随着现代网络安全堆栈的增长，一系列对保护IT数据至关重要的威胁检测和响应工具，主动阻止工具，如入侵防御系统(IPS)， Web应用防火墙(WAF)，和下一代防火墙(NGFW)仍然是网络安全的中坚力量。
根据最近的一项调查Imperva的报告“自2017年以来，被泄露记录的数量平均每年都在增长，达到惊人的224%。”他预测，2021年将发生约1500起数据泄露事件，总计被泄露记录400亿条，平均每次泄露记录2600万条。
实时预防的目标是使您的组织能够更好地抵御入侵、妥协和业务风险的增加。当团队将他们的安全位置从仅检测扩展到主动预防和响应时，自上而下的方法考虑了工具的可用性和冗余，以确保最佳的网络保护免受停机时间和准确的可见性。
为什么使用旁路水龙头?
像WAF、IPS和防火墙这样的工具是内联的，这意味着当流量通过网络上的关键链接时，它们会主动阻止威胁。与网络安全工具一样重要的是，架构和管理部署、更新和故障对于网络和业务可用性也同样重要。因为它们处于通信流中，所以必须提前规划这些设备的部署、管理和更换。
这就是内联安全工具的原因依靠外部旁路水龙头．旁路TAP(也称为旁路开关)是专门为解决这些内联工具导致的故障而开发的单点故障在网络-导致网络停机和可能的安全失效。如果内联设备变得不可用，它将被绕过，流量将自动转发到失效的工具周围。
正如您在这个图表中看到的，旁路TAP是网络和内联工具(边缘防火墙)之间的连接性，传递要检查的流量。心跳包监视内联设备的健康状况，在发生故障时立即绕过设备，保持网络正常运行。
使用内部和外部旁路是否更好？
那么，为什么不在内联工具中使用内部旁路功能呢？我经常在解决方案架构师面前听到这个问题。问题很简单，可以归结为：
- 网络链接有多重要?在内联工具发生计划外故障时，您是否能够接受停机时间?你能将工具离线并将其物理移除吗?这可能包括电缆切断、收发器故障、内联工具故障和断电。
- 你的部署或替代策略是什么?它会不会加快部署和故障排除，以便能够访问链接，而您所需要做的只是连接和断开工具，而不影响现有网络?
- 该工具是否具有适当的旁路功能？许多产品仅适用于特定速度，主要是1G。外部旁路分接头可从1G到100G。
- 你的IPS或WAF的目的是什么?旁路TAP是一种比安全工具更简单的设备，并且是为容错而设计的。
- 费用是多少?-内联工具的旁路功能可能会产生许可证费用，随着时间的推移，TCO(总拥有成本)可能比外部旁路TAP运行得更多。
目标是确保持续的可用性
由于网络安全战略部署了主动屏蔽工具，以防范即将到来的威胁和入侵，确保这些工具的持续可用性和可靠性是下一步。
外部Bypass不应该被视为内联工具的负面影响，而是一种增强——允许工具将其处理能力集中在保护网络上。外部旁路的唯一重点是确保工具能够全天候工作。
利用外部Bypass TAP，而不依赖内联工具中的旁路功能，提供了实现内联生命周期管理的独特能力。从将新工具部署沙盒化到轻松地将工具带外进行更新、安装补丁、执行维护或故障排除以优化和验证，再将工具推回内联，Bypass TAP已经迅速成为任何内联工具的必要补充。
乐动体育菠菜加技术的行业领先的旁路生产线对任何环境都有解决方案。EdgeSafeTM旁路接头1G至100G及创新EdgeLens®混合内联包代理将旁路连接的弹性和可靠性与包代理的高级过滤、带外工具的功能结合起来，并在一个设备上提供高可用性[HA]架构。所有这些都是为了简化现代安全系统。
希望为您的内联安全工具部署添加一个外部旁路解决方案，但不确定从哪里开始?加入我们的简短网络设计- it咨询或演示．没有义务——这是我们喜欢做的事。
