随着现代网络安全堆栈的增长，一系列对保护IT数据至关重要的威胁检测和响应工具，主动阻止工具，如入侵防御系统(IPS)， Web应用防火墙(WAF)，和下一代防火墙(NGFW)仍然是网络网络安全的支柱。
根据最近的一项调查Imperva的报告“自2017年以来，被泄露记录的数量平均每年都在增长，达到惊人的224%。”他预测，2021年将发生约1500起数据泄露事件，总计被泄露记录400亿条，平均每次泄露记录2600万条。
实时预防的目标是使您的组织能够更好地防范违规、妥协和业务风险的增加。随着团队将其安全地位从仅检测扩展到主动预防和响应，自上而下的方法将工具可用性和冗余考虑在内，以确保最佳的网络保护，防止停机和准确的可见性。
为什么使用旁路水龙头?
WAF、IPS和防火墙等工具是内联的，这意味着当流量通过网络上的关键链路时，它们会主动阻止威胁。与网络安全工具一样，架构和管理部署、更新和故障对于网络和业务可用性也同样重要。因为它们处于流量流中，所以必须提前计划这些设备的部署、管理和更换。
这就是内联安全工具的原因依靠外部旁路水龙头. 旁路抽头（也称为旁路开关）是专门为解决这些内联工具导致故障的问题而开发的单点故障在网络-导致网络停机和可能的安全失效。如果内联设备变得不可用，它将被绕过，流量将自动转发到失效的工具周围。
正如您在这个图表中看到的，旁路TAP是网络和内联工具(边缘防火墙)之间的连接性，传递要检查的流量。心跳包监视内联设备的健康状况，在发生故障时立即绕过设备，保持网络正常运行。
内部旁路和外部旁路哪个更好?
那么，为什么不在内联工具中使用内部旁路功能呢?我经常听到解决方案架构师提出这个问题。很简单，问题可以归结为
- 网络链接有多重要？在内联工具发生意外故障时，您是否同意停机？您能否使该工具脱机并实际删除它？这可能包括电缆切断、收发器故障、在线工具故障和断电。
- 你的部署或替代策略是什么?它会不会加快部署和故障排除，以便能够访问链接，而您所需要做的只是连接和断开工具，而不影响现有网络?
- 该工具是否具有适当的旁路功能?许多手机只有在特定的速度下才能使用，主要是1G。外部旁路水龙头可提供1G至100G。
- 你的IPS或WAF的目的是什么?旁路TAP是一种比安全工具更简单的设备，并且是为容错而设计的。
- 成本是多少内联工具的旁路功能可以作为许可证费用，随着时间的推移，TCO（总体拥有成本）可能会超过外部旁路。
目标是确保持续的可用性
由于网络安全战略部署了主动拦截工具，以防止传入的威胁和漏洞，确保这些工具具有持续可用性和可靠性是下一步。
外部旁路不应被视为对内联工具的负面影响，而应被视为是一种增强——允许工具将其处理能力集中于保护网络。外部旁路的唯一重点是确保工具能够全天候工作。
利用外部旁路抽头，而不依赖内联工具中的旁路功能，提供了实现内联生命周期管理的独特能力。从沙箱化新工具部署到轻松地将工具带出带外进行更新、安装补丁、执行维护或故障排除以在推回内联之前进行优化和验证，旁路抽头已迅速成为任何内联工具的重要补充。
乐动体育菠菜嘉兰科技公司行业领先的旁路生产线对任何环境都有解决方案。EdgeSafeTM从1G到100G的旁路分接头和创新EdgeLens®混合内联包代理将旁路连接的弹性和可靠性与包代理的高级过滤、带外工具的功能结合起来，并在一个设备上提供高可用性[HA]架构。所有这些都是为了简化现代安全系统。
希望为您的内联安全工具部署添加一个外部旁路解决方案，但不确定从哪里开始?加入我们的简短网络设计- it咨询或演示. 没有义务——这是我们喜欢做的事。
