Funcionalidade da lista de controle de acesso do ACL no filtro dinâmico do pacote de NPB

Funcionalidade da lista de controle de acesso do ACL no filtro de Dynamic Packet do corretor do pacote da rede

A lista de controle de acesso (ACL) é uma tecnologia do controle de acesso baseada na filtragem de pacotes, que pode filtrar pacotes na relaço de acordo com circunstncias ajustadas, permitindo que passem completamente ou rejeitem. A lista de controle de acesso é amplamente utilizada nos routeres e nos interruptores da três-camada. Com a ajuda da lista de controle de acesso, os usuários podem eficazmente controlar seu acesso rede, assim assegurando a segurança da rede na maior medida do possível.

As listas de controle de acesso (ACLs) so lista de instruções aplicadas relaço do router. Estas lista da instruço so usadas para dizer o router que os pacotes a aceitar e qual a rejeitar. Se um pacote está recebido ou rejeitado pode ser determinado por indicações específicas tais como o endereço de fonte, endereço de destino, número portuário, e assim por diante.

As listas de controle de acesso têm muitas funções, tais como a limitaço do tráfego de rede e o melhoramento do desempenho de rede; Controle do fluxo de tráfego. Por exemplo, o ACL pode limitar ou simplificar o comprimento de distribuir a informaço da atualizaço, para limitar o tráfego para correr através de um determinado segmento da rede do router. Forneça os meios básicos do acesso da segurança da rede; Determine que tipo de tráfego é enviado ou obstruído no porto do router. Por exemplo, os usuários podem permitir que o tráfego do e-mail seja distribuído, negam todo o tráfego do telnet, e assim por diante.

As listas de controle de acesso (acls) no so conceptualmente complexas; o que é mais complicado é a configuraço e o uso dele, e muitos novatos fazem frequentemente erros ao usar acls.

Funço do ACL no corretor do pacote da rede

1. tráfego de rede do limite e para melhorar o desempenho de rede. Por exemplo, um ACL pode especificar que os pacotes deste tipo têm um mais prioritário, segundo o protocolo do pacote, e podem ser processados adiantado pelo dispositivo da rede como tal.

2. forneça meios do controle para o fluxo de comunicaço.

3. forneça meios da segurança básica para o acesso rede.

4. Na relaço de dispositivo da rede, decida que tipo de tráfego é enviado e que tipo de tráfego é obstruído.

Por exemplo, um usuário poderia permitir que o tráfego do e-mail seja distribuído, negando todo o tráfego do telnet. Por exemplo, se um departamento exige somente a funço de WWW, pode ser executado com o ACL. por exemplo, um ACL pode ser usado para executar um departamento que no seja permitido alcançar o extranet ou o extranet para o alcançar para razões da confidencialidade.

Aplicaço

Acls pode ser usado em uma variedade de situações, o mais comum de que seja como segue:

1. Filtre a informaço de distribuiço transmitida entre dispositivos vizinhos.

2. Acesso da troca do controle para impedir o acesso no autorizado ao dispositivo, tal como a relaço do console, o telnet ou o acesso de SSH.

3. Controle o fluxo do equipamento e do acesso rede de rede.

4. Proteja o router pelo acesso de limitaço a determinados serviços no router, tal como HTP, SNMP e ESTREITAMENTO.

5. Defina córregos do interesse para RDA e IPSeC VPN.

6. Capaz de executar QoS (qualidade de serviço) caracteriza no IOS em uma variedade de maneiras.

7. Aplicaço estendida em outras tecnologias de segurança, tais como a intercepço de TCP e o guarda-fogo do IOS.

Apoio dos corretores do pacote da rede de NT-FTAP-32QCX (NPBs) a funço do ACL (lista de controle de acesso)

TORNEIRA NPB.pdf da rede de NT-FTAP-32QCX

NetTAP® (tecnologia de comunicaço nomeada completa Co., Ltd. de Chengdu Shuwei) foi estabelecido em 2007. Centrando-se sobre a investigaço e desenvolvimento de torneiras da rede/de equipamento comunicaço de NPBs, de equipamento da análise de segurança de dados, que fornecem produtos e soluções em por aquisiço de dados grande, armazenamento de dados, monitoraço dos dados, processo de dados e análise de dados para telecomunicações, transmisso de tevê, governo, educaço, TI, finança, banco, hospital, transporte, energia, poder, petróleo, empresa e outras indústrias.

NetTAP® lançou vários tipos de dispositivos high-density como: O gigabit rápido, replicaço do tráfego de rede de 10 Gigabit Ethernet, agregaço, rede de distribuiço bate/NPBs (corretor do pacote da rede), rede híbrida inteligente do tráfego bate, 25G, 40G, 100G, alto densidade etc. e torneiras da rede do desempenho/NPBs (corretor do pacote da rede).

NetTAP® tem uma planta de produço do hardware, todos os produtos de uma comunicaço tem direitos de propriedade intelectual independentes completos do software e do hardware, com registro de Copyright e certificaço de produto completos.

MATRIZ NetInsight™ - inteiramente uma plataforma do controle da visibilidade da rede da funço

Valor do sistema de rede de NetInsight™ da MATRIZ

1- Por aquisiço de dados com planeamento centralizado, elimine a monitoraço do ponto cego

2- Livre a distribuiço dos dados, salvar a análise do investimento total

3- O controle da segurança de dados, reduz o risco de divulgaço

4- Tráfego total visível, mais exata encontrado anormal, análise de falhas mais útil

Arquitetura da funço de NetInsight™ da MATRIZ

1- Camada da interaço do usuário

2- Camada da análise de Big Data

3- Camada do armazenamento de dados

4- Camada da visibilidade da análise

5- Camada por aquisiço de dados

                                                                                       Projeto da nuvem de Zain de telecomunicações de Arábia Saudita