当将内联安全工具(如IPS、WAF和防火墙)架构到您的网络时，将网络旁路技术是避免昂贵的网络停机时间的基本最佳实践。简单地说，旁路TAP，也称为“旁路开关”，能够在任何时候管理在线工具的可用性，而无需关闭网络或影响业务可用性以进行维护或升级。
根据最近的Imperva报告，COVID - 19时代的DDoS攻击“网络DDoS流量增加了24%，攻击持续时间增加了21%。”在这些攻击中，特定的“DDoS包”数量也增长了41%。同一时期，应用程序DDoS攻击增长了79%，这意味着这些攻击的强度在大流行期间几乎翻了一番。
IT安全团队如何应对网络上不断增加的攻击，以及必须处理大量流量的安全工具以适当保护网络?一些先进的内联旁路包代理解决方案，如EdgeLens®来自Gar乐动体育菠菜land Technology的过滤功能可以解决这个问题。但对于外部旁路架构，像Garland的EdgeSafe这样的旁路水龙头现在提供了先进的过滤功能，允许工程师专注于特定的数据流，用他们的内线工具积极阻塞——减少了交通负担。
过滤旁路龙头如何提高内联工具性能
我们的一个客户有一个特定的用例，行业中标准的旁路水龙头或开关无法实现——过滤需要监控的流量。旁路TAP位于网络段，位于网络边缘关键链路上的路由器和交换机之间，连接需要保护网络的内联工具。旁路TAP用于管理内联安全工具的可用性，确保它们在365天、7天、24小时运行，并在工具出现故障时确保网络正常运行。
这个来自Garland Technology的独家过滤功能，允许SecOp团队轻松乐动体育菠菜管理内联安全工具的可用性，同时只通过过滤的流量，如特定的IP地址，只积极地保护您想要看到的。
这个特性的另一个用例是减轻内联工具的处理负担。不要依赖解密工具来过滤流量、解密和加密流量，只发送特定的加密流量，使用过滤绕过TAP进行检查。
它是如何工作的
-
- 蓝色、橙色、黄色、绿色、紫色流量网口1从网络进入
- 创建一个过滤器，通过监视器端口3将橙色和绿色的流量传递给内联工具
- 蓝色、黄色和紫色的流量被传递到网络端口2并输出，而不通过内联工具
- 粉色和品红流量网口2从网络进入
- 创建一个过滤器，通过监视器端口4将粉色流量传递给内联工具
- 品红流量被传递到网络端口1并输出，而不需要通过内联工具
- 在端口3和端口4与内联工具之间传递心跳包(深粉色)，以检查工具的连接状况
结果:内联工具正在积极监控端口1的橙色和绿色流量，以及端口2的粉色流量
EdgeSafe Bypass不仅允许您管理和过滤作为旁路TAP的内联工具的可用性，而且还提供了作为网络TAP的能力来TAP全双工链路(例如，路由器和交换机之间)，并将过滤的流量发送到带外侦听监控工具。只发送你想看的。
它是如何工作的
- 蓝色、橙色、绿色流量从“网口1”进入网络
- 创建一个过滤器，通过monitor Port 3和Port 4将橙色流量的副本传递给监视器工具
- 蓝色、橙色、绿色的流量进入“网口2”，出接口流量没有蓝色、绿色进入工具
- 粉色和品红流量网口2从网络进入
- 创建一个过滤器，通过端口4将粉红色流量的副本传递给监视器工具
- 粉色和品红的流量被传递到网口1并出口，没有品红进入工具
结果(7):带外工具正在监控端口1的橙色流量和端口2的粉色流量
乐动体育菠菜加技术的行业领先的旁路生产线对任何环境都有解决方案。EdgeSafeTM旁路阀门从1G到100G以及创新EdgeLens®混合内联包代理将bypass tap的弹性和可靠性与包代理的功能、高级过滤、带外工具结合起来，并在一个设备上提供高可用性[HA]架构。所有这些都是为了简化现代安全系统。
随着安全威胁和流量的持续增长，内联安全工具将依赖外部Bypass TAPs来确保其可用性，以减少停机时间。现在有了Garland技术的旁路过滤，减少了处理负担，提高了这乐动体育菠菜些工具的使用寿命，一切都变得更好了。
希望为您的内联安全工具部署添加一个旁路解决方案，但不确定从哪里开始?加入我们的简短网络设计- it咨询或演示．没有义务——这是我们喜欢做的事。
