Fonctionnalité d'Access Control List d'ACL dans le filtre dynamique de paquet de NPB

Fonctionnalité d'Access Control List d'ACL dans le filtre de Dynamic Packet de courtier de paquet de réseau

L'Access Control List (ACL) est une technologie de contrôle d'accès basée sur le filtrage des paquets, qui peut filtrer des paquets sur l'interface selon des conditions réglées, leur permettant de passer ou jeter. L'Access Control List est très utilisé dans les routeurs et des commutateurs de trois-couche. Avec l'aide de l'Access Control List, les utilisateurs peuvent effectivement commander leur accès au réseau, de ce fait assurant la sécurité de réseau dans la plus large mesure possible.

Les listes de contrôle d'accès (ACLs) sont des listes d'instructions appliquées l'interface de routeur. Ces listes d'instruction sont employées pour indiquer le routeur qui des paquets accepter et quel rejeter. Si un paquet est reçu ou rejeté peut être déterminé par des indications spécifiques telles que l'adresse de source, adresse de destination, numéro d'accès, et ainsi de suite.

Les listes de contrôle d'accès ont beaucoup de fonctions, telles que limiter le trafic réseau et améliorer la performance du réseau ; Contrôle de la circulation. Par exemple, l'ACL peut limiter ou simplifier la longueur de conduire l'information de mise jour, afin de limiter le trafic pour traverser un certain segment de réseau du routeur. Fournissez les moyens de base de l'accès de sécurité de réseau ; Déterminez quel type de trafic est expédié ou bloqué au port de routeur. Par exemple, des utilisateurs peuvent permettre au trafic d'email d'être conduits, nient tout le trafic de telnet, et ainsi de suite.

Les listes de contrôle d'accès (acls) ne sont pas conceptuellement complexes ; ce qui est plus compliqué est la configuration et l'utilisation de elles, et beaucoup de débutants font souvent des erreurs quand utilisant des acls.

Fonction d'ACL dans le courtier de paquet de réseau

1. le trafic réseau de limite et améliorer la performance du réseau. Par exemple, un ACL peut spécifier que les paquets de ce type ont un plus prioritaire, selon le protocole du paquet, et peuvent être traités l'avance par le dispositif de réseau en soi.

2. fournissez les moyens de contrôle pour l'écoulement de communication.

3. fournissez les moyens de sécurité de base pour l'accès au réseau.

4.  l'interface de dispositif de réseau, décidez quel type de trafic est expédié et que le type de trafic est bloqué.

Par exemple, un utilisateur pourrait permettre au trafic d'email d'être conduit, niant tout le trafic de telnet. Par exemple, si un département exige seulement la fonction de WWW, il peut être mis en application par l'ACL par exemple, un ACL peut être employé pour mettre en application un département qui n'est pas permis d'accéder l'Extranet ou l'Extranet pour lui accéder pour des raisons de confidentialité.

Application

Acls peut être employé dans un grand choix de situations, le plus commun dont soyez comme suit :

1. Filtrez les informations de routage transmises entre les dispositifs voisins.

2. Accès d'échange de contrôle pour empêcher l'accès non autorisé au dispositif, tel que l'interface de console, le telnet ou l'accès de SSH.

3. Commandez l'écoulement de l'équipement du réseau et de l'accès au réseau.

4. Protégez le routeur par l'accès limitatif certains services sur le routeur, tel que HTP, SNMP et POINT DE CONTACT.

5. Définissez les courants d'intérêt pour la RDA et l'IPSeC VPN.

6. Capable mettre en application des caractéristiques de QoS (qualité du service) dans l'IOS d'un grand choix de manières.

7. Application prolongée en d'autres techniques de protection, telles que l'interception de TCP et le pare-feu d'IOS.

Appui de courtiers de paquet de réseau de NT-FTAP-32QCX (NPBs) la fonction d'ACL (Access Control List)

ROBINET NPB.pdf de réseau de NT-FTAP-32QCX

NetTAP® (plein Chengdu Shuwei Communication Technology Co., Ltd. appelé) a été établi en 2007. Se concentrant sur la recherche et développement des robinets de réseau/du matériel transmission de NPBs, de l'équipement d'analyse de protection des données, qui fournit des produits et des solutions dans grand par acquisition de données, stockage de données, surveillance de données, informatique et analyse de données pour des télécom, des émissions TV, Le gouvernement, l'éducation, le service informatique, des finances, la banque, l'hôpital, le transport, l'énergie, la puissance, le pétrole, l'entreprise et d'autres industries.

NetTAP® a lancé de divers types de dispositifs haute densité comme : Le gigabit rapide, reproduction du trafic réseau de 10 Gigabit Ethernet, agrégation, réseau de distribution tape/NPBs (courtier de paquet de réseau), réseau hybride intelligent du trafic tape, 25G, 40G, 100G, haute densité etc. et robinets de réseau de représentation/NPBs (courtier de paquet de réseau).

NetTAP® a une usine de matériel, tous les produits de communication ont des droits de propriété intellectuelle indépendants complets de logiciel et de matériel, avec l'enregistrement de Copyright et la certification de produit complets.

MATRIX NetInsight™ - entièrement une plate-forme de contrôle de visibilité de réseau de fonction

Valeur de système de réseau de MATRIX NetInsight™

1- Par acquisition de données avec la planification centralisée, éliminez la tache aveugle de surveillance

2- Libérez la distribution des données, sauvant l'analyse de l'investissement global

3- Le contrôle de protection des données, réduisent le risque de révélation

4- Le trafic global évident, plus précis localisé anormal, analyse de panne plus utile

Architecture de fonction de MATRIX NetInsight™

1- Couche d'interaction d'utilisateur

2- Couche d'analyse de Big Data

3- Couche de stockage de données

4- Couche de visibilité d'analyse

5- Couche par acquisition de données

                                                                                       Projet de nuage de Zain des télécom de l'Arabie Saoudite