造价通

反馈
取消

热门搜词

造价通

取消 发送 反馈意见

万兆交换机安全管理

2018/06/19153 作者:佚名
导读: 安全性和网络流量管理是目前用户最为关注的重点。作为骨干设备,不仅仅需要考虑设备本身的安全防范,同时还要提供用户的防范,就是说既要本身免疫能力强,又要提供强有力的阻击手段来保护网络的用户,并且所有的防范都应该是基于硬件来实现。但是所有的安全防范都是基于我们已知的攻击手段和安全漏洞上,如果我们不能监控整个网络,安全性就不会是完整特性。考虑到万兆交换和路由的高速转发,以往通过CPU采集流量的方法将

安全性和网络流量管理是目前用户最为关注的重点。作为骨干设备,不仅仅需要考虑设备本身的安全防范,同时还要提供用户的防范,就是说既要本身免疫能力强,又要提供强有力的阻击手段来保护网络的用户,并且所有的防范都应该是基于硬件来实现。但是所有的安全防范都是基于我们已知的攻击手段和安全漏洞上,如果我们不能监控整个网络,安全性就不会是完整特性。

考虑到万兆交换和路由的高速转发,以往通过CPU采集流量的方法将不可行,而融入ASIC之中的分布式流量采集系统带来了万兆交换机的一个创新。sFlow是目前较为先进的流量管理规范,它既能提供IPv4的数据,也能提供IPv6 的数据。如果我们能在不影响性能的前提下提供所有设备的所有流量,那么就可以非常容易地观察网络的流量,可以是某一个端口下一个特定用户的活动,也可以是当前网络上的异常流量。分布式的流量监控系统好比是黑夜里的道路监控系统,难以想像一台核心的骨干设备缺乏这样的流量管理系统将会出现什么样的后果。

*文章为作者独立观点,不代表造价通立场,除来源是“造价通”外。
关注微信公众号造价通(zjtcn_Largedata),获取建设行业第一手资讯

热门推荐

相关阅读