កុងតាក់​រំលង​ការ​ប៉ះ​បណ្តាញ Mylinking™ ML-BYPASS-100

ទិដ្ឋភាពទូទៅ

កុងតាក់​រំលង​ការ​ប៉ះ​បណ្តាញ Mylinking™ ត្រូវ​បាន​ស្រាវជ្រាវ និង​អភិវឌ្ឍ​ដើម្បី​ប្រើ​សម្រាប់​ការ​ដាក់​ពង្រាយ​ឧបករណ៍​សុវត្ថិភាព​ក្នុង​ជួរ​ប្រភេទ​ផ្សេងៗ​ដែល​អាច​បត់បែន​បាន ខណៈ​ពេល​ដែល​ផ្តល់​នូវ​ភាព​ជឿជាក់​លើ​បណ្តាញ​ខ្ពស់។
តាមរយៈការដាក់ពង្រាយ Mylinking™ Smart Bypass Switch Tap៖

• អ្នកប្រើប្រាស់អាចដំឡើង/លុបឧបករណ៍/ឧបករណ៍សុវត្ថិភាពបានយ៉ាងបត់បែន ហើយនឹងមិនប៉ះពាល់ និងរំខានដល់បណ្តាញបច្ចុប្បន្នឡើយ។
• កុងតាក់​រំលង​ការ​ប៉ះ​បណ្តាញ Mylinking™ ជាមួយ​មុខងារ​រកឃើញ​សុខភាព​ឆ្លាតវៃ ដើម្បី​ត្រួតពិនិត្យ​ស្ថានភាព​ការងារ​ធម្មតា​របស់​ឧបករណ៍​សុវត្ថិភាព​ក្នុង​ប្រព័ន្ធ​តាម​ពេលវេលា​ជាក់ស្តែង។ នៅពេល​ដែល​ឧបករណ៍​សុវត្ថិភាព​ក្នុង​ប្រព័ន្ធ​ដំណើរការ​ករណី​លើកលែង មុខងារ​ការពារ​នឹង​រំលង​ដោយ​ស្វ័យប្រវត្តិ​ដើម្បី​រក្សា​ការទំនាក់ទំនង​បណ្តាញ​ធម្មតា។
• បច្ចេកវិទ្យាការពារចរាចរណ៍ជ្រើសរើសអាចត្រូវបានប្រើដើម្បីដាក់ពង្រាយឧបករណ៍សុវត្ថិភាពសម្អាតចរាចរណ៍ជាក់លាក់ បច្ចេកវិទ្យាអ៊ិនគ្រីបដោយផ្អែកលើឧបករណ៍សវនកម្ម។ អនុវត្តការការពារការចូលប្រើក្នុងជួរសម្រាប់ប្រភេទចរាចរណ៍ជាក់លាក់ប្រកបដោយប្រសិទ្ធភាព ដោយបញ្ចេញសម្ពាធគ្រប់គ្រងលំហូរនៃឧបករណ៍ក្នុងជួរ។
• បច្ចេកវិទ្យាការពារចរាចរណ៍ដែលមានតុល្យភាពបន្ទុកអាចត្រូវបានប្រើសម្រាប់ការដាក់ពង្រាយឧបករណ៍សុវត្ថិភាពអ៊ីនឡាញស៊េរីដែលមានសុវត្ថិភាពជាចង្កោម ដើម្បីបំពេញតាមសុវត្ថិភាពអ៊ីនឡាញនៅក្នុងបរិស្ថានដែលមានកម្រិតបញ្ជូនខ្ពស់។

មុខងារ និងបច្ចេកវិទ្យាកម្រិតខ្ពស់នៃកុងតាក់រំលងការប៉ះបណ្តាញ

របៀបការពារ Mylinking™ “SpecFlow” និងរបៀបការពារ “FullLink”
ការការពារការប្តូរផ្លូវវាងលឿន Mylinking™
Mylinking™ “LinkSafeSwitch”
ការបញ្ជូនបន្ត/បញ្ហាយុទ្ធសាស្ត្រថាមវន្ត "សេវាកម្មគេហទំព័រ" របស់ Mylinking™
ការរកឃើញសារចង្វាក់បេះដូងឆ្លាតវៃ Mylinking™
សារចង្វាក់បេះដូងដែលអាចកំណត់បានរបស់ Mylinking™ (កញ្ចប់ចង្វាក់បេះដូង)
ការធ្វើឱ្យមានតុល្យភាពបន្ទុកពហុតំណភ្ជាប់ Mylinking™
ការចែកចាយចរាចរណ៍ឆ្លាតវៃ Mylinking™
ការធ្វើតុល្យភាពបន្ទុកថាមវន្ត Mylinking™
បច្ចេកវិទ្យាគ្រប់គ្រងពីចម្ងាយ Mylinking™ (លក្ខណៈពិសេស HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig”)

