மைலிங்கிங்™ நெட்வொர்க் டேப் பைபாஸ் ஸ்விட்ச் ML-BYPASS-200

1-கண்ணோட்டங்கள்

Mylinking™ ஸ்மார்ட் பைபாஸ் ஸ்விட்சைப் பயன்படுத்துவதன் மூலம்:

• பயனர்கள் பாதுகாப்பு உபகரணங்களை நெகிழ்வாக நிறுவ/நிறுவல் நீக்க முடியும் மேலும் தற்போதைய நெட்வொர்க்கைப் பாதிக்காது மற்றும் குறுக்கிட மாட்டார்கள்;
• Mylinking™ நெட்வொர்க் டேப் பைபாஸ், புத்திசாலித்தனமான சுகாதார கண்டறிதல் செயல்பாட்டுடன் தொடர் பாதுகாப்பு சாதனத்தின் இயல்பான செயல்பாட்டு நிலையை நிகழ்நேர கண்காணிப்புக்கு மாற்றவும், தொடர் பாதுகாப்பு சாதனம் விதிவிலக்காக செயல்பட்டவுடன், பாதுகாப்பு தானாகவே சாதாரண நெட்வொர்க் தொடர்பைப் பராமரிக்க புறக்கணிக்கும்;
• தேர்ந்தெடுக்கப்பட்ட போக்குவரத்து பாதுகாப்பு தொழில்நுட்பம், குறிப்பிட்ட போக்குவரத்து சுத்தம் செய்யும் பாதுகாப்பு உபகரணங்கள், தணிக்கை உபகரணங்களை அடிப்படையாகக் கொண்ட குறியாக்க தொழில்நுட்பத்தை பயன்படுத்த பயன்படுத்தப்படலாம். குறிப்பிட்ட போக்குவரத்து வகைக்கான தொடர் அணுகல் பாதுகாப்பை திறம்பட செயல்படுத்துதல், தொடர் சாதனத்தின் ஓட்ட கையாளுதல் அழுத்தத்தை இறக்குதல்;
• உயர்-அலைவரிசை சூழல்களில் தொடர் பாதுகாப்பின் தேவையைப் பூர்த்தி செய்ய, பாதுகாப்பான தொடர் சாதனங்களின் கிளஸ்டர்டு வரிசைப்படுத்தலுக்கு சுமை சமப்படுத்தப்பட்ட போக்குவரத்து பாதுகாப்பு தொழில்நுட்பத்தைப் பயன்படுத்தலாம்.

இணையத்தின் விரைவான வளர்ச்சியுடன், நெட்வொர்க் தகவல் பாதுகாப்பின் அச்சுறுத்தல் மேலும் மேலும் தீவிரமாகி வருகிறது, எனவே பல்வேறு தகவல் பாதுகாப்பு பாதுகாப்பு பயன்பாடுகள் மேலும் மேலும் பரவலாகப் பயன்படுத்தப்படுகின்றன. பாரம்பரிய அணுகல் கட்டுப்பாட்டு உபகரணங்கள் (ஃபயர்வால்) அல்லது ஊடுருவல் தடுப்பு அமைப்பு (IPS), ஒருங்கிணைந்த அச்சுறுத்தல் மேலாண்மை தளம் (UTM), மறுப்பு எதிர்ப்பு சேவை தாக்குதல் அமைப்பு (DDoS எதிர்ப்பு), ஸ்பான் எதிர்ப்பு நுழைவாயில், ஒருங்கிணைந்த DPI போக்குவரத்து அடையாளம் காணல் மற்றும் கட்டுப்பாட்டு அமைப்பு போன்ற புதிய வகை மேம்பட்ட பாதுகாப்பு வழிமுறைகள் மற்றும் பல பாதுகாப்பு சாதனங்கள் நெட்வொர்க் முக்கிய முனைகளில் தொடரில் பயன்படுத்தப்படுகின்றன, சட்ட/சட்டவிரோத போக்குவரத்தை அடையாளம் கண்டு சமாளிக்க தொடர்புடைய தரவு பாதுகாப்புக் கொள்கையை செயல்படுத்துகின்றன. இருப்பினும், அதே நேரத்தில், கணினி நெட்வொர்க் ஒரு பெரிய நெட்வொர்க் தாமதத்தை உருவாக்கும் அல்லது மிகவும் நம்பகமான உற்பத்தி நெட்வொர்க் பயன்பாட்டு சூழலில் நெட்வொர்க் இடையூறு ஏற்படும், பயனர்களால் அதைத் தாங்க முடியாது.

