服务器租用用户想要正常使用服务器除了服务器本身以外还需要其他的附属设备,网络分流器就是其中之一,网络分流器在网络安全中心中也起着重要的作用。
功能:
1,协议转换
由于ISP使用的主流Internet数据通信接口是40G POS,10G POS / WAN / LAN,2.5G POS,GE等,并且应用程序接收接口通常采用GE和10GE LAN接口,因此通常每个人都在互联网通讯接口。上述协议转换主要是指40G POS,10G POS和2.5G POS之间向10GE LAN或GE的转换,以及10GE WAN向10GE LAN和GE的双向共转移。
2,数据收集,转移。
大多数数据采集应用程序基本上仅提取感兴趣的流量,并丢弃不感兴趣的流量。通过五元组(源IP,目标IP,源端口,目标端口,协议)的收敛,提取特定IP,特定协议和特定端口的流量以获取感兴趣的流量。输出时,根据特定的HASH算法,可确保同源同向和负载平衡输出。
3,功能代码过滤
对于P2P流量的收集,应用程序系统可能仅关注某些特定的流量,例如:流媒体PPStream,BT,Thunder和常见的关键字(例如,http上的GET和POST等)。提取和收敛的方式。分流器支持固定位置签名过滤和浮动签名过滤。浮动签名,即基于固定位置签名的实现方式指定的偏移量,适用于需要过滤的签名的应用,但是签名的具体位置不清楚。
4,会话管理
在会话连接上进行流量识别,可以灵活配置会话转发的N值(N = 1?1024)。每个会话的前N个报文被转发到后端的应用分析系统,丢弃N值之后的报文,为下游应用分析平台节省了资源开销。通常,当使用IDS监视事件时,您不需要处理整个会话中的所有数据包。您只需要提取每个会话的前N个数据包即可完成事件的分析和监视。
5,数据镜像,复制
该分流器可以在输出接口上镜像和复制数据,以确保多个应用程序系统的数据访问。
6、3G网络数据采集与分配
3G网络数据的收集和分发与传统的网络分析模式不同。 3G网络中的数据包通过多层封装在骨干链路中传输。报文长度和封装格式与普通网络不同。因此,简单地过滤和分析五元组,签名等是不可行的。分流器具有多层封装格式分析功能,可以准确识别和处理隧道协议(例如GTP和GRE)以及多层MPLS和VLAN标签数据包。 IUPS信令报文,GTP信令报文和Radius报文根据报文特征提取到指定端口,也可以根据内层IP进行分流,支持超大报文(MTU> 1522 Byte)处理,可以完美地实现3G网络。数据收集和分流应用程序。
网络分流器可以帮助网络用户检查系统,也可以用作网络探针和网络分析器。当然,这不是它的最大优势。我们常见的网络分流器还可以帮助Internet收集数据。这是最好的安全系统采购,可以完成多少硬件?据推测,除了网络分流器外,没有人可以取代它。如果要正确使用网络分流器,则必须仔细安装它,并请专业人士帮助您轻松安装它。
这些就是网络分流器所起到的作用,上述文章由南方联合小编分享,南方联合专业提供服务器托管,服务器租用,主机托管,云服务器租用等服务,欢迎咨询客服了解详情。
深圳服务器托管 深圳服务器租用 深圳主机托管 深圳主机租用 CDN加速 专线接入 独享带宽 数据中心机房机柜租用idc公司旧版网站登陆南方联合站点地图友情链接:裸金属服务器
Copyright © 2005-2020 深圳市南方联合科技有限公司 版权所有 备案号:粤ICP备05107047号 经营许可证编号:A2.B1-20170254 统一社会信用代码:91440300779894166R
售后服务技术支持
Q Q 支持:4006383665
电话支持:4006383665
邮箱支持:ok@souidc.com
备案专区
备案专员
备案咨询:0755-33905998