当将内联安全工具(如IPS、WAF和防火墙)架构到您的网络时，将网络旁路技术是避免昂贵的网络停机时间的基本最佳实践。简单地说，旁路TAP，也称为“旁路开关”，能够在任何时候管理在线工具的可用性，而无需关闭网络或影响业务可用性以进行维护或升级。
根据最近的普美州的报告，COVID - 19时代的DDoS攻击“网络DDoS流量增加了24%，攻击持续时间增加了21%。”在这些攻击中，特定的“DDoS包”数量也增长了41%。同一时期，应用程序DDoS攻击增长了79%，这意味着这些攻击的强度在大流行期间几乎翻了一番。
如何在网络上发挥上升攻击的IT安全团队以及压倒性的交通安全工具必须流程以适当保护网络？一些高级内联旁路包代理解决方案，如Edgelens®从花环技术乐动体育菠菜有过滤功能来解决这个问题。但对于外旁路架构，像Garland的Edifeafe这样的旁路点击现在提供高级过滤功能，以允许工程师专注于特定的数据流，以主动阻止其内联工具 - 减少交通负担。
过滤旁路水龙头如何提高内联工具性能
我们的一个客户有一个特定用例，即行业中的标准旁路间隙或交换机无法完成 - 过滤需要监控的流量。旁路点击放置在网段，路由器之间并在连接需要保护网络的内联工具的网络边缘的关键链接上。旁路点击用于管理内联安全工具的可用性，确保它们正常运行24/7/365并确保在发生工具故障时确保网络正常运行时间。
这个来自Garland Technology的独家过滤功能，允许SecOp团队轻松乐动体育菠菜管理内联安全工具的可用性，同时只通过过滤的流量，如特定的IP地址，只积极地保护您想要看到的。
这个特性的另一个用例是减轻内联工具的处理负担。不要依赖解密工具来过滤流量、解密和加密流量，只发送特定的加密流量，使用过滤绕过TAP进行检查。
这个怎么运作
-
- 从网络网络端口1中的蓝色，橙色，黄色，绿色和紫色交通进入
- 创建一个过滤器，通过监视器端口3将橙色和绿色的流量传递给内联工具
- 将蓝色，黄色和紫色的流量传递给网络端口2并出口，而不通过内联工具
- 来自网络的网络端口2中的粉红色和洋红色交通进入
- 创建一个过滤器，通过监视器端口4将粉色流量传递给内联工具
- 品红流量被传递到网络端口1并输出，而不需要通过内联工具
- 心跳数据包（较暗的粉红色）在端口3和端口4和内联工具之间传递，以检查工具的连接运行状况
结果:内联工具正在积极监控端口1的橙色和绿色流量，以及端口2的粉色流量
The EdgeSafe Bypass allows you to not only manage and filter the availability of inline tools as a Bypass TAP but also provides the ability as a Network TAP to tap full-duplex links (e.g., between a router and switch) and send filtered traffic to out-of-band listen-only monitoring tools. Only send what you want to see.
这个怎么运作
- 来自网络的网络端口1中的蓝色，橙色和绿色交通进入
- 创建过滤器以通过监控端口3和端口将橙色流量的副本传递给监视器工具
- 蓝色、橙色、绿色的流量进入“网口2”，出接口流量没有蓝色、绿色进入工具
- 粉色和品红流量网口2从网络进入
- 创建过滤器以通过端口4将粉红色流量的副本传递给监视器工具
- 粉色和品红的流量被传递到网口1并出口，没有品红进入工具
结果（7）：带外工具监控端口1的橙色流量和来自端口2的粉红色流量
乐动体育菠菜加技术的行业领先的旁路产品线对任何环境都有解决方案。Edifeafe.TM值旁路阀门从1G到100G以及创新EdgeLens®混合内联数据包经纪人将bypass tap的弹性和可靠性与包代理的功能、高级过滤、带外工具结合起来，并在一个设备上提供高可用性[HA]架构。所有这些都是为了简化现代安全系统。
随着安全威胁和流量的持续增长，内联安全工具将依赖外部Bypass TAPs来确保其可用性，以减少停机时间。现在有了Garland技术的旁路过滤，减少了处理负担，提高了这乐动体育菠菜些工具的使用寿命，一切都变得更好了。
希望为您的内联安全工具部署添加一个旁路解决方案，但不确定从哪里开始?加入我们的简短网络设计 - IT咨询或演示．没有义务——这是我们喜欢做的事。