2-நெட்வொர்க் டேப் பைபாஸ் ஸ்விட்ச் மேம்பட்ட அம்சங்கள் மற்றும் தொழில்நுட்பங்கள்

Mylinking™ “SpecFlow” பாதுகாப்பு முறை மற்றும் “FullLink” பாதுகாப்பு முறை தொழில்நுட்பம்
Mylinking™ வேகமான பைபாஸ் மாறுதல் பாதுகாப்பு தொழில்நுட்பம்
Mylinking™ “LinkSafeSwitch” தொழில்நுட்பம்
Mylinking™ “WebService” டைனமிக் உத்தி பகிர்தல்/வெளியீட்டு தொழில்நுட்பம்
மைலிங்கிங்™ நுண்ணறிவு இதயத்துடிப்பு செய்தி கண்டறிதல் தொழில்நுட்பம்
Mylinking™ வரையறுக்கக்கூடிய இதயத்துடிப்பு செய்திகள் தொழில்நுட்பம்
மைலிங்கிங்™ மல்டி-லிங்க் லோட் பேலன்சிங் தொழில்நுட்பம்
மைலிங்கிங்™ நுண்ணறிவு போக்குவரத்து விநியோக தொழில்நுட்பம்
மைலிங்கிங்™ டைனமிக் லோட் பேலன்சிங் தொழில்நுட்பம்
Mylinking™ தொலைநிலை மேலாண்மை தொழில்நுட்பம் (HTTP/WEB, TELNET/SSH, “EasyConfig/AdvanceConfig” சிறப்பியல்பு)

3-நெட்வொர்க் டேப் பைபாஸ் ஸ்விட்ச் உள்ளமைவு வழிகாட்டி

பைபாஸ்பாதுகாப்பு போர்ட் தொகுதி ஸ்லாட்:
இந்த ஸ்லாட்டை வெவ்வேறு வேகம்/போர்ட் எண்களுடன் BYPASS பாதுகாப்பு போர்ட் தொகுதியில் செருகலாம். பல்வேறு வகையான தொகுதிகளை மாற்றுவதன் மூலம், பல 10G/40G/100G இணைப்புகளின் BYPASS பாதுகாப்பை இது ஆதரிக்க முடியும்.

கண்காணிப்பாளர்போர்ட் தொகுதி ஸ்லாட்;
இந்த ஸ்லாட்டை வெவ்வேறு வேகங்கள்/போர்ட்களுடன் மானிட்டர் போர்ட் தொகுதியில் செருகலாம். இது வெவ்வேறு மாதிரிகளை மாற்றுவதன் மூலம் பல 10G/40G/100G இணைப்பு ஆன்லைன் தொடர் கண்காணிப்பு சாதன வரிசைப்படுத்தலை ஆதரிக்க முடியும்.

