បណ្តាញ MyLinking ™ភ្ជាប់បណ្តាញហ្វាបហ្វាសប្តូរ ML-BYPLPS-200

1- ទិដ្ឋភាពទូទៅ

ដោយដាក់ពង្រាយការប្តូរល្បឿនលឿន MyLinking ™ Smartass:

• អ្នកប្រើប្រាស់អាចតំឡើង / តំឡើងឧបករណ៍សុវត្ថិភាព incintall បានហើយនឹងមិនប៉ះពាល់ដល់បណ្តាញនិងការរំខានបច្ចុប្បន្នឡើយ។
• ការភ្ជាប់បណ្តាញ MyLinking ™បិទខ្មៅជាមួយនឹងមុខងាររាវរកសុខភាពដ៏ឆ្លាតវៃក្នុងការត្រួតពិនិត្យពេលវេលាពិតប្រាកដនៃឧបករណ៍ធ្វើការធម្មតានៃឧបករណ៍សុវត្ថិភាពសៀរៀលនៅពេលដែលឧបករណ៍សុវត្ថិភាពសៀរៀលការការពារនឹងត្រូវឆ្លងកាត់ដោយស្វ័យប្រវត្តិដើម្បីរក្សាការទំនាក់ទំនងបណ្តាញធម្មតា។
• បច្ចេកវិទ្យាការពារចរាចរណ៍ដែលអាចជ្រើសរើសបានអាចត្រូវបានប្រើដើម្បីដាក់ពង្រាយឧបករណ៍សម្អាតចរាចរណ៍ជាក់លាក់, បច្ចេកវិទ្យាអ៊ីនគ្រីបដែលផ្អែកលើឧបករណ៍សវនកម្ម។ អនុវត្តការការពារការចូលប្រើសៀរៀលប្រកបដោយប្រសិទ្ធភាពសម្រាប់ប្រភេទចរាចរណ៍ជាក់លាក់ដែលកំពុងផ្ទុកសម្ពាធលំហូរនៃឧបករណ៍ស៊េរី;
• ផ្ទុកផ្ទុកនូវបច្ចេកវិទ្យាការពារចរាចរណ៍ដែលមានតុល្យភាពអាចត្រូវបានប្រើសម្រាប់ការដាក់ពង្រាយឧបករណ៍សៀរៀលដែលមានសុវត្ថិភាពដើម្បីឆ្លើយតបទៅនឹងតម្រូវការសុវត្ថិភាពសៀរៀលនៅក្នុងបរិដ្ឋានកម្រិតខ្ពស់បំផុត។

ជាមួយនឹងការអភិវឌ្ឍអ៊ិនធឺរណែតយ៉ាងឆាប់រហ័សការគំរាមកំហែងសន្តិសុខព័ត៌មានបណ្តាញកាន់តែមានកាន់តែច្រើនឡើង ៗ ដូច្នេះកម្មវិធីការពារសន្តិសុខព័ត៌មានជាច្រើនត្រូវបានប្រើកាន់តែច្រើននិងកាន់តែទូលំទូលាយ។ មិនថាវាជាឧបករណ៍ត្រួតពិនិត្យការចូលប្រើបែបប្រពៃណី (ជញ្ជាំងភ្លើង) ឬប្រភេទថ្មីនៃការការពារកម្រិតខ្ពស់នៃប្រព័ន្ធគ្រប់គ្រងការគំរាមកំហែងរបស់សេវាប្រឆាំងនឹងការបដិសេធនិងការបង្រួបបង្រួមនៃគោលនយោបាយសុវត្ថិភាពទិន្នន័យដែលត្រូវបានអនុវត្តក្នុងការកំណត់និងកិច្ចព្រមព្រៀងស្របច្បាប់ / ខុសច្បាប់ ចរាចរណ៍។ ទោះយ៉ាងណាក្នុងពេលជាមួយគ្នានេះបណ្តាញកុំព្យូទ័រនឹងបង្កើតការពន្យាពេលបណ្តាញដ៏ធំមួយឬសូម្បីតែការរំខានបណ្តាញក្នុងករណីដែលបរាជ័យក្នុងការថែរក្សាធ្វើឱ្យប្រសើរឡើងការជំនួសឧបករណ៍ដែលមានសក្តានុពលខ្ពស់អ្នកប្រើមិនអាចឈរបានទេ។