មគ្គុទ្ទេសក៍កំណត់រចនាសម្ព័ន្ធស្រេចចិត្តសម្រាប់កុងតាក់រំលងការប៉ះបណ្តាញ

ម៉ូឌុល BYPASSរន្ធម៉ូឌុលច្រកការពារ៖
រន្ធនេះអាចត្រូវបានបញ្ចូលទៅក្នុងម៉ូឌុលច្រកការពារ BYPASS ដែលមានល្បឿន/លេខច្រកខុសៗគ្នា។ ដោយការជំនួសម៉ូឌុលប្រភេទផ្សេងៗគ្នា វាអាចគាំទ្រការការពារ BYPASS នៃតម្រូវការតំណភ្ជាប់ 10G/40G/100G ច្រើន។

ម៉ូឌុលម៉ូនីទ័ររន្ធដោតម៉ូឌុលច្រក;
រន្ធនេះអាចត្រូវបានបញ្ចូលម៉ូឌុល MONITOR ជាមួយនឹងល្បឿន/រន្ធផ្សេងៗគ្នា។ វាអាចគាំទ្រតំណភ្ជាប់ច្រើននៃ 10G/40G/100G សម្រាប់ការដាក់ពង្រាយឧបករណ៍ត្រួតពិនិត្យសៀរៀលក្នុងតួដោយការជំនួសម៉ូឌុលផ្សេងៗគ្នា។

ច្បាប់ជ្រើសរើសម៉ូឌុល
ដោយផ្អែកលើតំណភ្ជាប់ដែលបានដាក់ពង្រាយផ្សេងៗគ្នា និងតម្រូវការដាក់ពង្រាយឧបករណ៍ត្រួតពិនិត្យ អ្នកអាចជ្រើសរើសការកំណត់រចនាសម្ព័ន្ធម៉ូឌុលផ្សេងៗគ្នាបានយ៉ាងបត់បែន ដើម្បីបំពេញតាមសំណើបរិស្ថានជាក់ស្តែងរបស់អ្នក។ សូមអនុវត្តតាមច្បាប់ខាងក្រោមក្នុងអំឡុងពេលជ្រើសរើសម៉ូឌុលរបស់អ្នក៖
១. សមាសធាតុ​តួ​រថយន្ត​គឺ​ជា​កាតព្វកិច្ច ហើយ​អ្នក​ត្រូវតែ​ជ្រើសរើស​សមាសធាតុ​តួ​រថយន្ត​មុន​ពេល​អ្នក​ជ្រើសរើស​ម៉ូឌុល​ផ្សេង​ទៀត។ ក្នុង​ពេល​ជាមួយ​គ្នា​នេះ សូម​ជ្រើសរើស​វិធីសាស្ត្រ​ផ្គត់ផ្គង់​ថាមពល​ផ្សេងៗ (AC/DC) ទៅ​តាម​តម្រូវការ​របស់​អ្នក។
2. ឧបករណ៍ទាំងមូលគាំទ្ររន្ធដោតម៉ូឌុល BYPASS រហូតដល់ 2 និងរន្ធដោតម៉ូឌុល MONITOR ចំនួន 1; អ្នកមិនអាចជ្រើសរើសលើសពីចំនួនរន្ធដើម្បីកំណត់រចនាសម្ព័ន្ធបានទេ។ ដោយផ្អែកលើការរួមបញ្ចូលគ្នានៃចំនួនរន្ធដោត និងម៉ូដែលម៉ូឌុល ឧបករណ៍អាចគាំទ្រការការពារតំណភ្ជាប់ 10GE រហូតដល់បួន; ឬវាអាចគាំទ្រតំណភ្ជាប់ 40GE រហូតដល់បួន; ឬវាអាចគាំទ្រតំណភ្ជាប់ 100GE រហូតដល់មួយ។
៣. ម៉ូដែលម៉ូឌុល "BYP-MOD-L1CG" អាចត្រូវបានបញ្ចូលទៅក្នុង SLOT1 តែប៉ុណ្ណោះដើម្បីដំណើរការបានត្រឹមត្រូវ។
៤. ប្រភេទម៉ូឌុល "BYP-MOD-XXX" អាចត្រូវបានបញ្ចូលទៅក្នុងរន្ធម៉ូឌុល BYPASS តែប៉ុណ្ណោះ។ ប្រភេទម៉ូឌុល "MON-MOD-XXX" អាចត្រូវបានបញ្ចូលទៅក្នុងរន្ធម៉ូឌុល MONITOR សម្រាប់ប្រតិបត្តិការធម្មតាប៉ុណ្ណោះ។

