旁路TAP过滤如何改善内联网络安全工具

在将内联安全工具（如IPS、WAF和防火墙）架构到网络中时，结合网络绕过技术是避免代价高昂的网络停机的基本最佳实践。简单地说，旁路TAP，也称为“旁路开关”，提供了随时管理内联工具可用性的能力，而无需关闭网络或影响业务可用性进行维护或升级。根据Imperva最近的一份报告，COVID期间的DDoS攻击“网络DDoS流量增加了24%，攻击持续时间增加了21%。”这些攻击的特定“DDoS数据包”数量也增长了41%。同一时期，应用程序DDoS攻击增长了79%，这意味着这些攻击在大流行期间的强度几乎翻了一番。IT安全团队如何应对不断增加的网络攻击，以及必须处理的大量流量安全工具以正确保护网络？一些先进的内联旁路包代理解决方案，如体育博彩平台的EdgeLens®，具有过滤功能来解决这个问题。但是对于外部旁路架构，旁路水龙头（如体育博彩平台的EdgeSafe）现在提供了先进的过滤功能，允许工程师专注于特定的数据流，通过内联工具主动阻塞，从而减少流量负担。

如何过滤旁路水龙头提高内联工具性能

体育博彩平台推荐的一个客户有一个特定的用例，这是行业中标准的旁路水龙头或开关无法完成的——过滤需要监控的流量。旁路TAP位于网络边缘的关键链路上，位于路由器和交换机之间，连接需要保护网络的内联工具。旁路TAP用于管理内联安全工具的可用性，确保它们24/7/365全天候运行，并在工具发生故障时确保网络正常运行。这种来自体育博彩平台的独家过滤功能允许SecOp团队轻松管理内联安全工具的可用性，同时仅通过过滤流量（如特定IP地址）来积极保护您想要看到的内容。该特性的另一个用例是减轻内联工具的处理负担。而不是依靠解密工具来过滤流量和解密和加密流量，只发送特定的加密流量来检查使用过滤旁路TAP。

它是如何工作的

1. 1. 蓝色、橙色、黄色、绿色和紫色流量1号网口从网络流入
   2. 创建一个过滤器，将橙色和绿色流量通过监视器端口3传递到内联工具
   3. 蓝色、黄色和紫色的流量被传递到网口2并退出，而不经过内联工具
   4. 粉红色和品红色流量2号网口从网络进入
   5. 创建一个过滤器，以便通过监视器端口4将粉色流量传递到内联工具
   6. 洋红色的流量被传递到网口1并出口，而不经过内联工具
   7. 心跳数据包（深粉色）在端口3和端口4与内联工具之间传递，以检查工具的连接健康状况

结果：内联工具正在主动监控端口1的橙色和绿色流量以及端口2的粉红色流量

EdgeSafe Bypass不仅可以管理和过滤内联工具作为旁路TAP的可用性，而且还提供了作为网络TAP的能力，可以点击全双工链路（例如，路由器和交换机之间），并将过滤后的流量发送到带外仅监听的监控工具。只发你想看的。

它是如何工作的

1. 蓝色、橙色和绿色流量1号网口来自网络的流量
2. 创建一个过滤器，将橙色流量的副本通过monitor Port 3和Port 4传递到监视器工具
3. 蓝色、橙色和绿色的流量进入网口2并退出，没有蓝色和绿色的流量进入工具
4. 粉红色和品红色的流量从网络进入2号网口
5. 创建一个过滤器，将粉红色流量的副本通过端口4传递到监视器工具
6. 粉红色和品红色的流量被传递到网口1并退出，而品红色没有进入工具

结果(7)：带外工具正在监控端口1的橙色流量和端口2的粉红色流量。体育博彩平台行业领先的Bypass体育博彩平台线适用于任何环境。EdgeSafeTM从1G到100G的旁路tap和创新的EdgeLens®混合内联数据包代理将旁路tap的弹性和可靠性与数据包代理的功能与先进的过滤，带外工具相结合，并从一个设备提供高可用性[HA]架构。所有设计都是为了简化现代安全堆栈。随着安全威胁和流量的持续增长，内联安全工具将依赖外部旁路水龙头，通过确保其可用性来减少停机时间。现在，体育博彩平台的旁路滤波技术减轻了处理负担，提高了这些工具的使用寿命。希望在内联安全工具部署中添加绕过解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。