2- បណ្តាញប៉ះបណ្តាញប៊ែសស្ពែសស្ត្រញ័រលក្ខណៈពិសេសនិងបច្ចេកវិទ្យា

MyLincing ™ "របៀបការពារផលប៉ះពាល់" លក្ខណៈពិសេស "បច្ចេកវិទ្យា" FullLink "
បច្ចេកវិទ្យាផ្លាស់ប្តូរល្បឿនលឿន MyLinking ™លឿនជាងមុន
MyLinking ™ "Linksafeswitch" បច្ចេកវិទ្យា
បច្ចេកវិទ្យា WebLinking ™ "បច្ចេកវិទ្យាបញ្ជូនបន្ត / បញ្ហាយុទ្ធសាស្រ្តឌីជីថលថាមវន្តដែលមានភាពស្វាហាប់
បច្ចេកវិទ្យារាវរកសាររបស់ MyLining ™ឆ្លាតវៃសាររកឃើញសារចិត្ត
MyLinking ™រកឃើញសារចង្វាក់បេះដូងនិយមនិយម
ការធ្វើឱ្យមានតុល្យភាពនៃការធ្វើសមតុល្យតុល្យភាពបន្ទុក
MyLinking ™បច្ចេកវិជ្ជាចែកចាយចរាចរណ៍ឆ្លាតវៃ
ការប្រើប្រាស់តុល្យភាពផ្ទុកតុល្យភាពបន្ទុកយ៉ាងស៊ីជម្រៅ
បច្ចេកវិទ្យាគ្រប់គ្រងពីចម្ងាយ MyLinking ™ (http / web, telenet / ssh, "EasyConfig / WelldeConfig" លក្ខណៈ)

មគ្គុទ្ទេសក៏ការកំណត់រចនាសម្ព័ន្ធប្តូរវេបសាយចំនួន 3 បណ្តាញ

ផ្លូវវាងរន្ធដោតកំពង់ផែការពារ:
រន្ធដោតនេះអាចត្រូវបានបញ្ចូលទៅក្នុងម៉ូឌុលកំពង់ផែការពារដោយដៃដែលមានលេខល្បឿន / ច្រកផ្សេងៗគ្នា។ តាមរយៈការជំនួសប្រភេទម៉ូឌុលផ្សេងៗគ្នាវាអាចគាំទ្រការការពារប្រតិកម្មនៃតំណភ្ជាប់ 10G / 40G / 100G ។

សង្កេតរន្ធដោតកំពង់ផែ;
រន្ធដោតនេះអាចត្រូវបានបញ្ចូលទៅក្នុងម៉ូឌុលកំពង់ផែម៉ូនីទ័រដែលមានល្បឿន / កំពង់ផែខុសគ្នា។ វាអាចគាំទ្រការដាក់ពង្រាយឧបករណ៍ត្រួតពិនិត្យសៀរៀល 10G / 40 ក្រាមច្រើនដោយការដាក់ពង្រាយឧបករណ៍ត្រួតពិនិត្យផ្សេងៗគ្នាដោយជំនួសម៉ូដែលផ្សេងៗគ្នា។

