បណ្តាញ MyLinking ™ភ្ជាប់បណ្តាញផ្លូវវាង

ការអនុតតេ

កុងតាក់ផ្លូវវាងនៅលើអ៊ីនធឺណិត MyLinking ត្រូវបានស្រាវជ្រាវនិងបង្កើតឱ្យប្រើសម្រាប់ការដាក់ពង្រាយឧបករណ៍សន្តិសុខដែលអាចបត់បែនបានខណៈដែលផ្តល់ភាពជឿជាក់របស់បណ្តាញខ្ពស់។
ដោយដាក់ពង្រាយម៉ាស៊ីនប្តូរល្បឿនលឿនរបស់ស្មាតហ្វូន Smartpass:

• អ្នកប្រើប្រាស់អាចតំឡើង / តំឡើងឧបករណ៍ / ឧបករណ៍សុវត្ថិភាពដែលអាចបត់បែនបានហើយនឹងមិនប៉ះពាល់និងរំខានបណ្តាញបច្ចុប្បន្នឡើយ។
• ការប៉ះបណ្តាញ MyLinking ™ភ្ជាប់បណ្តាញដោយប្រើមុខងាររាវរកសុខភាពដ៏ឆ្លាតវៃក្នុងការត្រួតពិនិត្យពេលវេលាពិតប្រាកដនៃការងារធម្មតានៃឧបករណ៍សុវត្ថិភាពក្នុងតួ។ នៅពេលដែលឧបករណ៍សុវត្ថិភាពក្នុងតួធ្វើការលើកលែងមុខងារការពារនឹងចៀសវាងដោយស្វ័យប្រវត្តិដើម្បីរក្សាការទំនាក់ទំនងបណ្តាញធម្មតា។
• បច្ចេកវិទ្យាការពារចរាចរណ៍ដែលអាចជ្រើសរើសបានអាចត្រូវបានប្រើដើម្បីដាក់ពង្រាយឧបករណ៍សម្អាតចរាចរណ៍ជាក់លាក់, បច្ចេកវិទ្យាអ៊ីនគ្រីបដែលផ្អែកលើឧបករណ៍សវនកម្ម។ អនុវត្តការការពារការចូលប្រើក្នុងតួដែលមានប្រសិទ្ធិភាពសម្រាប់ប្រភេទចរាចរណ៍ជាក់លាក់ដោយមិនផ្ទុកសម្ពាធលំហូរនៃឧបករណ៍ក្នុងតួ;
• ផ្ទុកផ្ទុកនូវបច្ចេកវិទ្យាការពារចរាចរណ៍ដែលមានតុល្យភាពអាចត្រូវបានប្រើសម្រាប់ការដាក់ពង្រាយឧបករណ៍សន្តិសុខសៀរៀលដែលមានសុវត្ថិភាពដើម្បីបំពេញតាមសន្តិសុខក្នុងតួក្នុងបរិដ្ឋានកម្រិតខ្ពស់បំផុត។

បណ្តាញ Tabass Bondass ផ្លាស់ប្តូរលក្ខណៈពិសេសកម្រិតខ្ពស់និងបច្ចេកវិទ្យា

MyLincing ™ "របៀបការពារផលសម្ងាត់និងរបៀបការពារ" FullLLIM "
ការការពារការផ្លាស់ប្តូរល្បឿនលឿន MyLinking
MyLinking ™ "Linksafeswitch"
MyLinking ™ "ការបញ្ជូនបន្តការបញ្ជូនបន្តរបស់ WebLining
ការរកឃើញសារដោយចង្វាក់បេះដូងរបស់ MyLinking
MyLinking ™រកឃើញចង្វាក់បេះដូងដែលអាចជឿទុកចិត្តបាន (កញ្ចប់ចង្វាក់បេះដូង)
ធ្វើឱ្យតុល្យភាពបន្ទុកច្រើន
MyLinking ™ចែកចាយចរាចរណ៍ដ៏ឆ្លាតវៃ
ការធ្វើឱ្យតុល្យភាពបន្ទុកបន្ទុករបស់ MyLinking
បច្ចេកវិទ្យាគ្រប់គ្រងពីចម្ងាយ MyLinking ™ (http / web, telenet / ssh, "EasyConfig / WelldeConfig" លក្ខណៈ)

