云南龙网

  1. 首页 > 云知道 > >

北电网络安全路由技术( 二 )

云知道


（３）安全策略
ＳＲＴ答应每个用户、用户组或分支办公室分别使用各自的安全性配置文件设置 。该配置文件保存个人信息，不管他是在家中还是在办公室，而且，不管是运行在隧道化还是非隧道化连接上，都以同样的方式应用鉴权和接入权限 。
（４）安全治理
Ｃｏｎｔｉｖｉｔｙ的设计中没有“后门” 。通过安全加密隧道进行配置是Ｃｏｎｔｉｖｉｔｙ因特网（或公共）接口支持的唯一模式，在该接口中内置了拒绝服务（ＤｏＳ）保护 。Ｃｏｎｔｉｖｉｔｙ还记录所有的安全性／鉴权事务处理和事件，它们可存储在Ｃｏｎｔｉｖｉｔｙ的本地硬盘驱动器中或存储在设备以外的介质中，依靠于企业的安全性实践 。
单一硬件设备以一种高度集成的方式提供ＩＰ路由、ＶＰＮ、状态防火墙、加密、鉴权、策略服务、ＱｏＳ和带宽治理业务 。利用其全面的ＩＰ服务，单一Ｃｏｎｔｉｖｉｔｙ设备可以解决处理通常需要多个专用ＩＰ和安全性设备来解决的问题 。此外，灵活的软件许可系统答应企业在需要时增加多种ＩＰ业务 。
Ｃｏｎｔｉｖｉｔｙ构建于北电网络安全路由技术（ＳＲＴ）框架之上，ＳＲＴ集成了Ｃｏｎｔｉｖｉｔｙ的主要功能组件（如治理、接入、路由、和策略），在这些设备上编织了一个坚固的安全架构 。即使是在同一个设备上运行多种ＩＰ业务，它也可提供扩展性和较高的性能 。
ＳＲＴ同时还能实现密钥功能，如安全ＩＰＳｅｃ隧道上的动态路由（ＲＩＰ／ＯＳＰＦ）、ＶＰＮ、防火墙和路由业务的公共用户安全策略，以及在需要时增加新的ＩＰ设备而不影响总体性能 。
北电网络安全路由技术能将ＶＰＮ集成到现有路由器中，升级软件以便通过安全协议来处理话务；为每个设备添加加密卡支持和实施上述网络升级 。
２．安全路由技术的发展
要实现ＩＰＳｅｃ ＶＰＮ及安全路由技术大面积的推广，还需确保ＩＰＳｅｃ ＶＰＮ实现网络地址转换的功能，远端节点极有可能处于保留地址段，该远端节点若要采用ＩＰＳｅｃ ＶＰＮ连接中心节点，必须实现网络地址转换（ＮＡＴ）的功能 。
由于 ＩＰＳｅｃ ＶＰＮ协议架构本身的原因以及缺乏支持ＩＰＳｅｃ 的ＮＡＴ设备，当ＩＰＳｅｃ和ＮＡＴ在一起运行时就会出现很多问题 。
ＮＡＴ 有静态ＮＡＴ和动态ＮＡＴ两种类型 。其中静态ＮＡＴ答应数据主动进出网络，而动态ＮＡＴ只答应数据主动流出网络，出网时把源地址转换为合法地址，进网时则把目标地址转换为原来的内部地址，以达到与公网互通的目的 。
ＩＰＳｅｃ 的许多特性阻止了ＮＡＴ的运行，如ＩＫＥ 必需保证源ＵＤＰ端口＝目的ＵＤＰ端口＝５００，此特性阻止了ＰＡＴ多对一的运行，ＩＰＳｅｃ ＡＨ 方式不答应改变任何ＩＰ 地址，以满足认证功能与完整性功能，因此阻止了任何类型ＮＡＴ的运行 。在ＥＳＰ 传输模式下，ＮＡＴ设备无法修改ＴＣＰ ＣＨＥＣＫＳＵＭ，因此也无法运行ＮＡＴ 。这些限制严重阻碍了ＩＰＳｅｃ ＶＰＮ的普及，无法把ＩＰＳｅｃ推向网络边缘 。而北电网络Ｃｏｎｔｉｖｉｔｙ解决方案成功解决了该问题，让ＩＰＳｅｃ ＶＰＮ 走向网络边缘成为可能 。保证了建网的灵活性 。
北电网络推出五种Ｃｏｎｔｉｖｉｔｙ安全ＩＰ业务网关，其中Ｃｏｎｔｉｖｉｔｙ １０１０，１０５０和１１００可为要求站点间或远程接入ＶＰＮ应用及简单因特网连接的小型分支机构、家庭办公室及小型企业提供经济高效、安全的一体化解决方案；Ｃｏｎｔｉｖｉｔｙ １７００和２７００则适用于大中型分支机构 。

推荐阅读


上一篇：黄晓明语录有哪些？

下一篇：OPPO Find 9什么时候上市？OPPO Find 9多少钱？