ច្បាប់ជ្រើសរើសម៉ូឌុល
ផ្អែកលើតំណភ្ជាប់ផ្សេងៗគ្នានិងត្រួតពិនិត្យតម្រូវការដាក់ពង្រាយឧបករណ៍អ្នកអាចជ្រើសរើសការកំណត់រចនាសម្ព័ន្ធម៉ូឌុលផ្សេងៗគ្នាដើម្បីបំពេញតម្រូវការបរិស្ថានជាក់ស្តែងរបស់អ្នក។ សូមធ្វើតាមច្បាប់ដូចខាងក្រោមនៅពេលជ្រើសរើស:
1 ។ សមាសធាតុតួគឺចាំបាច់ហើយអ្នកត្រូវតែជ្រើសរើសសមាសធាតុរបស់តួមុនពេលអ្នកជ្រើសរើសម៉ូឌុលផ្សេងទៀត។ ទន្ទឹមនឹងនេះសូមជ្រើសរើសវិធីសាស្ត្រផ្គត់ផ្គង់ថាមពលផ្សេងៗគ្នា (AC / DC) យោងទៅតាមតម្រូវការរបស់អ្នក។
2 ។ ម៉ាស៊ីនទាំងមូលគាំទ្ររន្ធម៉ូឌុលរហូតដល់ 2 និងរន្ធដោតម៉ូឌុលម៉ូឌុល 1 ម៉ូនីទ័រ; អ្នកមិនអាចជ្រើសរើសច្រើនជាងចំនួនរន្ធដែលត្រូវកំណត់រចនាសម្ព័ន្ធបានទេ។ ដោយផ្អែកលើការរួមបញ្ចូលគ្នានៃចំនួនរន្ធដោតនិងគំរូម៉ូឌុលឧបករណ៍នេះអាចទ្រទ្រង់តំណភ្ជាប់ភ្ជាប់ទៅនឹងបណ្តាញភ្ជាប់រហូតដល់បួនមានតំណភ្ជាប់។ ឬវាអាចទ្រទ្រង់តំណរហូតដល់ទៅបួន 40 G ។ ឬវាអាចទ្រទ្រង់បានរហូតដល់មួយ 100 គ។
3 ។ ម៉ូឌែលម៉ូឌុល "BYP-Mod-L1CG" អាចបញ្ចូលទៅក្នុងរន្ធ 1 ដើម្បីដំណើរការបានត្រឹមត្រូវ។
4 ។ ប្រភេទម៉ូឌុល "BYP-Mod-XXX" អាចបញ្ចូលបានតែក្នុងរន្ធដោតប្រេសថុល។ ប្រភេទម៉ូឌុល "Mon-mod-xxx" អាចបញ្ចូលទៅក្នុងរន្ធដោតម៉ូនីទ័រម៉ូនីទ័រសម្រាប់ប្រតិបត្តិការធម្មតា។

4- បណ្តាញប៉ះការផ្លាស់ប្តូរលក្ខណៈផ្លាស់ប្តូរ

5- បណ្តាញម៉ាស៊ីនប្តូរបណ្តាញផ្លូវបំបែក (ដូចខាងក្រោម)

ខាងក្រោមនេះគឺជាប្រព័ន្ធការពារជាតិអាយផត (ឧបករណ៍ការពារការឈ្លានពាន), អេហ្វ។ អេ។

ក្នុងពេលជាមួយគ្នានេះយើងអាចសង្កេតមើល IPS / FW ជាការដាក់ពង្រាយឧបករណ៍ដែលជាធម្មតាត្រូវបានដាក់ពង្រាយនៅក្នុងទីតាំងសំខាន់របស់បណ្តាញសហគ្រាសដើម្បីអនុវត្តសុវត្ថិភាពរបស់ឧបករណ៍ដែលមានភាពជឿជាក់ដោយគ្មានសហគ្រាសដែលមានផលប៉ះពាល់ដោយផ្ទាល់លើបណ្តាញសហគ្រាសទាំងមូល។ នៅពេលដែលឧបករណ៍សៀរៀលផ្ទុកលើសការគាំងការធ្វើបច្ចុប្បន្នភាពកម្មវិធីការធ្វើបច្ចុប្បន្នភាពគោលនយោបាយ។ ល។ បណ្តាញទាំងមូលមានបណ្តាញសហគ្រាសទាំងមូលនឹងរងផលប៉ះពាល់យ៉ាងខ្លាំង។ នៅពេលនេះយើងមានតែតាមរយៈបណ្តាញកាត់ប៉ុណ្ណោះដែលអ្នកលោតហ្វូសរាងកាយអាចធ្វើឱ្យបណ្តាញត្រូវបានស្តារឡើងវិញដែលជះឥទ្ធិពលយ៉ាងធ្ងន់ធ្ងរដល់ភាពជឿជាក់នៃបណ្តាញ។ បច្ចេកវិទ្យា IPS / FW / សៀរៀលផ្សេងទៀតដែលធ្វើឱ្យប្រសើរឡើងនូវការដាក់ពង្រាយបណ្តាញសន្តិសុខសហគ្រាសម៉្យាងវិញទៀតក៏ជួយកាត់បន្ថយភាពជឿជាក់នៃបណ្តាញសហគ្រាសបង្កើនហានិភ័យនៃបណ្តាញដែលមិនមាន។