លក្ខណៈបច្ចេកទេសនៃកុងតាក់ TAP Bypass សម្រាប់បណ្តាញ

កម្មវិធីប្តូរ TAP Bypass តាមបណ្តាញ (ដូចខាងក្រោម)

៥.១ ហានិភ័យនៃឧបករណ៍សុវត្ថិភាពក្នុងជួរ (IPS / FW)
ខាងក្រោមនេះគឺជារបៀបដាក់ពង្រាយ IPS (ប្រព័ន្ធការពារការឈ្លានពាន) FW (ជញ្ជាំងភ្លើង) ធម្មតា IPS / FW ត្រូវបានដាក់ពង្រាយជាឧបករណ៍បណ្តាញក្នុងតួ (ដូចជារ៉ោតទ័រ កុងតាក់។ល។) រវាងចរាចរណ៍តាមរយៈការអនុវត្តការត្រួតពិនិត្យសុវត្ថិភាព យោងតាមគោលនយោបាយសុវត្ថិភាពដែលត្រូវគ្នា ដើម្បីកំណត់ការចេញផ្សាយ ឬរារាំងចរាចរណ៍ដែលត្រូវគ្នា ដើម្បីសម្រេចបាននូវប្រសិទ្ធភាពនៃការការពារសុវត្ថិភាព។

ក្នុងពេលជាមួយគ្នានេះ យើងអាចសង្កេតឃើញ IPS (ប្រព័ន្ធការពារការឈ្លានពាន) / FW (ជញ្ជាំងភ្លើង) ជាការដាក់ពង្រាយឧបករណ៍នៅក្នុងបណ្តាញ ជាធម្មតាត្រូវបានដាក់ពង្រាយនៅទីតាំងសំខាន់នៃបណ្តាញសហគ្រាសដើម្បីអនុវត្តសុវត្ថិភាពក្នុងបណ្តាញ ភាពជឿជាក់នៃឧបករណ៍ដែលបានភ្ជាប់របស់វាប៉ះពាល់ដោយផ្ទាល់ទៅលើភាពអាចរកបាននៃបណ្តាញសហគ្រាសទាំងមូល។ នៅពេលដែលឧបករណ៍សុវត្ថិភាពក្នុងបណ្តាញផ្ទុកលើសទម្ងន់ គាំង ធ្វើបច្ចុប្បន្នភាពកម្មវិធី ធ្វើបច្ចុប្បន្នភាពគោលការណ៍។ល។ ភាពអាចរកបាននៃបណ្តាញសហគ្រាសទាំងមូលនឹងរងផលប៉ះពាល់យ៉ាងខ្លាំង។ នៅចំណុចនេះ យើងគ្រាន់តែឆ្លងកាត់ការកាត់ផ្តាច់បណ្តាញ jumper bypass រាងកាយអាចធ្វើឱ្យបណ្តាញត្រូវបានស្តារឡើងវិញ ប៉ុន្តែវាប៉ះពាល់យ៉ាងធ្ងន់ធ្ងរដល់ភាពជឿជាក់នៃបណ្តាញ។ IPS (ប្រព័ន្ធការពារការឈ្លានពាន) / FW (ជញ្ជាំងភ្លើង) និងឧបករណ៍នៅក្នុងបណ្តាញផ្សេងទៀត ម្យ៉ាងវិញទៀត ក៏កាត់បន្ថយភាពជឿជាក់នៃបណ្តាញសហគ្រាសផងដែរ ដែលបង្កើនហានិភ័យនៃបណ្តាញមិនអាចប្រើបាន។

