياسة الأمان المقابلة لتحديد إصدار أو حظر حركة المرور المقابلة، لتحقيق تأثير الدفاع الأمني.

في الوقت نفسه، يُمكننا ملاحظة أن نظام IPS/FW عبارة عن نشر تسلسلي للمعدات، وعادةً ما يتم نشره في الموقع الرئيسي لشبكة المؤسسة لتطبيق الأمان التسلسلي، حيث تؤثر موثوقية الأجهزة المتصلة به بشكل مباشر على توافر شبكة المؤسسة بشكل عام. بمجرد زيادة تحميل الأجهزة التسلسلية أو تعطلها أو تحديث البرامج أو تحديثات السياسات وما إلى ذلك، سيتأثر توافر شبكة المؤسسة بالكامل بشكل كبير. في هذه المرحلة، لا يُمكن استعادة الشبكة إلا من خلال قطع الشبكة أو وصلة التجاوز المادية، مما يؤثر بشكل خطير على موثوقية الشبكة. يُحسّن نظام IPS/FW والأجهزة التسلسلية الأخرى من نشر أمان شبكة المؤسسة من ناحية، ومن ناحية أخرى، يُقلل أيضًا من موثوقية شبكات المؤسسة، مما يزيد من خطر عدم توفر الشبكة.

5.2 حماية معدات سلسلة الوصلات المضمنة

يتم نشر Mylinking™ " Bypass Switch " في سلسلة بين أجهزة الشبكة (أجهزة التوجيه، والمفاتيح، وما إلى ذلك)، وتدفق البيانات بين أجهزة الشبكة لم يعد يؤدي مباشرة إلى IPS / FW، " Bypass Switch " إلى IPS / FW، عندما IPS / FW بسبب التحميل الزائد، تعطل، تحديثات البرامج، تحديثات السياسة وغيرها من شروط الفشل، " Bypass Switch " من خلال الكشف عن رسالة نبضات القلب الذكية وظيفة الاكتشاف في الوقت المناسب، وبالتالي تخطي الجهاز الخاطئ، دون مقاطعة فرضية الشبكة، ومعدات الشبكة السريعة المتصلة مباشرة لحماية شبكة الاتصالات العادية؛ عندما فشل IPS / FW التعافي، ولكن أيضا من خلال الكشف عن حزم نبضات القلب الذكية الكشف في الوقت المناسب عن الوظيفة، والرابط الأصلي لاستعادة أمان فحوصات أمان شبكة المؤسسة.

يحتوي Mylinking™ "Bypass Switch" على وظيفة اكتشاف رسائل ضربات القلب الذكية القوية، يمكن للمستخدم تخصيص فترة ضربات القلب والحد الأقصى لعدد المحاولات، من خلال رسالة ضربات قلب مخصصة على IPS / FW لاختبار الصحة، مثل إرسال رسالة فحص ضربات القلب إلى منفذ المنبع / المصب من IPS / FW، ثم الاستقبال من منفذ المنبع / المصب من IPS / FW، والحكم على ما إذا كان IPS / FW يعمل بشكل طبيعي عن طريق إرسال واستقبال رسالة ضربات القلب.

5.3 سياسة "SpecFlow" لحماية سلسلة الجر المضمنة

عندما يحتاج جهاز شبكة الأمان فقط إلى التعامل مع حركة مرور محددة ضمن نظام الحماية الأمنية التسلسلي، من خلال وظيفة معالجة حركة المرور "Bypass Switch" في Mylinking™، ومن خلال استراتيجية فحص حركة المرور، يتم توصيل جهاز الأمان "المعني" مباشرةً بوصلة الشبكة، ويتم توجيه قسم حركة المرور المعني إلى جهاز الأمان المباشر لإجراء فحوصات السلامة. هذا لا يحافظ على التشغيل العادي لوظيفة الكشف عن السلامة في جهاز الأمان فحسب، بل يقلل أيضًا من ضعف أداء معدات الأمان في التعامل مع الضغط؛ وفي الوقت نفسه، يمكن لـ "Bypass Switch" اكتشاف حالة عمل جهاز الأمان فورًا. يعمل جهاز الأمان بشكل غير طبيعي، متجاوزًا حركة البيانات مباشرةً لتجنب انقطاع خدمة الشبكة.

يستطيع جهاز Mylinking™ Traffic Bypass Protector تحديد حركة المرور بناءً على مُعرّف رأس طبقة L2-L4، مثل علامة VLAN، وعنوان MAC المصدر/الوجهة، وعنوان IP المصدر، ونوع حزمة IP، ومنفذ بروتوكول طبقة النقل، وعلامة مفتاح رأس البروتوكول، وغيرها. يمكن تعريف مجموعة متنوعة من شروط المطابقة بمرونة لتحديد أنواع حركة المرور المحددة التي تهم جهاز أمان معين، ويمكن استخدامه على نطاق واسع لنشر أجهزة تدقيق أمنية خاصة (RDP، SSH، تدقيق قواعد البيانات، إلخ).

5.4 حماية السلسلة المتوازنة للحمل

يُنشر "مفتاح التجاوز" Mylinking™ بالتتابع بين أجهزة الشبكة (أجهزة التوجيه، والمفاتيح، وغيرها). عندما لا يكون أداء معالجة IPS/FW واحد كافيًا للتعامل مع ذروة حركة البيانات على رابط الشبكة، فإن وظيفة موازنة حمل حركة البيانات في جهاز الحماية، التي تجمع بين معالجة مجموعات IPS/FW متعددة لحركة بيانات رابط الشبكة، يمكن أن تُخفف بشكل فعال من ضغط معالجة IPS/FW واحد، وتُحسّن أداء المعالجة الإجمالي لتلبية النطاق الترددي العالي لبيئة النشر.