5.2 ក្នុងការការពារឧបករណ៍អ៊ិនធឺណេតអ៊ិនធឺណេត

ការប្តូរទីតាំងរបស់ MyLinking ™ត្រូវបានដាក់ពង្រាយជាស៊េរីរវាងឧបករណ៍បណ្តាញ (រ៉ោតទ័រប្តូរ។ ល .. រំលងឧបករណ៍ដែលមានកំហុសដោយមិនរំខានដល់ការសន្និដ្ឋាននៃបណ្តាញឧបករណ៍បណ្តាញយ៉ាងឆាប់រហ័សដែលភ្ជាប់ដោយផ្ទាល់ដើម្បីការពារបណ្តាញទំនាក់ទំនងធម្មតា។ នៅពេលការងើបឡើងវិញនៃការបរាជ័យក្នុងការរកឃើញ ips / FW / FW នេះក៏តាមរយៈការរកឃើញកញ្ចប់ចង្វាក់បេះដូងដ៏ឆ្លាតវៃនៃមុខងារដែលមានមុខងារតំណដើមដើម្បីស្តារសុវត្ថិភាពនៃការត្រួតពិនិត្យសុវត្ថិភាពបណ្តាញសហគ្រាស។

ការរកឃើញសារការរកឃើញសារចង្វាក់បេះដូងរបស់ MyLinking "មានអនុភាពដែលអ្នកប្រើអាចប្តូរតាមចង្វាក់ចង្វាក់បេះដូងនិងចំនួនអតិបរមានៃការធ្វើតេស្តិ៍តារី / អេហ្វអេដសម្រាប់ការធ្វើតេស្តផ្នែកសុខភាពរបស់អាយភីអេ / កាំភ្លើងថយន្តអ៊ី។ អេ។ អេ។ អេ។ អេ។ អេ។ ការកំសាន្ត / អក្សរសាស្រ្ត / FW កំពុងធ្វើការជាធម្មតាដោយការផ្ញើនិងទទួលសារចង្វាក់បេះដូង។

5.3 "លំហូរចេញផែនការនៃការការពារផ្នែកនៃការអូសទាញផ្នែកនៃការប្រាស្រ័យទាក់ទងក្នុងការប្រាស្រ័យទាក់ទងក្នុងការបោះឆ្នោត

នៅពេលដែលឧបករណ៍បណ្តាញសុវត្ថិភាពត្រូវការដោះស្រាយតែការការពារសន្តិសុខស៊េរីជាក់លាក់តាមរយៈយុទ្ធសាស្ត្រកែតម្រូវ MyLinking "តាមរយៈការផ្លាស់ប្តូរចរាចររបស់ឧបករណ៍" ។ នេះនឹងមិនត្រឹមតែរក្សាបាននូវមុខងារធម្មតានៃមុខងាររាវរកសុវត្ថិភាពនៃឧបករណ៍សុវត្ថិភាពប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងកាត់បន្ថយលំហូរនៃឧបករណ៍សុវត្ថិភាពដើម្បីដោះស្រាយសម្ពាធផងដែរ។ ក្នុងពេលជាមួយគ្នានេះដែរការប្តូរផ្លូវឆ្លងកាត់ "អាចរកឃើញស្ថានភាពការងារនៃឧបករណ៍សុវត្ថិភាពក្នុងពេលវេលាជាក់ស្តែង។ ឧបករណ៍សុវត្ថិភាពដំណើរការមិនធម្មតាចរាចរណ៍ផ្លូវគោកដោយផ្ទាល់ដើម្បីជៀសវាងការរំខានសេវាកម្មបណ្តាញ។