៥.២ ការការពារឧបករណ៍ស៊េរីតំណភ្ជាប់ក្នុងជួរ

Mylinking™ "Bypass Switch" ត្រូវបានដាក់ពង្រាយជា inline រវាងឧបករណ៍បណ្តាញ (រ៉ោតទ័រ ស្វីច។ល។) ហើយលំហូរទិន្នន័យរវាងឧបករណ៍បណ្តាញលែងនាំទៅ IPS (ប្រព័ន្ធការពារការឈ្លានពាន) / FW (ជញ្ជាំងភ្លើង) "Bypass Switch" ទៅ IPS / FW ដោយផ្ទាល់ នៅពេលដែល IPS / FW ដោយសារតែការផ្ទុកលើសទម្ងន់ ការគាំង ការអាប់ដេតកម្មវិធី ការអាប់ដេតគោលការណ៍ និងលក្ខខណ្ឌផ្សេងទៀតនៃការបរាជ័យ "Bypass Switch" តាមរយៈមុខងាររកឃើញសារចង្វាក់បេះដូងឆ្លាតវៃនៃការរកឃើញទាន់ពេលវេលា ហើយដូច្នេះរំលងឧបករណ៍ដែលមានបញ្ហា ដោយមិនរំខានដល់មូលដ្ឋាននៃបណ្តាញ ឧបករណ៍បណ្តាញរហ័សត្រូវបានភ្ជាប់ដោយផ្ទាល់ដើម្បីការពារបណ្តាញទំនាក់ទំនងធម្មតា។ នៅពេលដែលការងើបឡើងវិញនៃការបរាជ័យ IPS / FW ប៉ុន្តែក៏តាមរយៈការរកឃើញកញ្ចប់ Heartbeat ឆ្លាតវៃនៃការរកឃើញទាន់ពេលវេលានៃមុខងារ តំណភ្ជាប់ដើមដើម្បីស្តារសុវត្ថិភាពនៃការត្រួតពិនិត្យសុវត្ថិភាពបណ្តាញសហគ្រាស។

Mylinking™ "Bypass Switch" មានមុខងាររកឃើញសារចង្វាក់បេះដូងដ៏ឆ្លាតវៃដ៏មានអានុភាព អ្នកប្រើប្រាស់អាចប្ដូរតាមបំណងនូវចន្លោះពេលចង្វាក់បេះដូង និងចំនួនអតិបរមានៃការព្យាយាមឡើងវិញ តាមរយៈសារចង្វាក់បេះដូងផ្ទាល់ខ្លួននៅលើ IPS / FW សម្រាប់ការធ្វើតេស្តសុខភាព ដូចជាផ្ញើសារពិនិត្យចង្វាក់បេះដូងទៅកាន់ច្រកខាងលើ / ខាងក្រោមនៃ IPS / FW ហើយបន្ទាប់មកទទួលពីច្រកខាងលើ / ខាងក្រោមនៃ IPS / FW ហើយវិនិច្ឆ័យថាតើ IPS / FW ដំណើរការធម្មតាឬអត់ដោយការផ្ញើ និងទទួលសារចង្វាក់បេះដូង។

៥.៣ គោលការណ៍ “SpecFlow” ការការពារស៊េរីការអូសទាញក្នុងជួរ

នៅពេលដែលឧបករណ៍បណ្តាញសុវត្ថិភាពគ្រាន់តែត្រូវការដោះស្រាយជាមួយនឹងចរាចរណ៍ជាក់លាក់ក្នុងការការពារសុវត្ថិភាពស៊េរី តាមរយៈមុខងារ Mylinking™ "Network Tap Bypass Switch" ចរាចរណ៍ក្នុងមួយដំណើរការ តាមរយៈយុទ្ធសាស្ត្រត្រួតពិនិត្យចរាចរណ៍ ដើម្បីភ្ជាប់ឧបករណ៍សុវត្ថិភាព "ពាក់ព័ន្ធ" ចរាចរណ៍ត្រូវបានបញ្ជូនត្រឡប់ទៅតំណភ្ជាប់បណ្តាញដោយផ្ទាល់ ហើយផ្នែក "ចរាចរណ៍ពាក់ព័ន្ធ" ត្រូវបានទាញទៅកាន់ឧបករណ៍សុវត្ថិភាពក្នុងជួរ ដើម្បីធ្វើការត្រួតពិនិត្យសុវត្ថិភាព។ នេះនឹងមិនត្រឹមតែរក្សាការអនុវត្តធម្មតានៃមុខងាររកឃើញសុវត្ថិភាពនៃឧបករណ៍សុវត្ថិភាពប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងកាត់បន្ថយលំហូរគ្មានប្រសិទ្ធភាពនៃឧបករណ៍សុវត្ថិភាព ដើម្បីដោះស្រាយសម្ពាធផងដែរ។ ក្នុងពេលជាមួយគ្នានេះ "Network Tap Bypass Switch" អាចរកឃើញស្ថានភាពការងាររបស់ឧបករណ៍សុវត្ថិភាពក្នុងពេលវេលាជាក់ស្តែង។ ឧបករណ៍សុវត្ថិភាពដំណើរការខុសប្រក្រតីរំលងចរាចរណ៍ទិន្នន័យដោយផ្ទាល់ ដើម្បីជៀសវាងការរំខានដល់សេវាកម្មបណ្តាញ។

