在将内联安全工具构建到您的网络中时,结合网络旁路技术是避免代价高昂的网络停机时间的基本最佳实践。简而言之,旁路 tap,也称为“旁路交换机”,能够随时管理内联工具的可用性,而无需中断网络或影响业务可用性以进行维护或升级。
消除单点故障
旁路 tap 专为解决内联工具导致网络中的单点故障 (spof) 问题而开发。如果内联设备不可用,它会被旁路,流量会自动绕过故障工具转发。旨在实时检查和阻止威胁的内联工具,例如防火墙(ngfw、waf)、入侵防御系统 (ips) 和数据丢失防护 (dlp)。
心跳包是一种软检测技术,用于监控内联设备的运行状况。旁路 tap 不是依赖于网络与工具的直接连接,而是专门构建的,专门设计用于来回传递心跳数据包以检测所连接设备的问题。旁路tap 将心跳包添加到数据中,并发送到内联设备的输入端口。内联设备执行其任务,然后通过心跳将数据发送回 tap。旁路 tap从数据中剥离心跳,数据从 tap 发出并返回到现网。
心跳永远不会发送到实时网络中。如果没有收到tap发送的心跳,表明设备由于某种原因离线,tap会自动绕过设备,即使设备离线也能保持网络畅通。没有网络停机时间。没有单点故障。
管理内联工具链
管理多个安全解决方案的 it 团队需要一种简单的方法来连接他们所有的内联和带外工具,这样他们才能有效地保持网络正常运行并同时保持安全。
虹科旁路 tap允许您通过多个内联工具传递流量,同时能够通过旁路心跳独立监控每个内联工具的健康状况。在心跳失败的情况下,您可以手动或自动将内联设备移至带外以进行管理、更新或优化。
虹科旁路 tap 数据包代理混合产品线提供了一个简单的硬件基础链接解决方案,允许您在多个网段之间即插即用多个内联和带外工具。如果链中的一个工具跟不上,负载均衡到其他工具 1:1 或 1:n 工具。
旁路 tap“内联生命周期管理”允许您轻松地使用带外工具进行更新、安装补丁、维护或故障排除,以便在推回内联之前进行优化和验证。
高可用性ha部署
高可用性 (ha) 内联旁路 tap部署增加了额外的弹性和可靠性。在高可用性场景中,当主链路出现故障时,流量可以自动触发到辅助工具或冗余链路。虹科提供了两种将高可用性 (ha) 解决方案整合到您的网络中的选项,active/standby 和 active/active部署到辅助工具,提供从主设备到备份设备的故障转移。active/active设计结合了辅助工具和冗余链路,在任一主动设备出现故障时提供最终故障转移。
虹科提供先进的旁路交换机/tap和旁路解决方案。旁路交换机/tap是提供不间断服务的故障保护、高可用性解决方案的重要工具。当需要高可用性时,它是内联网络、安全和监控工具的必备工具。该解决方案减少了计划内和计划外的中断,间接提高了终端用户的满意度。
可信软件堆栈和可信计算组的DICE架构
区委书记莅临新亚胜光电走访调研
AAL2/AAL5等ATM连接的区别
德州仪器推出业界最小、最高效率的降压转换器
五分钟看懂无凸轮轴发动机
如何用旁路工具提升网络可用性?
时间继电器的符号
人工智能模拟空战击败美飞行员
传AMD将在4月26日推出6核Thuban处理器
一文了解Linux安全模块(LSM)
英创信息技术嵌入式工控主板EM9160的PWM功能使用方法
怒喵科技发布新品牌NOWIRE,一款与众不同的无线键盘
思歌锁业科技A160-DAC/DAB/SG门锁介绍
富士康罕见公告称大客户订单发生变动 普遍认为是苹果
新思科技助力OPPO芯片自研和软件安全生态建设
IPv4地址已经不够使用,IPv6成为未来解决方案
IC Insights预测汽车半导体市场都会是最强劲的芯片终端应用市场
10纳米DRAM制程竞争升温,SK海力士、美光加速追赶三星
苹果 HomePod mini 国行版开始发货,并已上线 Apple Store
LTC3351一款后备电源控制器