ការប្រណាំងសេះ MyLinking ™អាចកំណត់ចរាចរណ៍ដោយផ្អែកលើ L2-L4 Tage ដូចជា Wlan Address ប្រភពពិធីការពិធីការស្រទាប់របស់កាសស្តាប់ត្រាបឋមសិក្សាបន្ទះកម្មវិធីពិធីការ។ ភាពខុសគ្នានៃលក្ខខណ្ឌនៃការផ្គូផ្គងការរួមបញ្ចូលគ្នាដែលអាចបត់បែនបានអាចត្រូវបានកំណត់ក្នុងការកំណត់ប្រភេទចរាចរណ៍ជាក់លាក់ដែលមានការចាប់អារម្មណ៍ចំពោះឧបករណ៍សុវត្ថិភាពជាក់លាក់មួយហើយអាចត្រូវបានប្រើយ៉ាងទូលំទូលាយសម្រាប់ការដាក់សវនកម្មសន្តិសុខពិសេស (RDP, SSH អេសអេសអេសអេស។ ល។ ) ។

5.4 ការការពារស៊េរីមានតុល្យភាព

ការប្តូរវេបសាយ OmeLinking ™ត្រូវបានដាក់ពង្រាយជាស៊េរីរវាងឧបករណ៍បណ្តាញ (រ៉ោតទ័រប្តូរ។ ល។ ) ។ នៅពេលដែលដំណើរការដំណើរការដំណើរការ IPS / FW គ្រប់គ្រាន់មិនគ្រប់គ្រាន់ដើម្បីទប់ទល់នឹងចរាចរណ៍តំណភ្ជាប់បណ្តាញទីតាំងចរាចរណ៍ដែលមានតុល្យភាពចរាចរណ៍ដែលអាចកាត់បន្ថយសម្ពាធក្នុងការដំណើរការអាយភីអេ / FW ដែលមានប្រសិទ្ធិភាពធ្វើឱ្យប្រសើរឡើងនូវការធ្វើឱ្យមានកម្រិតខ្ពស់នៃការអះអាងរបស់បរិស្ថាន។

ប្តូរទីតាំងធ្វើឱ្យមានតុល្យភាពបន្ទុកខ្ពស់។

5.5 ស៊េរីនៃឧបករណ៍ក្នុងតួការពារការការពារអូសទាញលំហូរ (ផ្លាស់ប្តូរការភ្ជាប់សៀរៀលទៅនឹងការតភ្ជាប់ប៉ារ៉ាឡែល)
នៅក្នុងតំណភ្ជាប់សំខាន់ៗមួយចំនួន (ដូចជាហាងលក់រាយបណ្តាញអ៊ិនធឺរណែត) ទីតាំងរបស់ម៉ាស៊ីនមេបណ្តាញអ៊ិនធឺណិតនិងការដាក់ពង្រាយឧបករណ៍ប្រដាប់អាវុធតាមអ៊ិនធឺរណែតជាច្រើនក្នុងពេលតែមួយក្នុងការតំឡើងចំណុចបរាជ័យក្នុងការកាត់បន្ថយភាពជឿជាក់នៃបណ្តាញ។ ហើយនៅក្នុងឧបករណ៍សន្តិសុខដែលបានរៀបរាប់ខាងលើលើការដាក់ពង្រាយតាមអ៊ិនធឺរណែតការតំឡើងឧបករណ៍ការជំនួសគ្រឿងបរិក្ខារនិងប្រតិបត្តិការផ្សេងទៀតនឹងបណ្តាលឱ្យមានបណ្តាញសម្រាប់ការផ្លាស់ប្តូរសេវាកម្មដ៏ធំមួយដើម្បីបញ្ចប់ការអនុវត្តគម្រោងនេះដោយជោគជ័យ។

តាមរយៈការដាក់ពង្រាយការផ្លាស់ប្តូរ "ផ្លូវវាង" តាមលក្ខណៈបង្រួបបង្រួមរបៀបដាក់ពង្រាយនៃឧបករណ៍សុវត្ថិភាពជាច្រើនដែលបានភ្ជាប់ក្នុងតំណភ្ជាប់ដែលមានភាពជឿជាក់លើការបំពេញបន្ថែមដែលទទួលបានលំហូរដូចគ្នាដែលមានប្រសិទ្ធិភាពនៃការកែច្នៃមានសុវត្ថិភាព។