បណ្តាញប៉ះបណ្តាញហ្វាបផាបផ្លាស់ប្តូរមគ្គុទ្ទេសក៍កំណត់រចនាសម្ព័ន្ធស្រេចចិត្ត

ម៉ូឌុលជាក់ស្តែងរន្ធដោតកំពង់ផែការពារ:
រន្ធដោតនេះអាចត្រូវបានបញ្ចូលទៅក្នុងម៉ូឌុលកំពង់ផែការពារដោយដៃដែលមានលេខល្បឿន / ច្រកផ្សេងៗគ្នា។ តាមរយៈការជំនួសប្រភេទម៉ូឌុលផ្សេងៗគ្នាវាអាចគាំទ្រការការពារផ្លូវថ្នល់នៃតំណភ្ជាប់ 10G / 40G / 100G / 100 ក្រាម។

ម៉ូឌុលម៉ូនីទ័ររន្ធដោតកំពង់ផែ;
រន្ធដោតនេះអាចត្រូវបានបញ្ចូលម៉ូឌុលម៉ូនីទ័រដែលមានល្បឿន / កំពង់ផែខុសគ្នា។ វាអាចគាំទ្រការភ្ជាប់ទំនាក់ទំនងបានច្រើននៃ 10 ក្រាម / 40 ក្រាម / 100 ក្រាមសម្រាប់ការដាក់ពង្រាយឧបករណ៍ត្រួតពិនិត្យសៀរៀលក្នុងជួរដោយការដាក់ម៉ូឌុលផ្សេងៗគ្នា។

ច្បាប់ជ្រើសរើសម៉ូឌុល
ផ្អែកលើតំណភ្ជាប់ផ្សេងៗគ្នានិងតាមដានតម្រូវការឧបករណ៍ដាក់ពង្រាយឧបករណ៍អ្នកអាចជ្រើសរើសការកំណត់រចនាសម្ព័ន្ធម៉ូឌុលផ្សេងៗគ្នាដើម្បីបំពេញតាមសំណើរបស់អ្នក។ សូមអនុវត្តតាមវិធានដូចខាងក្រោមក្នុងកំឡុងពេលជ្រើសរើសម៉ូឌុលរបស់អ្នក:
1 ។ សមាសធាតុតួគឺចាំបាច់ហើយអ្នកត្រូវតែជ្រើសរើសសមាសធាតុរបស់តួមុនពេលអ្នកជ្រើសរើសម៉ូឌុលផ្សេងទៀត។ ទន្ទឹមនឹងនេះសូមជ្រើសរើសវិធីសាស្ត្រផ្គត់ផ្គង់ថាមពលផ្សេងៗគ្នា (AC / DC) យោងទៅតាមតម្រូវការរបស់អ្នក។
2 ។ ឧបករណ៍ទាំងមូលគាំទ្ររន្ធម៉ូឌុលម៉ូឌុលរហូតដល់ 2 និងរន្ធដោតម៉ូឌុលម៉ូឌុល 1 ម៉ូនីទ័រ; អ្នកមិនអាចជ្រើសរើសច្រើនជាងចំនួនរន្ធដែលត្រូវកំណត់រចនាសម្ព័ន្ធបានទេ។ ដោយផ្អែកលើការរួមបញ្ចូលគ្នានៃចំនួនរន្ធដោតនិងគំរូម៉ូឌុលឧបករណ៍នេះអាចទ្រទ្រង់តំណភ្ជាប់ភ្ជាប់ទៅនឹងបណ្តាញភ្ជាប់រហូតដល់បួនមានតំណភ្ជាប់។ ឬវាអាចទ្រទ្រង់តំណរហូតដល់ទៅបួន 40 G ។ ឬវាអាចទ្រទ្រង់បានរហូតដល់មួយ 100 គ។
3 ។ ម៉ូឌែលម៉ូឌុល "BYP-Mod-L1CG" អាចបញ្ចូលទៅក្នុងរន្ធ 1 ដើម្បីដំណើរការបានត្រឹមត្រូវ។
4 ។ ប្រភេទម៉ូឌុល "BYP-Mod-XXX" អាចបញ្ចូលបានតែក្នុងរន្ធដោតប្រេសថុល។ ប្រភេទម៉ូឌុល "Mon-mod-xxx" អាចបញ្ចូលទៅក្នុងរន្ធដោតម៉ូនីទ័រម៉ូនីទ័រសម្រាប់ប្រតិបត្តិការធម្មតា។