ឧបករណ៍ Mylinking™ Inline Traffic Bypass Tap អាចកំណត់អត្តសញ្ញាណចរាចរណ៍ដោយផ្អែកលើឧបករណ៍កំណត់អត្តសញ្ញាណបឋមកថាស្រទាប់ L2-L4 ដូចជាស្លាក VLAN អាសយដ្ឋាន MAC ប្រភព/គោលដៅ អាសយដ្ឋាន IP ប្រភព ប្រភេទកញ្ចប់ IP ច្រកពិធីការស្រទាប់ដឹកជញ្ជូន ស្លាកកូនសោបឋមកថាពិធីការ និងផ្សេងៗទៀត។ ការរួមបញ្ចូលគ្នានៃលក្ខខណ្ឌផ្គូផ្គងជាច្រើនប្រភេទអាចត្រូវបានកំណត់យ៉ាងបត់បែនដើម្បីកំណត់ប្រភេទចរាចរណ៍ជាក់លាក់ដែលជាចំណាប់អារម្មណ៍របស់ឧបករណ៍សុវត្ថិភាពជាក់លាក់មួយ និងអាចត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយសម្រាប់ការដាក់ពង្រាយឧបករណ៍សវនកម្មសុវត្ថិភាពពិសេស (RDP, SSH សវនកម្មមូលដ្ឋានទិន្នន័យ។ល។)។

៥.៤ ការការពារស៊េរីដែលមានតុល្យភាពផ្ទុក

ឧបករណ៍ Mylinking™ "Network Tap Bypass Switch" ត្រូវបានដាក់ពង្រាយជាជួររវាងឧបករណ៍បណ្តាញ (រ៉ោតទ័រ ស្វីច។ល។)។ នៅពេលដែលដំណើរការដំណើរការ IPS / FW តែមួយមិនគ្រប់គ្រាន់ដើម្បីទប់ទល់នឹងចរាចរណ៍កំពូលនៃតំណភ្ជាប់បណ្តាញ មុខងារធ្វើឱ្យមានតុល្យភាពបន្ទុកចរាចរណ៍របស់អ្នកការពារ ដែលជា "ការចង" នៃចរាចរណ៍តំណភ្ជាប់បណ្តាញដំណើរការចង្កោម IPS / FW ច្រើន អាចកាត់បន្ថយសម្ពាធដំណើរការ IPS / FW តែមួយបានយ៉ាងមានប្រសិទ្ធភាព ធ្វើអោយប្រសើរឡើងនូវដំណើរការដំណើរការទាំងមូលដើម្បីបំពេញតាមកម្រិតបញ្ជូនខ្ពស់នៃបរិស្ថានដាក់ពង្រាយ។

Mylinking™ "Network Tap Bypass Switch" មានមុខងារធ្វើឱ្យមានតុល្យភាពបន្ទុកដ៏មានអានុភាព យោងទៅតាមស្លាក VLAN នៃស៊ុម ព័ត៌មាន MAC ព័ត៌មាន IP លេខច្រក ពិធីការ និងព័ត៌មានផ្សេងទៀតលើការចែកចាយតុល្យភាពបន្ទុក Hash នៃចរាចរណ៍ ដើម្បីធានាថា IPS / FW នីមួយៗទទួលបានលំហូរទិន្នន័យ ភាពសុចរិតនៃវគ្គ។

