97国际

一机领航,向光而生 丨 97国际网络一机一网3.0秋季新品宣布会
预约直播
以AI为焦点,让资产可管可控,数据鲜活有用 丨 企业智能运维实践宣布会
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

202697国际官网
用户体验调研

马上加入
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

RG-S5750E系列交流机NFPP手艺剖析

现在,除了用户身份的清静、数据的清静之外,网络装备的清静也日益成为业界关注的焦点,97国际网络自研的NFPP手艺是现在业界支持基础清静� ;ふ铰� ,可实现对种种网络攻击的自动防御 。97国际网络汇聚交流机RG-S5750E系列依附其自身的手艺优势,可周全支持97国际网络NFPP手艺,知足用户对网络装备清静的需要 。

  • 97国际·(中国区)集团官方网站

    宣布时间:2014-08-21

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

由于盘算机网络系统结构的重大性及其开放性等特征,使得网络装备及数据的稳固传输成为影响网络正常运行的主要问题 。剖析目今网络装备受到的攻击主要体现之一:大宗攻击报文砸向CPU,占用了整个送CPU的报文通路的带宽,严重消耗内存资源等,导致正常报文无法得随处置惩罚,进而影响整个网络的正常运行 。

现在业界已开发了一些用于防攻击的功效� ?�(好比:ACL①、QOS①、CPU� ;さ鹊�),通过这些功效� ?樽孕薪ㄉ韫セ骷觳夂陀当 ;さ幕�,并提供对外的管理接口 。但实现得不敷系统,解决问题简单,在系统上没有统一的框架 。从现有的数据帧实现的流程来看,缺乏从流的主干上思量实验防攻击� ;� 。为此,我司致力开发出一套完整的网络基础� ;は低�,称之为网络基础� ;ふ铰�(Network Foundation Protection Policy),简称NFPP 。NFPP手艺主要对装备自己实验� ;�,通过对报文流举行检测、限速、隔离,以包管装备及网络可靠、清静、有用地运行 。

交流机的功效在逻辑上可以划分为三个层面:数据面、管理面、控制面 。

  • 数据面(Data Plane):数据面是认真转发处置惩罚种种类型的数据,对交流机的性能体现起决议作用 。
  • 控制面(Control Plane):控制面认真控制和管理所有网络协议的运行,它通过网络协议提供应交流机对整个网络情形中网络装备、毗连链路和交互状态的准确相识,并在网络状态爆发改变时做出实时的调解以维护网络的正常运行 。
  • 管理面(Management Plane):管理面是提供应网络管理职员,使其能够以多种管理方法来管理装备,并支持、明确和执行管理职员关于网络装备种种网络协议的设置操作 。

针对交流机装备而言,数据的路由和交流历程主要由硬件来完成,而CPU主要对控制流、管理流和部分硬件无法处置惩罚的数据流举行处置惩罚,并同时提供交互界面供用户举行外地管理设置 。

NFPP手艺就是从数据面、管理面、控制面临交流机实验� ;�,详细来说就是对送CPU的控制流、管理流、数据流三种报文举行攻击检测并接纳响应� ;げ椒� 。

攻击检测的手艺:对攻击的检测手艺主要是通过将详细报文流的数目、报文特定字段的内容以及泉源凭证预设定的条件举行判断,或者输出报告信息,由用户举行判断处置惩罚 。

实验� ;さ氖忠眨篘FPP针对检测到的攻击流主要接纳自动� ;ず捅欢 ;げ椒� 。

  • 自动� ;さ氖忠罩饕嵌圆僮鞴ぞ咧贫┠承┎僮餍形际�,凭证该约束就尽可能的阻止被攻击 。
  • 被动� ;さ氖忠罩饕嵌怨セ髟淳傩幸种�,抑制的方法包括拒绝、限速、隔离 。

� ;な忠栈箍梢苑治砑 ;ず陀布 ;ち嚼�,硬件� ;ぴ谇�,软件� ;ぴ诤� 。硬件� ;た梢允谷砑 ;ぴ谥还苌僬加米试吹那樾蜗赂咝У闹葱�,而软件� ;た梢蕴畈褂布 ;さ娜狈�,使� ;ふ铰栽椒⑾富�,越发无邪 。他们是一种相辅相成的关系 。

NFPP检测、� ;さ睦�

a) NFPP首先检测出报文攻击,然后通过手动或自动的方法实验� ;� 。检测可以通过装备提供数据信息举行人为判断,当判断为攻击时将实验手动� ;ど柚� ;也可以通过装备自己举行智能判断,此后自动的实验� ;ど柚� 。关于智能判断以及自动实验� ;ど柚玫姆椒�,能够支持用户预设置并凭证用户的意愿自动举行 。

b) 所有的� ;と羰峭ü桓鲎氨咐淳傩�,显然不是最明智的 。关于一个网络而言,需要从接入装备、汇聚装备、焦点装备配合举行协作来完成� ;すπ� 。为了实现跨装备间的协作� ;�,这就需要装备间通过某种协议举行交互来抵达转达攻击信息和实验� ;� 。在这个历程中往往需要装备之间提供一个清静管理平台来辅助完成 。

c) 比照上述的被动� ;�,自动� ;だ滔喽越狭考蚱� 。自动� ;ね亲氨钙舳裰熬鸵丫舳� 。约束的条件或者要领允许用户在装备启动服务前举行设置 。

竣事语:现在,除了用户身份的清静、数据的清静之外,网络装备的清静也日益成为业界关注的焦点,97国际网络自研的NFPP手艺是现在业界支持基础清静� ;ふ铰� ,可实现对种种网络攻击的自动防御 。97国际网络汇聚交流机RG-S5750E系列依附其自身的手艺优势,可周全支持97国际网络NFPP手艺,知足用户对网络装备清静的需要 。

①ACL:Access Control List,会见控制列表

②QoS:Quality of Service,服务质量
 

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助 ?
您对目今页面的知足度怎样 ?
不咋滴
很是好
您知足的缘故原由是(多� 。� ?
您对文档是否尚有其它的问题或建议 ?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反� 。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图