防火墙是一种网络安全设备，它监视流入和流出的网络流量，并根据一组规则决定是否允许或阻止该流量，从而保护网络。无论是更换旧防火墙，还是为内部安全增加NGFW（下一代防火墙），都需要详细的部署计划。Palo Alto Networks的下一代防火墙有不同的部署方法。让体育博彩平台推荐探索不同的选择，看看哪一个效果最好，以及为什么。部分内容改编自帕洛阿尔托网络公司的《用帕洛阿尔托网络防火墙设计网络》。不管您选择哪种部署方法，让体育博彩平台推荐来说明最重要的事情；您的帕洛阿尔托网络NGFW需要内联，以阻止和防止可疑行为。
某Palo Alto Networks的NGFW有四种部署方式：
- TAP模式-只能用于通过SPAN/镜像端口收集信息时的概念验证（POC）。此方法无法看到流量的方向，并且在POC之外没有用处。
- 第三层——路由模式部署——问题是网络会“看到”NGFW
- 二层—交换模式—同上，NGFW在网络中可见
-
VMware模式——位于第二层和第三层之下，并且NGFW对网络是不可见的，这是一个简单的“电线上的颠簸”。
现在下载：网络弹性的3个关键[免费白皮书]
最常见和最好的部署形式是VMware模式。在这种情况下，您可以看到网络流量的方向，并使用真实的网络数据强制执行安全设置。理想情况下，您希望将VMware部署与Bypass TAP结合起来，以监视内联设备的运行状况，并提供100%的网络可见性。
为什么这是最佳实践？
NGFW的一个缺点是设备中没有内置的故障安全机制。这意味着如果停电或设备出现问题，您的网络将会中断。体育博彩平台的EdgeSafe®：旁路网络水龙头具有内置的故障保护功能，可实现完全正常运行。当您在1U或2U机箱中使用体育博彩平台的EdgeSafe®：1G旁路模块化网络TAP时，只需简单的一键式命令，您就可以在不中断网络的情况下使NGFW离线。解决电源问题后，只需通过远程管理卡单击返回活动内联模式。
管理你的Palo Alto网络的部署生命周期
Vmware模式部署加上旁路网络TAP是最佳实践的一部分，因为它有利于设备的整个生命周期，包括POC、验证和部署，以及故障排除——只需要在初始部署时关闭一次关键任务网络。
旁路TAP对网络是不可见的。在概念验证（POC）期间，网络可以看到流量的所有方向好像它是内联的，允许您编写策略，因为流量方向是已知的，并且基于“真实和观察到的数据”。
它消除了令人头痛的割接问题，并允许您通过让NGFW作为内联设备处理流量来“测试策略”，同时在排除潜在问题时提供将其放回虚拟内联的能力-所有这些都不会影响生产流量。一键式旁路TAP可以从内联到带外操作，用于POCs、故障排除和故障转移保护。即使当您的工具在带外时，旁路TAP也会被动地看到所有流量，但不会影响它。使用Network tap作为部署的一部分的另一个好处是，由于Network tap不拥有IP或Mac地址，因此它们对黑客来说是完全不可见的。这意味着当您在NGFW上部署网络tap时，您对流量的可见性方法无法被黑客攻击。
帕洛阿尔托的NGFW与体育博彩平台 EdgeSafe Bypass TAP相结合，是一种基本的最佳实践，提供了独特的内联实现能力生命周期管理． 从改进POC、沙箱新工具、故障排除，最重要的是，避免昂贵的网络停机时间，旁路TAP成为NGFW必不可少的补充。
在准备和保护您的数据中心时，不要让您的网络受到冷落。部署时获得100%的可见性和网络正常运行时间Palo Alto NGFW和体育博彩平台绕过TAP。
希望在安全部署中添加旁路解决方案，但不确定从哪里开始？加入体育博彩平台推荐吧！简要网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