தொகுதி தேர்வு விதிகள்
வெவ்வேறு பயன்படுத்தப்பட்ட இணைப்புகள் மற்றும் கண்காணிப்பு உபகரண வரிசைப்படுத்தல் தேவைகளின் அடிப்படையில், உங்கள் உண்மையான சுற்றுச்சூழல் தேவைகளைப் பூர்த்தி செய்ய வெவ்வேறு தொகுதி உள்ளமைவுகளை நீங்கள் நெகிழ்வாகத் தேர்வு செய்யலாம்; தேர்ந்தெடுக்கும்போது பின்வரும் விதிகளைப் பின்பற்றவும்:
1. சேஸ் கூறுகள் கட்டாயமாகும், மேலும் நீங்கள் வேறு எந்த தொகுதிகளையும் தேர்ந்தெடுப்பதற்கு முன்பு சேஸ் கூறுகளைத் தேர்ந்தெடுக்க வேண்டும். அதே நேரத்தில், உங்கள் தேவைகளுக்கு ஏற்ப வெவ்வேறு மின்சாரம் வழங்கும் முறைகளை (ஏசி/டிசி) தேர்வு செய்யவும்.
2. முழு இயந்திரமும் 2 BYPASS தொகுதி ஸ்லாட்கள் மற்றும் 1 கண்காணிப்பு தொகுதி ஸ்லாட் வரை ஆதரிக்கிறது; நீங்கள் கட்டமைக்க வேண்டிய இடங்களின் எண்ணிக்கையை விட அதிகமாக தேர்ந்தெடுக்க முடியாது. இடங்களின் எண்ணிக்கை மற்றும் தொகுதி மாதிரியின் கலவையைப் பொறுத்து, சாதனம் நான்கு 10GE இணைப்பு பாதுகாப்புகளை ஆதரிக்க முடியும்; அல்லது அது நான்கு 40GE இணைப்புகளை ஆதரிக்க முடியும்; அல்லது அது ஒரு 100GE இணைப்பை ஆதரிக்க முடியும்.
3. "BYP-MOD-L1CG" தொகுதி மாதிரி சரியாக வேலை செய்ய SLOT1 இல் மட்டுமே செருக முடியும்.
4. "BYP-MOD-XXX" என்ற தொகுதி வகையை BYPASS தொகுதி ஸ்லாட்டில் மட்டுமே செருக முடியும்; "MON-MOD-XXX" என்ற தொகுதி வகையை சாதாரண செயல்பாட்டிற்கு MONITOR தொகுதி ஸ்லாட்டில் மட்டுமே செருக முடியும்.

4-நெட்வொர்க் TAP பைபாஸ் ஸ்விட்ச் விவரக்குறிப்புகள்

5-நெட்வொர்க் TAP பைபாஸ் ஸ்விட்ச் அப்ளிகேஷன் (பின்வருமாறு)

பின்வருபவை ஒரு பொதுவான IPS (ஊடுருவல் தடுப்பு அமைப்பு), FW (ஃபயர்வால்) வரிசைப்படுத்தல் பயன்முறை, IPS/FW ஆகியவை நெட்வொர்க் உபகரணங்களுக்கு (ரவுட்டர்கள், சுவிட்சுகள் போன்றவை) இடையே தொடர் போக்குவரத்தை நிலைநிறுத்துவதன் மூலம், தொடர்புடைய பாதுகாப்புக் கொள்கையின்படி, தொடர்புடைய போக்குவரத்தை வெளியிடுவதையோ அல்லது தடுப்பதையோ தீர்மானிக்க, பாதுகாப்புப் பாதுகாப்பின் விளைவை அடைய.

அதே நேரத்தில், தொடர் பாதுகாப்பை செயல்படுத்துவதற்காக நிறுவன நெட்வொர்க்கின் முக்கிய இடத்தில் வழக்கமாகப் பயன்படுத்தப்படும் உபகரணங்களின் தொடர் வரிசைப்படுத்தலாக IPS/FW ஐ நாம் அவதானிக்கலாம், அதன் இணைக்கப்பட்ட சாதனங்களின் நம்பகத்தன்மை ஒட்டுமொத்த நிறுவன நெட்வொர்க் கிடைக்கும் தன்மையை நேரடியாகப் பாதிக்கிறது. தொடர் சாதனங்கள் ஓவர்லோட், செயலிழப்பு, மென்பொருள் புதுப்பிப்புகள், கொள்கை புதுப்பிப்புகள் போன்றவை ஏற்பட்டவுடன், முழு நிறுவன நெட்வொர்க் கிடைக்கும் தன்மையும் பெரிதும் பாதிக்கப்படும். இந்த கட்டத்தில், நெட்வொர்க் கட், பிசிக்கல் பைபாஸ் ஜம்பர் மூலம் மட்டுமே நாம் நெட்வொர்க்கை மீட்டெடுக்க முடியும், இது நெட்வொர்க்கின் நம்பகத்தன்மையை கடுமையாக பாதிக்கிறது. ஒருபுறம் IPS/FW மற்றும் பிற தொடர் சாதனங்கள் நிறுவன நெட்வொர்க் பாதுகாப்பின் வரிசைப்படுத்தலை மேம்படுத்துகின்றன, மறுபுறம் நிறுவன நெட்வொர்க்குகளின் நம்பகத்தன்மையையும் குறைக்கிறது, நெட்வொர்க் கிடைக்காத அபாயத்தை அதிகரிக்கிறது.

