97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

RG-S5750E系列交流机NFPP手艺剖析

现在,除了用户身份的清静、数据的清静之外,网络装备的清静也日益成为业界关注的焦点,97国际网络自研的NFPP手艺是现在业界支持基础清静�;ふ铰� ,可实现对种种网络攻击的自动防御。97国际网络汇聚交流机RG-S5750E系列依附其自身的手艺优势,可周全支持97国际网络NFPP手艺,知足用户对网络装备清静的需要。

  • 97国际·(中国区)集团官方网站

    宣布时间:2014-08-21

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

由于盘算机网络系统结构的重大性及其开放性等特征,使得网络装备及数据的稳固传输成为影响网络正常运行的主要问题。剖析目今网络装备受到的攻击主要体现之一:大宗攻击报文砸向CPU,占用了整个送CPU的报文通路的带宽,严重消耗内存资源等,导致正常报文无法得随处置惩罚,进而影响整个网络的正常运行。

现在业界已开发了一些用于防攻击的功效�?�(好比:ACL①、QOS①、CPU�;さ鹊�),通过这些功效�?樽孕薪ㄉ韫セ骷觳夂陀当;さ幕�,并提供对外的管理接口。但实现得不敷系统,解决问题简单,在系统上没有统一的框架。从现有的数据帧实现的流程来看,缺乏从流的主干上思量实验防攻击�;�。为此,我司致力开发出一套完整的网络基础�;は低�,称之为网络基础�;ふ铰�(Network Foundation Protection Policy),简称NFPP。NFPP手艺主要对装备自己实验�;�,通过对报文流举行检测、限速、隔离,以包管装备及网络可靠、清静、有用地运行。

交流机的功效在逻辑上可以划分为三个层面:数据面、管理面、控制面。

  • 数据面(Data Plane):数据面是认真转发处置惩罚种种类型的数据,对交流机的性能体现起决议作用。
  • 控制面(Control Plane):控制面认真控制和管理所有网络协议的运行,它通过网络协议提供应交流机对整个网络情形中网络装备、毗连链路和交互状态的准确相识,并在网络状态爆发改变时做出实时的调解以维护网络的正常运行。
  • 管理面(Management Plane):管理面是提供应网络管理职员,使其能够以多种管理方法来管理装备,并支持、明确和执行管理职员关于网络装备种种网络协议的设置操作。

针对交流机装备而言,数据的路由和交流历程主要由硬件来完成,而CPU主要对控制流、管理流和部分硬件无法处置惩罚的数据流举行处置惩罚,并同时提供交互界面供用户举行外地管理设置。

NFPP手艺就是从数据面、管理面、控制面临交流机实验�;�,详细来说就是对送CPU的控制流、管理流、数据流三种报文举行攻击检测并接纳响应�;げ椒�。

攻击检测的手艺:对攻击的检测手艺主要是通过将详细报文流的数目、报文特定字段的内容以及泉源凭证预设定的条件举行判断,或者输出报告信息,由用户举行判断处置惩罚。

实验�;さ氖忠眨篘FPP针对检测到的攻击流主要接纳自动�;ず捅欢;げ椒�。

  • 自动�;さ氖忠罩饕嵌圆僮鞴ぞ咧贫┠承┎僮餍形际�,凭证该约束就尽可能的阻止被攻击。
  • 被动�;さ氖忠罩饕嵌怨セ髟淳傩幸种�,抑制的方法包括拒绝、限速、隔离。

�;な忠栈箍梢苑治砑;ず陀布;ち嚼�,硬件�;ぴ谇�,软件�;ぴ诤�。硬件�;た梢允谷砑;ぴ谥还苌僬加米试吹那樾蜗赂咝У闹葱�,而软件�;た梢蕴畈褂布;さ娜狈�,使�;ふ铰栽椒⑾富�,越发无邪。他们是一种相辅相成的关系。

NFPP检测、�;さ睦�

a) NFPP首先检测出报文攻击,然后通过手动或自动的方法实验�;�。检测可以通过装备提供数据信息举行人为判断,当判断为攻击时将实验手动�;ど柚�;也可以通过装备自己举行智能判断,此后自动的实验�;ど柚�。关于智能判断以及自动实验�;ど柚玫姆椒�,能够支持用户预设置并凭证用户的意愿自动举行。

b) 所有的�;と羰峭ü桓鲎氨咐淳傩�,显然不是最明智的。关于一个网络而言,需要从接入装备、汇聚装备、焦点装备配合举行协作来完成�;すπ�。为了实现跨装备间的协作�;�,这就需要装备间通过某种协议举行交互来抵达转达攻击信息和实验�;�。在这个历程中往往需要装备之间提供一个清静管理平台来辅助完成。

c) 比照上述的被动�;�,自动�;だ滔喽越狭考蚱�。自动�;ね亲氨钙舳裰熬鸵丫舳�。约束的条件或者要领允许用户在装备启动服务前举行设置。

竣事语:现在,除了用户身份的清静、数据的清静之外,网络装备的清静也日益成为业界关注的焦点,97国际网络自研的NFPP手艺是现在业界支持基础清静�;ふ铰� ,可实现对种种网络攻击的自动防御。97国际网络汇聚交流机RG-S5750E系列依附其自身的手艺优势,可周全支持97国际网络NFPP手艺,知足用户对网络装备清静的需要。

①ACL:Access Control List,会见控制列表

②QoS:Quality of Service,服务质量
 

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图