技术交流|网络安全设备为什么要用Bypass功能

Bypass是什么？我们举个简单例子来说：大家都知道网络安全设备一般都是应用在两个以上的网络之间，比如说内网与外网之间。网络安全设备内的应用程序会对内在信息进行网络封包分析，在判断没有威胁后，再按照一定的路由规则将封包传递出去。不过，存在的前提是网络通讯设备没有任何问题。
当网络安全设备出现死机、断电等故障时，连接这台设备上的网也就彼此失去联系，当时如果我们还需要要求各个网络之间处于联通状态，这就需要Bypass出面了。
Bypass功能
顾名思义，Bypass功能就是旁路功能，在网络安全设备之间出现断电或者死机故障时，通过特定的触发方式，在物理上让两个网络不通过网络安全设备的系统，直接导通。在防火墙、防病毒网关，网闸、数据监控等网络安全设备平台上尤其适用。
Bypass三类应用方式（控制方式或触发方式分类）：
1、通过电源触发。这种方式下，一般是在设备没有通电的情况下，Bypass功能打开，如果设备一旦通电后，Bypass立即调整为关闭状态。
2、由GPIO来控制。在进入OS后，可以通过GPIO来对特定的端口操作，从而实现对Bypass开关的控制。
3、由Watchdog来控制。这种情况实际是对方式2的一种延伸应用，可以通过Watchdog来控制GPIO Bypass程序的启用与关闭，从而实现对Bypass状态的控制。使用这种方式后，设备如果死机就可以由Watchdog来打开Bypass。
产品概述
LREM3501BP-4T是深圳市联瑞电子自主研发的一款支持PCIe 协议的四电口双路Bypass千兆夹层式以太网网络适配器。在千兆以太网BYPASS服务器适配器上支持正常，断开和旁路三种功能模式。
LREM3501BP-4T功能介绍

基于Intel I350主控方案研发
支持IP / TCP和IP / UDP接收校验和卸载
在电源故障.系统挂起或软件应用程序挂起时绕过/断开以太网端口
软件可编程旁路.断开或正常模式
支持四个千兆口全双工工作模式
支持IEEE802.3az、IEEE802.3ab等以太网节能标准
PXE、DPDK支持
兼容性强、稳定性高
操作系统： windows、windows server、Linux、VMware、FreeBSD等
除此款Intel 主控Bypass功能网卡外，深圳市联瑞电子有限公司还拥有国产化支持PCIe x8总线协议的四电口双路Bypass千兆夹层式以太网网络适配器，已在全球网络安全平台客户设备中稳定运行。目前，深圳市联瑞电子有限公司正在研发更多Bypass系列功能网卡，高端品质网卡，不容错过。
来源网址：lrnic.cn

技术交流|网络安全设备为什么要用Bypass功能相关推荐

网络安全设备都有哪些，功能都是什么
现在等保2.0已经颁布实施差不多1年半的时间了,什么事等保2.0,老姜会在以后的文章详细解读等保2.0,本次主要解读一下,网络安全设备,对于各厂商如何进行选型和对比也需要单独出一个章节进行解读.#等保 ...
常见的网络安全设备及功能汇总
态势感知与安全运营平台态势感知与安全运营平台以大数据平台为基础,通过收集多元. 异构的海量日志,利用关联分析.机器学习.威胁情报等技术,帮助企业持续监测网络安全态势,实现从被动防御向积极防御的进阶 ...
三甲医院需要部署哪些网络安全设备
随着信息化建设的不断发展,信息系统在三甲医院中的角色也越来越重要,其所面临的安全挑战也不断涌现,患者隐私泄露.挂号系统中断以及木马病毒攻击直接威胁到医院运行秩序和信息系统安全. 为进一步做好医院信息安 ...
[网络安全设备——物理隔离设备2]物理隔离网闸常见概念问题解答
物理隔离网闸是硬件还是软件解决方案? 物理隔离网闸是不是防火墙的一种? 物理隔离网闸与物理隔离卡是不是一回事? [@more@] [网络安全设备--网闸2]物理隔离网闸常见概念问题解答物理隔离网闸需 ...
网络安全设备概念的熟悉和学习
什么是网络安全? 网络安全技术有哪些? Web应用防火墙(WAF) 为什么需要WAF? 什么是WAF? 与传统防火墙的区别 WAF不是全能的入侵检测系统(IDS) 什么是IDS? 跟防火墙的比较部 ...
医院三级综合医院网络安全设备介绍
导语根据2018年4月国家卫生健康委员会规划与信息司.国家卫生健康委员会统计信息中心所颁布的<全国医院信息化建设标准(试行)>中的各项条例,各等级的医院应当部署完善的信息化基础设备. 其 ...
关于网络安全设备总结
关于网络安全设备总结这里只是介绍一下这些网络安全设备的定义,功能,以及它提供了哪些安全性功能,理论偏多. 路由器路由器其实就是连接多个使用相同协议网络的设备,它的作用主要在网络层(OSI七层模型. ...
网络安全设备评测：谁是最好的防火墙
ZDNet安全频道原创翻译转载请注明作者以及出处最近几年,防火墙技术的发展变化趋势看上去是非常有趣的.它已经从使用基本软件和简单规则的系统,进化成为可以对大量威胁进行有效处理和策略配置的融合安全工 ...
Mirai 新变体利用严重漏洞攻击网络安全设备
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队一款新型僵尸网络的作者正在攻击受严重漏洞影响的联网设备,其中一些漏洞还影响网络安全设备. 这些攻击仍然在进行,而且使用的是公开披露的 ...
演示：各种网络安全设备、***设备向微软证书服务器申请证书
配套演示录像:http://edu.51cto.com/course/course_id-485-page-2.html 在很多时候,非对称式加密的应用不止局限于服务器上,在很多时候网络设备上也需要使 ...

技术交流|网络安全设备为什么要用Bypass功能

技术交流|网络安全设备为什么要用Bypass功能相关推荐

最新文章

热门文章