5.2 இன்லைன் இணைப்புத் தொடர் உபகரணப் பாதுகாப்பு

Mylinking™ "பைபாஸ் ஸ்விட்ச்" என்பது நெட்வொர்க் சாதனங்களுக்கு இடையே தொடரில் பயன்படுத்தப்படுகிறது (ரவுட்டர்கள், சுவிட்சுகள் போன்றவை), மேலும் நெட்வொர்க் சாதனங்களுக்கு இடையேயான தரவு ஓட்டம் இனி நேரடியாக IPS / FW க்கு வழிவகுக்காது, "பைபாஸ் ஸ்விட்ச்" என்பது IPS / FW க்கு வழிவகுக்கும், அதிக சுமை, செயலிழப்பு, மென்பொருள் புதுப்பிப்புகள், கொள்கை புதுப்பிப்புகள் மற்றும் பிற தோல்வி நிலைமைகள் காரணமாக IPS / FW, "பைபாஸ் ஸ்விட்ச்" என்பது அறிவார்ந்த இதயத் துடிப்பு செய்தி கண்டறிதல் செயல்பாடு மூலம் சரியான நேரத்தில் கண்டறியப்பட்டு, இதனால் தவறான சாதனத்தைத் தவிர்த்து, நெட்வொர்க்கின் வளாகத்தை குறுக்கிடாமல், விரைவான நெட்வொர்க் உபகரணங்களை நேரடியாக இணைக்கும் போது சாதாரண தொடர்பு நெட்வொர்க்கைப் பாதுகாக்கவும்; IPS / FW தோல்வி மீட்பு, ஆனால் அறிவார்ந்த இதயத் துடிப்பு பாக்கெட்டுகள் மூலம் செயல்பாட்டை சரியான நேரத்தில் கண்டறிதல் கண்டறிதல், நிறுவன நெட்வொர்க் பாதுகாப்பு சோதனைகளின் பாதுகாப்பை மீட்டெடுப்பதற்கான அசல் இணைப்பு.

Mylinking™ "Bypass Switch" ஒரு சக்திவாய்ந்த அறிவார்ந்த இதயத்துடிப்பு செய்தி கண்டறிதல் செயல்பாட்டைக் கொண்டுள்ளது, பயனர் இதயத்துடிப்பு இடைவெளியையும் அதிகபட்ச முயற்சிகளின் எண்ணிக்கையையும் தனிப்பயனாக்கலாம், IPS / FW இல் உள்ள தனிப்பயன் இதயத்துடிப்பு செய்தி மூலம், இதயத்துடிப்பு சரிபார்ப்பு செய்தியை IPS / FW இன் அப்ஸ்ட்ரீம் / டவுன்ஸ்ட்ரீம் போர்ட்டுக்கு அனுப்புதல், பின்னர் IPS / FW இன் அப்ஸ்ட்ரீம் / டவுன்ஸ்ட்ரீம் போர்ட்டிலிருந்து பெறுதல், மற்றும் இதயத்துடிப்பு செய்தியை அனுப்புதல் மற்றும் பெறுதல் மூலம் IPS / FW சாதாரணமாக வேலை செய்கிறதா என்பதை தீர்மானிக்கவும்.

