10G平台

透明安全

在端点处提供具有透明保护的网络安全性。

常见问题解答

您如何编程可编程数据平面?

P4是用于编程数据平面的主要语言。(该项目托管在https://p4.org.。)运行P4芯片的交换机通过标准GRPC调用来控制:

  • 协议独立-P4程序指定如何处理数据包。
  • 目标独立-P4适用于描述从高性能数据中心切换到软件交换机的所有内容。
  • 字段可重新配置-P4支持处理数据包的动态更改。

扩展伯克利包过滤器(EBPF)和Micro-C是对P4执行类似功能的替代编程语言。EBPF和Micro-C语言是在服务器上的目标,并且可以更适合网关设备。

透明安全性如何使用微量键合作?

小微量键,现在正金宝搏188BET在商业化的Cablelabs创新项目,在客户场所创造了额外的安全层,以帮助保护设备受到感染。为此,微孔使用SDN与设备标识结合到本地网络上的安全设备。透明安全性专注于识别参与DDOS攻击的南行设备并停止源中的受感染数据包。可编程数据平面,用于透明安全性的分析引擎和控制器可以通过小微量键来利用,以改善数据包处理性能,并帮助透明安全确认攻击设备的身份。

透明安全性如何与当前的DDOS解决方案不同?

透明安全阻碍了在不到1秒内从家中的攻击。目前的解决方案可能需要几分钟才能识别攻击,仍然无法监控出口流量。

将增加支持P4的硬件,提高未来几代CPE的成本吗?

预期的CPE成本应该与当前执行网络功能的通用cpu的成本相似。这些cpu将被换成一个芯片组。

什么是“小芯片”?

小芯片由不同类型的核心组成,包括基于MIPS的核心以及可编程数据平面中使用的专用核心。小芯片是指由OCP开放式域特定架构亚组开发的开放标准OCP服务器工作组

可编程数据平面是否可以用于其他用例?

是的,基于透明的安全源的DDOS用例是可以从可编程数据平面中受益的众多人之一。部署一旦部署,该架构将打开我们的网络以新的创新波浪,可以改善我们今天的许多操作。

使用可编程数据平面,可以在部署硬件后更改网络的行为。使用Analytics引擎和控制器,我们使用透明安全性,可以提供闭环自动化或一系列网络管理功能。

提供新服务经常需要安装新的专用硬件或部署虚拟机(VM)。使用可编程数据平面,我们现在可以在现有交换机上部署一些这些服务,具有非常好的性能。以下列表包含可以使用可编程数据平面部署的一些服务示例:

  • 防火墙,
  • 微量键的未来发电平台,
  • 管理路由器作为服务,
  • 第4层负载平衡器,和
  • SD-WAN。
可以透明的安全性与现有网络监控解决方案集成吗?

是的,你可以实施NetFlow-和IPFix兼容P4中的协议与已建立的网络监控解决方案共存。

我必须更改我的网络设备供应商使用p4吗?

许多顶级网络供应商提供支持P4的开关。这些交换机符合P4语言标准,可以在现场重新编程。

透明安全是否适用于商业或住宅客户?

透明安全可应用于所有客户。随着家庭和工作透明安全性的增加,为两种类型的房屋提供了理想的解决方案。

是否特定于HFC网络的解决方案?

不可以。此架构和解决方案将为任何接入网络工作,包括光纤和移动设备。

使用透明安全操作中的隐私问题

透明安全性在网络设备中使用可编程数据平面功能,以实现实时数据包处理,高分辨率包检查和带内网络遥测。虽然这项新技术允许网络运营商识别DDOS流量模式,但是由于识别和停止源设备的攻击所需的粒度,所需的数据所需的数据包括客户的个人数据。此分析检查每个数据包的标题,其中包括源和目标IP地址和设备MAC地址以及其他数据字段。As an organization considers deploying Transparent Security, it should also consider implementing necessarily robust and holistic privacy-protection practices within all elements of Transparent Security and its data flows (e.g., data minimization, processing and data retention limitations, access limitations, encryption), given the potential privacy risks to consumers. For more information, please see our透明安全隐私警告

隐私偏好中心

    严格的必要

    该网站必须正常运行的饼干。

    phpsessid,__cfduid,hubspotutk

    表现

    这些用于跟踪用户交互并检测潜在问题。这些帮助我们通过提供有关用户使用本网站的分析数据来改进我们的服务。

    BizoID, wooTracker, GPS, _ga, _gat, _gid, _hjIncludedInSample, mailmunch_second_pageview

    瞄准

    这些cookie用于(1)向您和您的兴趣提供更相关的广告;(2)限制您看到广告的次数;(3)帮助衡量广告活动的有效性;(4)在观看广告后,了解人们的行为。

    __hssc,__hssrc,__hstc,