يتمتع Mylinking™ "Bypass Switch" بوظيفة موازنة تحميل قوية، وفقًا لعلامة إطار VLAN، ومعلومات MAC، ومعلومات IP، ورقم المنفذ، والبروتوكول، وغيرها من المعلومات حول توزيع موازنة تحميل Hash لحركة المرور لضمان سلامة تدفق البيانات المستلمة لكل IPS / FW.

5.5 حماية جر تدفق المعدات متعددة السلاسل المضمنة (تغيير الاتصال التسلسلي إلى اتصال متوازي)
في بعض الروابط الرئيسية (مثل منافذ الإنترنت، وروابط تبادل منطقة الخادم)، غالبًا ما يُعزى تحديد الموقع إلى الحاجة إلى ميزات أمنية ونشر معدات اختبار أمنية متعددة متصلة (مثل جدران الحماية، ومعدات مكافحة هجمات الحرمان من الخدمة الموزعة، وجدران حماية تطبيقات الويب، ومعدات منع التطفل، إلخ). يُؤدي استخدام معدات كشف أمنية متعددة في نفس الوقت وبشكل متتالي على الرابط إلى زيادة ارتباط نقطة عطل واحدة، مما يُقلل من موثوقية الشبكة بشكل عام. وفي حالة نشر معدات الأمان المذكورة أعلاه، وتحديثها، واستبدالها، وغيرها من العمليات، سيؤدي ذلك إلى انقطاع خدمة الشبكة لفترة طويلة، وتقليص حجم المشروع بشكل كبير، مما يُعيق تنفيذ هذه المشاريع بنجاح.

من خلال نشر "مفتاح الالتفافية" بطريقة موحدة، يمكن تغيير وضع نشر أجهزة الأمان المتعددة المتصلة على التوالي على نفس الرابط من "وضع التسلسل المادي" إلى "وضع التسلسل المادي، وضع التسلسل المنطقي" الرابط على رابط نقطة فشل واحدة لتحسين موثوقية الرابط، في حين أن "مفتاح الالتفافية" على تدفق الرابط عند الطلب، لتحقيق نفس التدفق مع الوضع الأصلي لتأثير المعالجة الآمنة.

مخطط نشر متسلسل لأكثر من جهاز أمان في نفس الوقت:

مخطط نشر مفتاح تجاوز TAP لشبكة Mylinking™:

5.6 بناءً على الاستراتيجية الديناميكية لحماية أمن حركة المرور
"مفتاح التجاوز" هو سيناريو تطبيق متقدم آخر يعتمد على الاستراتيجية الديناميكية لتطبيقات حماية كشف أمان حركة المرور، ويتم نشر الطريقة كما هو موضح أدناه:

على سبيل المثال، لنأخذ معدات اختبار الأمان "الحماية من هجمات حجب الخدمة الموزعة وكشفها"، وذلك من خلال نشر "مفتاح التجاوز" في الواجهة الأمامية، ثم توصيل معدات الحماية من هجمات حجب الخدمة الموزعة بـ"مفتاح التجاوز". في "حامي الجر" المعتاد، يتم توجيه كامل حركة البيانات بسرعة سلكية، وفي الوقت نفسه، يتم إرسال بيانات التدفق إلى "جهاز الحماية من هجمات حجب الخدمة الموزعة". بمجرد اكتشاف عنوان IP للخادم (أو جزء من شبكة IP) بعد الهجوم، يقوم "جهاز الحماية من هجمات حجب الخدمة الموزعة" بإنشاء قواعد مطابقة تدفق حركة البيانات المستهدفة وإرسالها إلى "مفتاح التجاوز" عبر واجهة تسليم السياسة الديناميكية. بعد استلام "مفتاح التجاوز" لقواعد السياسة الديناميكية، يقوم "مفتاح التجاوز" بتحديث "ديناميكية تدفق حركة البيانات" فورًا، وينقل القاعدة إلى جهاز الحماية من هجمات حجب الخدمة الموزعة للكشف عن حركة بيانات الخادم المهاجمة للمعالجة، لتكون فعالة بعد تدفق الهجوم، ثم يُعاد حقنها في الشبكة.

يعد مخطط التطبيق المبني على "Bypass Switch" أسهل في التنفيذ من حقن مسار BGP التقليدي أو مخطط جذب حركة المرور الآخر، كما أن البيئة أقل اعتمادًا على الشبكة والموثوقية أعلى.

يتمتع "مفتاح التجاوز" بالخصائص التالية لدعم حماية اكتشاف أمان السياسة الديناميكية:
1، "تجاوز التبديل" لتوفير القواعد الخارجية استنادًا إلى واجهة WEBSERIVCE، والتكامل السهل مع أجهزة الأمان التابعة لجهات خارجية.
2، "مفتاح الالتفاف" يعتمد على شريحة ASIC نقية للأجهزة لتوجيه حزم البيانات بسرعة سلكية تصل إلى 10 جيجابت في الثانية دون منع توجيه المفتاح، و"مكتبة قواعد الجذب الديناميكي" بغض النظر عن العدد.
3، "مفتاح التجاوز" المدمج في وظيفة التجاوز الاحترافية، حتى لو فشل الحامي نفسه، يمكنه أيضًا تجاوز الرابط التسلسلي الأصلي على الفور، ولا يؤثر على الرابط الأصلي للاتصالات العادية.