5.3 “ஸ்பெக்ஃப்ளோ” பாலிசி ஃப்ளோ இன்லைன் டிராக்ஷன் தொடர் பாதுகாப்பு

பாதுகாப்பு நெட்வொர்க் சாதனம் தொடர் பாதுகாப்பு பாதுகாப்பில் குறிப்பிட்ட போக்குவரத்தை மட்டுமே கையாள வேண்டியிருக்கும் போது, ​​Mylinking™ "பைபாஸ் ஸ்விட்ச்" டிராஃபிக் பெர்-ப்ராசசிங் செயல்பாடு மூலம், போக்குவரத்து ஸ்கிரீனிங் உத்தி மூலம் பாதுகாப்பு சாதனத்தை இணைக்கவும் "கவலைப்பட்ட" டிராஃபிக் நேரடியாக நெட்வொர்க் இணைப்பிற்கு திருப்பி அனுப்பப்படுகிறது, மேலும் "சம்பந்தப்பட்ட போக்குவரத்து பிரிவு" என்பது பாதுகாப்பு சோதனைகளைச் செய்ய இன்-லைன் பாதுகாப்பு சாதனத்திற்கு இழுவை ஆகும். இது பாதுகாப்பு சாதனத்தின் பாதுகாப்பு கண்டறிதல் செயல்பாட்டின் இயல்பான பயன்பாட்டை பராமரிப்பது மட்டுமல்லாமல், அழுத்தத்தை சமாளிக்க பாதுகாப்பு உபகரணங்களின் திறமையற்ற ஓட்டத்தையும் குறைக்கும்; அதே நேரத்தில், "பைபாஸ் ஸ்விட்ச்" பாதுகாப்பு சாதனத்தின் செயல்பாட்டு நிலையை உண்மையான நேரத்தில் கண்டறிய முடியும். நெட்வொர்க் சேவையின் இடையூறுகளைத் தவிர்க்க பாதுகாப்பு சாதனம் அசாதாரணமாக தரவு போக்குவரத்தை நேரடியாக கடந்து செல்கிறது.

Mylinking™ Traffic Bypass Protector ஆனது L2-L4 அடுக்கு தலைப்பு அடையாளங்காட்டியின் அடிப்படையில் போக்குவரத்தை அடையாளம் காண முடியும், அதாவது VLAN டேக், மூல / இலக்கு MAC முகவரி, மூல IP முகவரி, IP பாக்கெட் வகை, போக்குவரத்து அடுக்கு நெறிமுறை போர்ட், நெறிமுறை தலைப்பு விசை குறிச்சொல் மற்றும் பல. ஒரு குறிப்பிட்ட பாதுகாப்பு சாதனத்திற்கு ஆர்வமுள்ள குறிப்பிட்ட போக்குவரத்து வகைகளை வரையறுக்க பல்வேறு பொருந்தக்கூடிய நிலைமைகள் நெகிழ்வான கலவையை நெகிழ்வாக வரையறுக்கலாம் மற்றும் சிறப்பு பாதுகாப்பு தணிக்கை சாதனங்களை (RDP, SSH, தரவுத்தள தணிக்கை, முதலியன) பயன்படுத்துவதற்கு பரவலாகப் பயன்படுத்தலாம்.

5.4 சுமை சமநிலை தொடர் பாதுகாப்பு

Mylinking™ "பைபாஸ் ஸ்விட்ச்" நெட்வொர்க் சாதனங்களுக்கு இடையே தொடரில் பயன்படுத்தப்படுகிறது (ரவுட்டர்கள், சுவிட்சுகள் போன்றவை). நெட்வொர்க் இணைப்பு உச்ச போக்குவரத்தை சமாளிக்க ஒற்றை IPS / FW செயலாக்க செயல்திறன் போதுமானதாக இல்லாதபோது, ​​பாதுகாப்பாளரின் போக்குவரத்து சுமை சமநிலை செயல்பாடு, பல IPS / FW கிளஸ்டர் செயலாக்க நெட்வொர்க் இணைப்பு போக்குவரத்தின் "தொகுத்தல்", ஒற்றை IPS / FW செயலாக்க அழுத்தத்தை திறம்பட குறைக்கலாம், வரிசைப்படுத்தல் சூழலின் உயர் அலைவரிசையை சந்திக்க ஒட்டுமொத்த செயலாக்க செயல்திறனை மேம்படுத்தலாம்.

Mylinking™ "பைபாஸ் ஸ்விட்ச்" என்பது ஒரு சக்திவாய்ந்த சுமை சமநிலைப்படுத்தும் செயல்பாட்டைக் கொண்டுள்ளது, இது பிரேம் VLAN டேக், MAC தகவல், IP தகவல், போர்ட் எண், நெறிமுறை மற்றும் பிற தகவல்களின்படி, ஒவ்வொரு IPS/FW தரவு ஓட்டத்தையும் அமர்வு ஒருமைப்பாட்டையும் பெறுவதை உறுதிசெய்ய, ஹாஷ் சுமை சமநிலைப்படுத்தும் போக்குவரத்தின் விநியோகம் பற்றியது.