ឧបករណ៍សុវត្ថិភាពច្រើនជាងមួយក្នុងពេលតែមួយនៅក្នុងដ្យាក្រាមដាក់ពង្រាយស៊េរី:

ដ្យាក្រាម PyLinking Spenct បណ្តាញឧបករណ៍ប្តូរទីតាំងបណ្តាញ:

5.6 ផ្អែកលើយុទ្ធសាស្ត្រស្វាហាប់នៃការការពារសុវត្ថិភាពសុវត្ថិភាពចរាចរណ៍
"ការផ្លាស់ប្តូរផ្លូវវាង" ដែលមានមូលដ្ឋានលើយុទ្ធសាស្ត្រនៃការការពារសុវត្ថិភាពការរាវរកសុវត្ថិភាពចរាចរណ៍ដែលដាក់ពង្រាយតាមវិធីដូចបង្ហាញខាងក្រោម:

យកការការពារ "ការការពារការវាយប្រហាររបស់ DDOS ប្រឆាំងនឹង DDO ឧទាហរណ៍តាមរយៈការដាក់ពង្រាយផ្នែកខាងមុខនៃ" ផ្លូវវាង។ បន្ទាប់ពីការវាយប្រហារ "ឧបករណ៍ការពារវាយប្រហារប្រឆាំងនឹង DDOS" នឹងបង្កើតច្បាប់ត្រូវគ្នានឹងលំហូរចរាចរណ៍គោលដៅហើយផ្ញើវាទៅ "ផ្លូវវាងផ្លូវឆ្លងកាត់" តាមរយៈចំណុចប្រទាក់នៃការចែកចាយគោលនយោបាយថាមវន្ត។ "ការផ្លាស់ប្តូរផ្លូវវាង" អាចធ្វើឱ្យទាន់សម័យ "ភាពស៊ីសង្វាក់គ្នានៃការអូសទាញចរាចរណ៍" ហើយភ្លាមៗ "ការរកឃើញឧបករណ៍វាយប្រហាររបស់ DDO" និងការរកឃើញ "ឧបករណ៍សម្រាប់ដំណើរការហើយបន្ទាប់មកមានប្រសិទ្ធិភាពចូលក្នុងបណ្តាញ។

គ្រោងការណ៍ពាក្យសុំដែលមានមូលដ្ឋានលើ "ការផ្លាស់ប្តូរផ្លូវវាង" មានភាពងាយស្រួលក្នុងការអនុវត្តជាងការចាក់ថ្នាំ BGP ប្រពៃណីឬគ្រោងការណ៍អវកាសផ្សេងទៀតហើយបរិស្ថានមិនសូវពឹងផ្អែកលើបណ្តាញហើយភាពជឿជាក់ខ្ពស់ជាងនេះទេហើយភាពជឿជាក់ខ្ពស់ជាងបណ្តាញហើយភាពជឿជាក់ខ្ពស់ជាង។

"ប្តូរផ្លូវវាង" មានលក្ខណៈដូចខាងក្រោមដើម្បីគាំទ្រដល់ការការពារការរកឃើញសុវត្ថិភាពសុវត្ថិភាពឌីជីថលៈ
1, "ការផ្លាស់ប្តូរឆ្លងកាត់" ដើម្បីផ្តល់នូវច្បាប់ដែលផ្អែកលើ WebSerivce ចំណុចប្រទាក់, ការធ្វើសមាហរណកម្មងាយស្រួលជាមួយឧបករណ៍សុវត្ថិភាពរបស់ភាគីទីបី។
2.
3, "ការប្តូរវេនបិទមុខងារ" ដែលមានមុខងារប្រកាន់ខ្ជាប់ដែលមានស្រាប់ទោះបីជាអ្នកការពារខ្លួនឯងក៏ដោយក៏អាចចៀសផុតពីតំណសៀរៀលដើមភ្លាមៗមិនប៉ះពាល់ដល់តំណដើមនៃការទំនាក់ទំនងធម្មតាទេ។