在将IPS，WAF和Firewall等内联安全工具（如IPS，WAF和Firewall）架构时，包含网络旁路技术是一个基本的最佳做法，以避免昂贵的网络停机时间。简单地，旁路点击，也称为“旁路交换机”，提供了任何时间管理内联工具的可用性的能力，而无需取消网络或影响业务可用性以进行维护或升级。
根据最近的Imperva报告，COVID - 19时代的DDoS攻击“网络DDoS流量增加了24%，攻击持续时间增加了21%。”在这些攻击中，特定的“DDoS包”数量也增长了41%。同一时期，应用程序DDoS攻击增长了79%，这意味着这些攻击的强度在大流行期间几乎翻了一番。
IT安全团队如何应对网络上不断增加的攻击，以及必须处理大量流量的安全工具以适当保护网络?一些先进的内联旁路包代理解决方案，如EdgeLens®来自Gar乐动体育菠菜land Technology的过滤功能可以解决这个问题。但对于外部旁路架构，像Garland的EdgeSafe这样的旁路水龙头现在提供了先进的过滤功能，允许工程师专注于特定的数据流，用他们的内线工具积极阻塞——减少了交通负担。
过滤旁路龙头如何提高内联工具性能
我们的一个客户有一个特定的用例，行业中标准的旁路水龙头或开关无法实现——过滤需要监控的流量。旁路TAP位于网络段，位于网络边缘关键链路上的路由器和交换机之间，连接需要保护网络的内联工具。旁路TAP用于管理内联安全工具的可用性，确保它们在365天、7天、24小时运行，并在工具出现故障时确保网络正常运行。
这种来自Garland技术的独家过滤功能，允许SECOP团队轻松管理内联安全工具的乐动体育菠菜可用性，同时只通过筛选的流量，如特定的IP地址，只能积极地保护您想要查看的内容。
这个特性的另一个用例是减轻内联工具的处理负担。不要依赖解密工具来过滤流量、解密和加密流量，只发送特定的加密流量，使用过滤绕过TAP进行检查。
它是如何工作的
-
- 蓝色、橙色、黄色、绿色、紫色流量网口1从网络进入
- 创建过滤器以通过监控端口3将橙色和绿色流量传递给内联工具
- 蓝色、黄色和紫色的流量被传递到网络端口2并输出，而不通过内联工具
- 粉色和品红流量网口2从网络进入
- 创建过滤器以通过监控端口4将粉红色流量传递给内联工具
- 洋红色流量将传递给网络端口1并出口，而不通过内联工具
- 在端口3和端口4与内联工具之间传递心跳包(深粉色)，以检查工具的连接状况
结果：内联工具正在主动监视从端口1和粉红色的橙色和绿色流量2
EdgeSafe Bypass不仅允许您管理和过滤作为旁路TAP的内联工具的可用性，而且还提供了作为网络TAP的能力来TAP全双工链路(例如，路由器和交换机之间)，并将过滤的流量发送到带外侦听监控工具。只发送你想看的。
它是如何工作的
- 蓝色、橙色、绿色流量从“网口1”进入网络
- 创建一个过滤器，通过monitor Port 3和Port 4将橙色流量的副本传递给监视器工具
- 蓝色，橙色和绿色流量传递给网络端口2并出口，没有蓝色和绿色流量进入工具
- 粉红色和洋红色交通进入网络端口2中的网络
- 创建一个过滤器，通过端口4将粉红色流量的副本传递给监视器工具
- 粉色和品红的流量被传递到网口1并出口，没有品红进入工具
结果(7):带外工具正在监控端口1的橙色流量和端口2的粉色流量
乐动体育菠菜花环技术行业领先的旁路生产线有一个环境的解决方案。EdgeSafeTM旁路水龙头从1G到100G以及创新edgelens.®混合内联包代理将旁路点击的弹性和可靠性与具有高级过滤，带外工具的分组代理功能的功能组合起来，并从一个设备提供高可用性[HA]架构。所有旨在简化现代安全堆栈。
由于安全威胁和流量继续增长，内联安全工具将依赖于外部旁路点击以减少停机时间，以确保其可用性。现在，来自花环技术的旁路过滤，减少了加工负担并改善了这些工具的乐动体育菠菜生活，变得更好。
希望在内联安全工具部署中添加旁路解决方案，但不确定在哪里开始？加入我们的简短网络设计- it咨询或演示。没有义务 - 这就是我们喜欢做的事情。