5.5 பல-தொடர் இன்லைன் உபகரண ஓட்ட இழுவை பாதுகாப்பு (தொடர் இணைப்பை இணை இணைப்பாக மாற்றுதல்)
சில முக்கிய இணைப்புகளில் (இணைய விற்பனை நிலையங்கள், சேவையகப் பகுதி பரிமாற்ற இணைப்பு போன்றவை) இருப்பிடம் பெரும்பாலும் பாதுகாப்பு அம்சங்களின் தேவைகள் மற்றும் பல இன்-லைன் பாதுகாப்பு சோதனை உபகரணங்களின் (ஃபயர்வால், எதிர்ப்பு DDOS தாக்குதல் உபகரணங்கள், WEB பயன்பாட்டு ஃபயர்வால், ஊடுருவல் தடுப்பு உபகரணங்கள் போன்றவை) வரிசைப்படுத்தல் காரணமாகும், இணைப்பில் ஒரே நேரத்தில் பல பாதுகாப்பு கண்டறிதல் உபகரணங்களை தொடர்ச்சியாக ஒரு ஒற்றை தோல்வி புள்ளியின் இணைப்பை அதிகரிக்க இணைப்பில் வைப்பது, நெட்வொர்க்கின் ஒட்டுமொத்த நம்பகத்தன்மையைக் குறைக்கிறது. மேலும் மேலே குறிப்பிடப்பட்ட பாதுகாப்பு உபகரணங்களின் ஆன்லைன் வரிசைப்படுத்தலில், உபகரணங்கள் மேம்படுத்தல்கள், உபகரணங்கள் மாற்றுதல் மற்றும் பிற செயல்பாடுகள், நெட்வொர்க் நீண்ட கால சேவை குறுக்கீட்டிற்கும், அத்தகைய திட்டங்களை வெற்றிகரமாக செயல்படுத்த ஒரு பெரிய திட்ட வெட்டு நடவடிக்கைக்கும் வழிவகுக்கும்.

"பைபாஸ் ஸ்விட்சை" ஒருங்கிணைந்த முறையில் பயன்படுத்துவதன் மூலம், ஒரே இணைப்பில் தொடரில் இணைக்கப்பட்ட பல பாதுகாப்பு சாதனங்களின் வரிசைப்படுத்தல் பயன்முறையை "இயற்பியல் இணைப்பு முறை"யிலிருந்து "இயற்பியல் இணைப்பு, தருக்க இணைப்பு முறை"க்கு மாற்றலாம். இணைப்பின் நம்பகத்தன்மையை மேம்படுத்துவதில் தோல்வியடைந்த ஒற்றைப் புள்ளியின் இணைப்பில் உள்ள இணைப்பு, அதே நேரத்தில் இணைப்பு ஓட்டத்தில் உள்ள "பைபாஸ் சுவிட்ச்", பாதுகாப்பான செயலாக்க விளைவின் அசல் பயன்முறையுடன் அதே ஓட்டத்தை அடைய வேண்டும்.

தொடரில் ஒரே நேரத்தில் ஒன்றுக்கும் மேற்பட்ட பாதுகாப்பு சாதனங்களைப் பயன்படுத்துவதற்கான வரைபடம்:

Mylinking™ நெட்வொர்க் TAP பைபாஸ் ஸ்விட்ச் வரிசைப்படுத்தல் வரைபடம்:

5.6 போக்குவரத்து இழுவை பாதுகாப்பு கண்டறிதல் பாதுகாப்பின் டைனமிக் உத்தியை அடிப்படையாகக் கொண்டது
"பைபாஸ் ஸ்விட்ச்" மற்றொரு மேம்பட்ட பயன்பாட்டு சூழ்நிலை, போக்குவரத்து இழுவை பாதுகாப்பு கண்டறிதல் பாதுகாப்பு பயன்பாடுகளின் மாறும் உத்தியை அடிப்படையாகக் கொண்டது, கீழே காட்டப்பட்டுள்ளபடி வழியைப் பயன்படுத்துதல்:

"DDoS எதிர்ப்பு தாக்குதல் பாதுகாப்பு மற்றும் கண்டறிதல்" பாதுகாப்பு சோதனை உபகரணங்களை எடுத்துக் கொள்ளுங்கள், எடுத்துக்காட்டாக, "பைபாஸ் ஸ்விட்ச்" மற்றும் பின்னர் ஆன்டி-டிடிஓஎஸ் பாதுகாப்பு உபகரணங்களின் முன்-இறுதி வரிசைப்படுத்தல் மூலம், பின்னர் "பைபாஸ் ஸ்விட்ச்" உடன் இணைக்கப்பட்டு, வழக்கமான "டிராக்ஷன் ப்ரொடெக்டர்" இல், "ஆன்டி-டிடிஓஎஸ் தாக்குதல் பாதுகாப்பு சாதனத்திற்கு" முழு அளவிலான போக்குவரத்து கம்பி-வேக ஃபார்வேர்டிங் அதே நேரத்தில் ஓட்ட கண்ணாடி வெளியீடு, தாக்குதலுக்குப் பிறகு ஒரு சர்வர் ஐபி (அல்லது ஐபி நெட்வொர்க் பிரிவு) க்கு கண்டறியப்பட்டதும், "ஆன்டி-டிடிஓஎஸ் தாக்குதல் பாதுகாப்பு சாதனம்" இலக்கு போக்குவரத்து ஓட்ட பொருத்த விதிகளை உருவாக்கி, டைனமிக் பாலிசி டெலிவரி இடைமுகம் மூலம் அவற்றை "பைபாஸ் ஸ்விட்ச்" க்கு அனுப்பும். "பைபாஸ் ஸ்விட்ச்" டைனமிக் கொள்கை விதிகளைப் பெற்ற பிறகு "டிடிஓஎஸ் தாக்குதல் பாதுகாப்பு மற்றும் கண்டறிதல்" உபகரணங்களுக்கு "டிராக்ஷன்" ஐத் தாக்கும், உடனடியாக "விதியை தாக்கும்" தாக்குதல் சர்வர் போக்குவரத்தை "டிராக்ஷன்" செயலாக்கத்திற்காக "ஆன்டி-டிடிஓஎஸ் தாக்குதல் பாதுகாப்பு மற்றும் கண்டறிதல்" உபகரணங்களுக்கு "டிராக்ஷன்" செய்யும், தாக்குதல் ஓட்டத்திற்குப் பிறகு பயனுள்ளதாக இருக்கும், பின்னர் நெட்வொர்க்கில் மீண்டும் செலுத்தப்படும்.

"பைபாஸ் ஸ்விட்ச்" அடிப்படையிலான பயன்பாட்டுத் திட்டம், பாரம்பரிய BGP ரூட் இன்ஜெக்ஷன் அல்லது பிற போக்குவரத்து இழுவைத் திட்டத்தை விட செயல்படுத்த எளிதானது, மேலும் சுற்றுச்சூழல் நெட்வொர்க்கைச் சார்ந்து குறைவாக உள்ளது மற்றும் நம்பகத்தன்மை அதிகமாக உள்ளது.

"பைபாஸ் ஸ்விட்ச்" டைனமிக் பாலிசி பாதுகாப்பு கண்டறிதல் பாதுகாப்பை ஆதரிக்க பின்வரும் பண்புகளைக் கொண்டுள்ளது:
1, "பைபாஸ் ஸ்விட்ச்" என்பது WEBSERIVCE இடைமுகத்தின் அடிப்படையில் விதிகளுக்கு வெளியே, மூன்றாம் தரப்பு பாதுகாப்பு சாதனங்களுடன் எளிதாக ஒருங்கிணைக்கும் வசதியை வழங்குகிறது.
2, சுவிட்ச் ஃபார்வேர்டிங்கைத் தடுக்காமல் 10Gbps வயர்-வேக பாக்கெட்டுகளை அனுப்பும் வன்பொருள் தூய ASIC சிப்பை அடிப்படையாகக் கொண்ட "பைபாஸ் ஸ்விட்ச்" மற்றும் எண்ணைப் பொருட்படுத்தாமல் "டிராஃபிக் டிராக்ஷன் டைனமிக் ரூல் லைப்ரரி".
3, "பைபாஸ் ஸ்விட்ச்" உள்ளமைக்கப்பட்ட தொழில்முறை பைபாஸ் செயல்பாடு, பாதுகாப்பாளரே தோல்வியடைந்தாலும், அசல் தொடர் இணைப்பை உடனடியாகத் தவிர்க்கலாம், சாதாரண தகவல்தொடர்புகளின் அசல் இணைப்பைப் பாதிக்காது.