បណ្តាញម៉ាស៊ីនប្តូរវេបសាយ

បណ្តាញចុចលើកម្មវិធីប្តូរទីតាំងឆ្លងកាត់ (ដូចខាងក្រោម)

5.1 ហានិភ័យនៃឧបករណ៍សន្តិសុខក្នុងតួ (IPS / FW)
ខាងក្រោមនេះគឺជាប្រព័ន្ធការពាររបស់អាយភីអេសធម្មតា (ឧបករណ៍ការពារការឈ្លានពាន), អេហ្វ។ អេ។

ក្នុងពេលជាមួយគ្នានេះយើងអាចសង្កេតមើលប្រព័ន្ធ IPS (FW) ជាការដាក់ពង្រាយឧបករណ៍ក្នុងបណ្ដាញដែលជាធម្មតាត្រូវបានដាក់ពង្រាយនៅក្នុងបណ្តាញសហគ្រាសដើម្បីអនុវត្តភាពជឿជាក់នៃបណ្តាញសហគ្រាសរបស់សហគ្រាសដែលមានផលប៉ះពាល់ដោយផ្ទាល់។ នៅពេលដែលឧបករណ៍សុវត្ថិភាពក្នុងតួផ្ទុកលើសការគាំងការធ្វើបច្ចុប្បន្នភាពកម្មវិធីការធ្វើបច្ចុប្បន្នភាពគោលនយោបាយ។ ល។ បណ្តាញទាំងមូលមានបណ្តាញសហគ្រាសទាំងមូលនឹងរងផលប៉ះពាល់យ៉ាងខ្លាំង។ នៅចំណុចនេះយើងមានតែតាមរយៈបណ្តាញកាត់ប៉ុណ្ណោះដែលអ្នកលោតហុចរាងកាយអាចធ្វើឱ្យបណ្តាញត្រូវបានស្តារឡើងវិញប៉ុន្តែវាជះឥទ្ធិពលយ៉ាងខ្លាំងដល់ភាពជឿជាក់នៃបណ្តាញ។ ប្រព័ន្ធការពារជាតិអាយភីអេស) / អេហ្វ។ អេហ្វ។ អេស។ អេស។ អេស។

5.2 ក្នុងការការពារឧបករណ៍អ៊ិនធឺណេតអ៊ិនធឺណេត

ការផ្លាស់ប្តូរ Om Lylinking ™ "ត្រូវបានដាក់ពង្រាយក្នុងជួររវាងឧបករណ៍បណ្តាញ (រ៉ោតទ័រប្តូរ។ ល .. មុខងារនៃការរកឃើញនៃការរកឃើញទាន់ពេលវេលាហើយដូច្នេះរំលងឧបករណ៍ដែលមានកំហុសដោយមិនរំខានដល់ការសន្និដ្ឋាននៃបណ្តាញ, ឧបករណ៍បណ្តាញយ៉ាងឆាប់រហ័សដែលភ្ជាប់ដោយផ្ទាល់ដើម្បីការពារបណ្តាញទំនាក់ទំនងដោយផ្ទាល់។ នៅពេលការងើបឡើងវិញនៃការបរាជ័យក្នុងការរកឃើញ ips / FW / FW នេះក៏តាមរយៈការរកឃើញកញ្ចប់ចង្វាក់បេះដូងដ៏ឆ្លាតវៃនៃមុខងារដែលមានមុខងារតំណដើមដើម្បីស្តារសុវត្ថិភាពនៃការត្រួតពិនិត្យសុវត្ថិភាពបណ្តាញសហគ្រាស។

