10G平台
透明安全
网络安全端点透明保护
-
透明安全是什么
透明安全解决方案识别dos攻击流量并减轻对客户馆或访问网络的攻击解决方案利用可编程P4数据平面添加带内网络遥测设备识别和带内减缓P4是一种开源编程语言,让终端用户决定网络工具的操作方式
-
透明安全为何重要
越来越多的设备连接网络 恶意行为方更容易攻击点DOS攻击每年耗资数十亿美元恶意交送费、交通清扫费和服务停机快速识别受创装置和包件的能力会减少操作者恶意交运费用,消费者服务中断和在包件生命周期内进一步代价高昂的缓解努力
-
问题解答
典型DDOS缓冲解决方案仅在连接点部署,并与其他网络连接即不保护网络不受DOS内部攻击,并允许网络化透明安全可监控网络中从客户馆舍到网络核心的每一点的反向流量这使运算符能快速识别流量发源的本地网络,而不是识别服务区,服务区可包括数以百计的设备-这些设备可能或不会受攻击波及
FAQs
- 如何编程可编程数据平面
-
P4是编程数据平面使用的主要语言项目托管https://p4.org开关运行P4芯片通过标准GRPC调用支持控制
- 协议自定义-P4程序说明处理包
- 目标独立-P4适合描述从高性能数据中心切换到软件切换
- 字段重配置-P4支持动态修改包处理方式
扩展伯克利包过滤器eBPF语言和Micro-C语言替代编程语言功能类似于P4语言eBPF语言和Micro-C语言面向服务器,可能更适合网关设备
- 透明安全如何操作微信
-
微网手机澳门银河娱乐平台地球CableLabs创新项目目前正在商业化中,微网使用SDN并用设备标识本地网络安全设备。透明安全侧重于识别南向设备参加DDoS攻击并阻截源包受感染可编程数据平面、分析引擎和透明安全控制器可用微net提高包处理性能并帮助透明安全确认攻击装置的身份
- 当前DDOS解决方案透明安全差如何
-
透明安全小于一秒从家攻击当前解决方案可能需要几分钟识别攻击,但仍无法监控逆流流
- 添加P4入用硬件会增加CPE未来代代成本吗?
-
期望CPE成本应类似于目前运行网络功能的通用CPU成本CPUs交换芯片
- 芯片是什么
-
芯片由不同类型核心组成,包括MIPS核心和可编程数据平面使用的专门核心芯片指OCP开放域别架构分组正在开发的开放标准OCP服务器工作组.
- 可编程数据平面可用于其他使用案例
-
透明安全源码DDoS使用案例只是从可编程数据平面获益的众多案例之一一旦部署,这个架构将打开网络新一波创新并改进我们今天做的许多作业
可编程数据平面可改变硬件部署后网络行为使用分析引擎控制器,像透明安全系统一样,可提供闭路自动化或网络管理能力范围
提供新服务往往需要安装新专用硬件或部署虚拟机使用可编程数据平面,我们现在可以在现有开关部署部分服务,性能非常好。下表中有一些服务实例可用可编程数据平面部署
- 防火墙
- 未来生成微网平台
- 托管路由器服务
- 四层负载平衡器
- SDWAN系统
- 透明安全整合现有网络监控解决方案
-
对,你可以实现NetFlow和IPCIX兼容P4协议与固定网络监控解决方案并发
- 需要我修改网络设备供应商使用P4吗?
-
多顶级网商提供开关支持P4开关符合P4语言标准并可在字段中重新编程
- 透明安全应用企业或住宅客户
-
透明安全可应用到所有客户中。随着家庭与工作中IoT应用的增加,透明安全为两种类型馆舍提供了理想解决方案
- 解决方案特指HFC网络
-
号架构和解决方案对网络都有效 包括纤维和移动
- 透明安全操作私隐问题
-
透明安全使用网络设备可编程数据平面能力实现实时包处理、高分辨率包检验和带内网络遥测虽然新技术允许网络运算符识别DDoS流量模式,但分析所需的数据包括客户个人数据,因为识别和停止源设备攻击需要粒度本分析检查包头,它包括源端IP地址和设备MAC地址等数据字段组织考虑部署透明安全时,还应当考虑在透明安全及其数据流所有元素中实施势必强健和整体隐私保护实践(例如数据最小化、处理和数据保留限制、访问限制、加密),因为客户有潜在的隐私风险。透明安全隐私警告.