随着现代网络安全技术栈的发展，一系列威胁检测和响应工具对保护IT数据至关重要，入侵防御系统（IPS）、Web应用防火墙（WAF）和下一代防火墙（NGFW）等主动阻断工具仍然是网络安全的支柱。根据Imperva最近的一份报告，“自2017年以来，被盗记录的数量平均同比增长了惊人的224%”，并预测2021年将发生大约1500起数据泄露事件，总共有400亿条被盗记录，平均每次泄露有2600万条被盗记录。实时预防的目标是设置您的组织，以便更好地防御破坏、妥协和业务风险的增加。随着团队将其安全地位从仅检测扩展到主动预防和响应，自上而下的方法将工具可用性和冗余因素考虑在内，以确保最佳的网络保护免受停机和准确的可见性。
为什么要使用旁路抽头？
像WAF、IPS和防火墙这样的工具是内联的，这意味着当流量通过网络上的关键链路时，它们会主动阻止威胁。与网络安全工具一样重要的是，架构和管理部署、更新和故障对于网络和业务可用性也同样重要。由于这些设备处于流量流中，因此需要对其部署、管理和更换进行规划。这就是内联安全工具依赖外部旁路tap的原因。旁路TAP（也称为旁路开关）是专门为解决这些内联工具在网络中造成单点故障（SPOF）的问题而开发的，这些工具会导致网络停机和可能的安全失效。在内联设备不可用的情况下，它将被绕过，并且流量将自动绕过失败的工具转发。
如图所示，旁路TAP是网络和内联工具（边缘防火墙）之间的连接，通过要检查的流量。心跳包监视内联设备的健康状况，在故障期间立即绕过设备，保持网络正常运行。
内部旁路和外部旁路孰优孰劣？
那么，为什么不在内联工具中使用内部旁路功能呢？我经常在与解决方案架构师交谈时听到这个问题。很简单，这个问题可以归结为：
- 网络连接有多重要？如果内联工具发生意外故障，您是否可以接受停机时间？您是否可以将工具离线并将其物理移除？这可能包括电缆切断、收发器故障、在线工具故障和断电。
- 你要部署或替换的策略是什么？如果能够访问该链接，您所需要做的就是在不影响实时网络的情况下连接和断开该工具，这难道不会加快部署和故障排除速度吗？
- 该工具是否具有适当的旁路能力？许多公司只提供特定的速度，主要是1G。外部旁路tap可从1G到100G。
- 您的IPS或WAF的设计目的是什么？旁路TAP是一种比安全工具更简单的设备，并且是为容错而设计的。它专门用于监视和管理工具的可用性。这是它的核心功能。
- 费用是多少？内联工具的旁路功能可能需要支付许可费，随着时间的推移，TCO（总拥有成本）可能比外部旁路TAP更高。
目标是确保持续的可用性
随着网络安全战略部署主动拦截工具来抵御传入的威胁和破坏，确保这些工具具有持续的可用性和可靠性是下一步。
外部旁路不应该被视为内联工具的负面影响，而是一种增强——允许工具将其处理能力集中在保护网络上。外部旁路的唯一重点是确保工具24/7/365全天候工作。
利用外部旁路TAP，而不依赖于内联工具中的旁路功能，提供了实现内联生命周期管理的独特能力。从对新工具进行沙盒部署，到轻松地将工具带出进行更新、安装补丁、执行维护或故障排除，以优化和验证，然后再推出内联工具，Bypass TAP已迅速成为任何内联工具的重要补充。
加技术的行业领先的旁路体育博彩平台线对任何环境都有解决方案。EdgeSafeTM旁路抽头从1G到100G和创新EdgeLens®混合内联包代理将旁路抽头的弹性和可靠性与包代理的功能与高级过滤、带外工具相结合，并从一台设备提供高可用性（HA）架构。所有设计都是为了简化现代安全堆栈。
希望在内联安全工具部署中添加外部绕过解决方案，但不确定从哪里开始？加入体育博彩平台推荐的简短网络it设计咨询或演示． 没有义务——这是体育博彩平台推荐喜欢做的。