ការរកឃើញសារការរកឃើញសារចង្វាក់បេះដូងរបស់ MyLinking "មានអនុភាពដែលអ្នកប្រើអាចប្តូរតាមចង្វាក់ចង្វាក់បេះដូងនិងចំនួនអតិបរមានៃការធ្វើតេស្តិ៍តារី / អេហ្វអេដសម្រាប់ការធ្វើតេស្តផ្នែកសុខភាពរបស់អាយភីអេ / កាំភ្លើងថយន្តអ៊ី។ អេ។ អេ។ អេ។ អេ។ អេ។ ការកំសាន្ត / អក្សរសាស្រ្ត / FW កំពុងធ្វើការជាធម្មតាដោយការផ្ញើនិងទទួលសារចង្វាក់បេះដូង។

5.3 "លំហូរចេញផែនការនៃការការពារផ្នែកនៃការអូសទាញផ្នែកនៃការប្រាស្រ័យទាក់ទងក្នុងការប្រាស្រ័យទាក់ទងក្នុងការបោះឆ្នោត

នៅពេលដែលឧបករណ៍បណ្តាញសុវត្ថិភាពត្រូវការដោះស្រាយតែការការពារសន្តិសុខស៊េរីជាក់លាក់ប៉ុណ្ណោះតាមរយៈការធ្វើចរាចរបណ្តាញ MyLinking "តាមរយៈការត្រួតពិនិត្យចរាចរណ៍ត្រូវបានផ្ញើដោយផ្ទាល់ទៅនឹងបណ្តាញសុវត្ថិភាពហើយ" ផ្នែកចរាចរណ៍ដែលមានការព្រួយបារម្ភ "គឺជាការទទួលខុសត្រូវចំពោះឧបករណ៍សុវត្ថិភាពក្នុងការត្រួតពិនិត្យសុវត្ថិភាព។ នេះនឹងមិនត្រឹមតែរក្សាបាននូវមុខងារធម្មតានៃមុខងាររាវរកសុវត្ថិភាពនៃឧបករណ៍សុវត្ថិភាពប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងកាត់បន្ថយលំហូរនៃឧបករណ៍សុវត្ថិភាពដើម្បីដោះស្រាយសម្ពាធផងដែរ។ ក្នុងពេលជាមួយគ្នានេះ "បណ្តាញម៉ាស៊ីនបោះពុម្ពផ្លូវវាងនៅលើផ្លូវ" អាចរកឃើញស្ថានភាពការងារនៃឧបករណ៍សុវត្ថិភាពក្នុងពេលវេលាជាក់ស្តែង។ ឧបករណ៍សុវត្ថិភាពដំណើរការមិនធម្មតាចរាចរណ៍ផ្លូវគោកដោយផ្ទាល់ដើម្បីជៀសវាងការរំខានសេវាកម្មបណ្តាញ។

ការប៉ះផ្លូវវាង MyLinking អាចកំណត់ចរាចរណ៍ដោយផ្អែកលើ IT2-L4 Tagies ប្រភព / អាសយដ្ឋាន MAC, ប្រភេទពិធីការការដឹកជញ្ជូន, ផ្ទាំងព័ត៌មានស្រទាប់, ស្លាកបឋមកថារបស់ពិធីការ, ស្លាកកូនសោរ, និងដូច្នេះហើយ។ ភាពខុសគ្នានៃលក្ខខណ្ឌនៃការផ្គូផ្គងការរួមបញ្ចូលគ្នាដែលអាចបត់បែនបានអាចត្រូវបានកំណត់ក្នុងការកំណត់ប្រភេទចរាចរណ៍ជាក់លាក់ដែលមានការចាប់អារម្មណ៍ចំពោះឧបករណ៍សុវត្ថិភាពជាក់លាក់មួយហើយអាចត្រូវបានប្រើយ៉ាងទូលំទូលាយសម្រាប់ការដាក់សវនកម្មសន្តិសុខពិសេស (RDP, SSH អេសអេសអេសអេស។ ល។ ) ។