៥.៥ ការការពារការអូសទាញលំហូរឧបករណ៍ក្នុងជួរច្រើនស៊េរី (ផ្លាស់ប្តូរការតភ្ជាប់សៀរៀលទៅជាការតភ្ជាប់ប៉ារ៉ាឡែល)
នៅក្នុងតំណភ្ជាប់សំខាន់ៗមួយចំនួន (ដូចជារន្ធដោតអ៊ីនធឺណិត តំណភ្ជាប់ផ្លាស់ប្តូរតំបន់ម៉ាស៊ីនមេ) ទីតាំងជារឿយៗដោយសារតែតម្រូវការនៃលក្ខណៈពិសេសសុវត្ថិភាព និងការដាក់ពង្រាយឧបករណ៍សាកល្បងសុវត្ថិភាពច្រើន (ដូចជាជញ្ជាំងភ្លើង (FW) ឧបករណ៍វាយប្រហារប្រឆាំង DDOS ជញ្ជាំងភ្លើងកម្មវិធី WEB (WAF) ប្រព័ន្ធការពារការឈ្លានពាន (IPS) ។ល។) ឧបករណ៍រកឃើញសុវត្ថិភាពច្រើនក្នុងពេលតែមួយជាស៊េរីនៅលើតំណភ្ជាប់ ដើម្បីបង្កើនតំណភ្ជាប់នៃចំណុចបរាជ័យតែមួយ ដែលកាត់បន្ថយភាពជឿជាក់រួមនៃបណ្តាញ។ ហើយនៅក្នុងការដាក់ពង្រាយឧបករណ៍សុវត្ថិភាពតាមអ៊ីនធឺណិតខាងលើ ការធ្វើឱ្យប្រសើរឡើងនូវឧបករណ៍ ការជំនួសឧបករណ៍ និងប្រតិបត្តិការផ្សេងទៀត នឹងបណ្តាលឱ្យបណ្តាញមានការរំខានដល់សេវាកម្មរយៈពេលយូរ និងសកម្មភាពកាត់បន្ថយគម្រោងធំជាង ដើម្បីបញ្ចប់ការអនុវត្តគម្រោងបែបនេះដោយជោគជ័យ។

តាមរយៈការដាក់ពង្រាយ "Network Tap Bypass Switch" ក្នុងលក្ខណៈបង្រួបបង្រួម របៀបដាក់ពង្រាយឧបករណ៍សុវត្ថិភាពច្រើនដែលភ្ជាប់ជាស៊េរីនៅលើតំណភ្ជាប់តែមួយអាចត្រូវបានផ្លាស់ប្តូរពី "របៀបភ្ជាប់រូបវន្ត" ទៅ "របៀបភ្ជាប់រូបវន្ត របៀបភ្ជាប់ឡូជីខល"។ តំណភ្ជាប់នៅលើតំណភ្ជាប់នៃចំណុចតែមួយនៃការបរាជ័យដើម្បីបង្កើនភាពជឿជាក់នៃតំណភ្ជាប់ ខណៈពេលដែល "bypass switch" នៅលើលំហូរតំណភ្ជាប់តាមតម្រូវការ ដើម្បីសម្រេចបានលំហូរដូចគ្នាជាមួយនឹងរបៀបដើមនៃប្រសិទ្ធភាពដំណើរការសុវត្ថិភាព។

ឧបករណ៍សុវត្ថិភាពច្រើនជាងមួយក្នុងពេលតែមួយជាមួយដ្យាក្រាមដាក់ពង្រាយក្នុងជួរ៖

ដ្យាក្រាមដាក់ពង្រាយកុងតាក់ TAP Bypass បណ្តាញ Mylinking™៖

៥.៦ ផ្អែកលើយុទ្ធសាស្ត្រថាមវន្តនៃការការពារសន្តិសុខរកឃើញការកកស្ទះចរាចរណ៍
"កុងតាក់​រំលង​ការ​ប៉ះ​បណ្តាញ" សេណារីយ៉ូ​កម្មវិធី​កម្រិតខ្ពស់​មួយទៀត​គឺផ្អែកលើ​យុទ្ធសាស្ត្រ​ថាមវន្ត​នៃ​កម្មវិធី​ការពារ​សុវត្ថិភាព​ការរកឃើញ​ចរាចរណ៍ ដែល​ការដាក់ពង្រាយ​វិធី​ដូច​បង្ហាញ​ខាងក្រោម៖

