以华为MateBook X、win10为例。
bypass,也就是说,两个网络可以通过特定的开启情况(断电或卡住)直接物理上通断,而不是基于网络安全设备的软件。因此,有了bypass后,当网络安全设备出现故障时,连接到该设备中的网络也可以相互通断。自然,这个网络设备此时不会处理网络中的包。
Bypass一般按控制方法或触发方法划分,可分为以下方法
1. 根据电源开启。在这种方法下,一般在设备没有插电的情况下,Bypass如果设备一旦插电,功能就会打开,Bypass立即调整至关闭情况。
2. 通过GPIO进行调整。进入OS后,可以通过GPIO操作特定的端口,从而实现对Bypass开关的操作。
3. 由Watchdog调整。这种情况实际上是对方法2的一种拓宽应用,可以通过Watchdog进行调整GPIO Bypass程序的打开和关闭实现了对bypass情况的控制。该方法应用后,如果平台卡住,Watchdog可以打开Bypass。
- END -