5.4 ការការពារស៊េរីមានតុល្យភាព

កុងតាក់បណ្តាញអ៊ិនធឺរណែត MyLinking ™ mylinking "ត្រូវបានដាក់ពង្រាយជាកន្លែងដែលស្ថិតនៅចន្លោះបណ្តាញភ្ជាប់គ្នារវាងឧបករណ៍បណ្តាញ (រ៉ោតទ័រប្តូរ។ ល។ ) ។ នៅពេលដែលដំណើរការដំណើរការដំណើរការ ips / FW មិនគ្រប់គ្រាន់ដើម្បីទប់ទល់នឹងចរាចរណ៍តំណភ្ជាប់បណ្តាញទីតាំងចរាចរណ៍ដែលមានតុល្យភាពនៃការប្រណាំង IPS / FW ដែលមានប្រសិទ្ធិភាពប្រសើរជាងមុនដើម្បីធ្វើឱ្យប្រសើរឡើងនូវការអនុវត្តកម្រិតទាបនៃការអះអាងរបស់បរិស្ថានដែលបានដាក់ពង្រាយ។

ម៉ាស៊ីនប្តូរបណ្តាញរបស់ MyLinking ™ "មានមុខងារធ្វើឱ្យមានតុល្យភាពផ្ទុកតុល្យភាពខ្ពស់" ។

5.5 ស៊េរីនៃឧបករណ៍ក្នុងតួការពារការការពារអូសទាញលំហូរ (ផ្លាស់ប្តូរការភ្ជាប់សៀរៀលទៅនឹងការតភ្ជាប់ប៉ារ៉ាឡែល)
នៅក្នុងតំណភ្ជាប់សំខាន់ៗមួយចំនួន (ដូចជាហាងអ៊ីនធឺណេតការផ្លាស់ប្តូរតំបន់អ៊ីនធឺណេត) មានតំរូវការនៃឧបករណ៍ធ្វើតេស្តិ៍សុវត្ថិភាព (WAF) ក្នុងពេលតែមួយក្នុងការភ្ជាប់ទំនាក់ទំនងគ្នាដើម្បីបង្កើនការបរាជ័យនៃការបរាជ័យ ភាពជឿជាក់នៃបណ្តាញ។ ហើយនៅក្នុងឧបករណ៍សន្តិសុខដែលបានរៀបរាប់ខាងលើលើការដាក់ពង្រាយតាមអ៊ិនធឺរណែតការតំឡើងឧបករណ៍ការជំនួសគ្រឿងបរិក្ខារនិងប្រតិបត្តិការផ្សេងទៀតនឹងបណ្តាលឱ្យមានបណ្តាញសម្រាប់ការផ្លាស់ប្តូរសេវាកម្មដ៏ធំមួយដើម្បីបញ្ចប់ការអនុវត្តគម្រោងនេះដោយជោគជ័យ។

តាមរយៈការដាក់ពង្រាយ "បណ្តាញចុចលើឧបករណ៍បង្រួម" តាមលក្ខណៈបង្រួបបង្រួមរបៀបដាក់ពង្រាយនៃឧបករណ៍សុវត្ថិភាពជាច្រើនក្នុងការភ្ជាប់ទំនាក់ទំនងគ្នាខណៈដែល "ការផ្លាស់ប្តូរផ្លូវហាត់" នៅលើកញ្ចក់ភ្ជាប់ដែលទទួលបានលទ្ធផលដូចគ្នានៃឥទ្ធិពលនៃដំណើរការត្រឹមត្រូវ។