ឧទាហរណ៍ ឧបករណ៍សាកល្បងសុវត្ថិភាព "ការការពារ និងរកឃើញការវាយប្រហារប្រឆាំង DDoS" តាមរយៈការដាក់ពង្រាយផ្នែកខាងមុខនៃ "Network Tap Bypass Switch" ហើយបន្ទាប់មកឧបករណ៍ការពារប្រឆាំង DDOS ហើយបន្ទាប់មកភ្ជាប់ទៅ "Network Tap Bypass Switch" ជាធម្មតា "Traction protector" ទៅកាន់ចរាចរណ៍ខ្សែពេញលេញ ក្នុងពេលជាមួយគ្នានេះ លំហូរឆ្លុះបញ្ចាំងនឹងបញ្ចេញទៅ "ឧបករណ៍ការពារការវាយប្រហារប្រឆាំង DDOS" នៅពេលដែលរកឃើញសម្រាប់ IP ម៉ាស៊ីនមេ (ឬផ្នែកបណ្តាញ IP) បន្ទាប់ពីការវាយប្រហារ ឧបករណ៍ការពារការវាយប្រហារប្រឆាំង DDOS នឹងបង្កើតច្បាប់ផ្គូផ្គងលំហូរចរាចរណ៍គោលដៅ ហើយផ្ញើវាទៅ "Network Tap Bypass Switch" តាមរយៈចំណុចប្រទាក់ចែកចាយគោលនយោបាយថាមវន្ត។ "Network Tap Bypass Switch" អាចធ្វើបច្ចុប្បន្នភាព "ការអូសទាញចរាចរណ៍ថាមវន្ត" បន្ទាប់ពីទទួលបាន "dynamic policy rules pool" ហើយភ្លាមៗនោះ "ច្បាប់" វាយប្រហារចរាចរណ៍ម៉ាស៊ីនមេវាយប្រហារ "ការអូសទាញទៅកាន់ឧបករណ៍ការពារ និងរកឃើញការវាយប្រហារប្រឆាំង DDoS" សម្រាប់ដំណើរការ ដើម្បីឱ្យមានប្រសិទ្ធភាពបន្ទាប់ពីលំហូរវាយប្រហារ ហើយបន្ទាប់មកចាក់ចូលទៅក្នុងបណ្តាញឡើងវិញ។

គ្រោងការណ៍កម្មវិធីដែលផ្អែកលើ "Network Tap Bypass Switch" គឺងាយស្រួលអនុវត្តជាងការចាក់បញ្ចូលផ្លូវ BGP បែបប្រពៃណី ឬគ្រោងការណ៍អូសទាញចរាចរណ៍ផ្សេងទៀត ហើយបរិស្ថានពឹងផ្អែកតិចលើបណ្តាញ ហើយភាពជឿជាក់ក៏ខ្ពស់ជាង។

"Network Tap Bypass Switch" មានលក្ខណៈដូចខាងក្រោមដើម្បីគាំទ្រការការពារការរកឃើញសុវត្ថិភាពគោលការណ៍ថាមវន្ត៖
1, "Network Tap Bypass Switch" ដើម្បីផ្តល់នូវការរួមបញ្ចូលយ៉ាងងាយស្រួលជាមួយឧបករណ៍សុវត្ថិភាពភាគីទីបីដោយផ្អែកលើចំណុចប្រទាក់ WEBSERIVCE នៅខាងក្រៅច្បាប់។
2, "BNetwork Tap Bypass Switch" ផ្អែកលើបន្ទះឈីប ASIC សុទ្ធផ្នែករឹង ដែលបញ្ជូនបន្តកញ្ចប់ល្បឿនខ្សែរហូតដល់ 10Gbps ដោយមិនរារាំងការបញ្ជូនបន្តរបស់ស្វីច និង "បណ្ណាល័យច្បាប់ថាមវន្តនៃការអូសទាញចរាចរណ៍" ដោយមិនគិតពីចំនួន។
៣, "Network Tap Bypass Switch" ដែលមានមុខងារ BYPASS ប្រកបដោយវិជ្ជាជីវៈ ទោះបីជាឧបករណ៍ការពារខ្លួនឯងបរាជ័យក៏ដោយ ក៏អាចរំលងតំណភ្ជាប់សៀរៀលដើមភ្លាមៗផងដែរ មិនប៉ះពាល់ដល់តំណភ្ជាប់ដើមនៃការទំនាក់ទំនងធម្មតានោះទេ។