ឧបករណ៍សុវត្ថិភាពច្រើនជាងមួយក្នុងពេលតែមួយដែលជាដ្យាក្រាមនៃការដាក់ពង្រាយក្នុងប្រអប់:

ដ្យាក្រាម PyLinking Spenct បណ្តាញឧបករណ៍ប្តូរទីតាំងបណ្តាញ:

5.6 ផ្អែកលើយុទ្ធសាស្ត្រស្វាហាប់នៃការការពារសុវត្ថិភាពសុវត្ថិភាពចរាចរណ៍
"ផ្ទាំងបណ្តាញប៉ះប្តូរប្រាក់" ។

យកការការពារ "ការការពារការវាយប្រហាររបស់អ្នកប្រឆាំងនឹង DDO, ឧទាហរណ៍តាមរយៈការដាក់ពង្រាយផ្នែកខាងមុខនៃ" បណ្តាញម៉ាស៊ីនការពារការប៉ះទង្គិច "ក្នុងពេលតែមួយ" ។ ផ្នែក) បន្ទាប់ពីការវាយប្រហារ "ឧបករណ៍ការពារវាយប្រហារប្រឆាំងនឹង DDOS" នឹងបង្កើតច្បាប់ដែលត្រូវគ្នានឹងលំហូរចរាចរណ៍របស់ចរាចរណ៍ហើយផ្ញើវាទៅ "បណ្តាញម៉ាស៊ីនបោះពុម្ពផ្លូវវាងទាញយកតាមរយៈការចែកចាយគោលនយោបាយថាមវន្ត។ "បណ្តាញម៉ាស៊ីនបោះពុម្ពផ្លូវវាងនៅផ្លូវ" អាចធ្វើឱ្យទាន់សម័យ "ជីវជាតិ Track Trackic" បន្ទាប់ពីទទួលបាននូវការការពាររបស់ម៉ាស៊ីនមេ "។

គ្រោងការណ៍ពាក្យសុំមានមូលដ្ឋានលើ "បណ្តាញម៉ាស៊ីនបោះពុម្ពផ្លូវវាង។

"ផ្ទាំងបណ្តាញប៉ះកុងតាក់ផ្លូវ" មានចំនុចខាងក្រោមដើម្បីគាំទ្រដល់ការការពារការរកឃើញសុវត្ថិភាពសុវត្ថិភាពឌីជីថលៈ
1 "បណ្តាញចុចកុងតាក់បិទភ្ជាប់" ដើម្បីផ្តល់នូវច្បាប់ដែលផ្អែកលើអ៊ីនធឺរវៀសអ៊ីនធឺហ្វេសភាពងាយស្រួលការធ្វើសមាហរណកម្មដែលមានភាពងាយស្រួលជាមួយនឹងឧបករណ៍សុវត្ថិភាពរបស់ភាគីទីបី។
2 "BNNetwork Tap Tap Tap Tapays Varpass ប្តូរ" ដោយផ្អែកលើការបញ្ចោញកញ្ចប់ល្បឿនលឿនរហូតដល់ 10 កញ្ចប់ដោយមិនរារាំងការប្តូរការបញ្ជូនបន្តនិង "បណ្ណាល័យច្បាប់នៃការប្រេះឆានៃការអូសទាញចរាចរណ៍" ដោយមិនគិតពីលេខ។
3 "បណ្តាញប៉ះកាំរស្មីឆ្លងកាត់" ដែលមានភ្ជាប់មកជាមួយ "ដែលមានភ្ជាប់មកជាមួយទោះបីជាអ្នកការពារខ្លួនឯងក៏ដោយក៏អាចចៀសផុតពីតំណសៀរៀលដើមភ្លាមៗមិនប៉ះពាល់ដល់តំណដើមនៃការទំនាក់ទំនងធម្មតាទេ។