NPBの動的包みフィルターのACLのアクセス・コントロール・リストの機能性

ネットワークの包みの仲介商の動的包みフィルターのACLのアクセス・コントロール・リストの機能性

アクセス・コントロール・リスト（ACL）は設定された条件に従ってインターフェイスの包みをろ過できるパケット フィルタに基づくアクセス管理の技術であり渡るか、または放棄するようにそれらがする。アクセス・コントロール・リストはルーターおよび3層スイッチで広く利用されている。従ってアクセス・コントロール・リストの助けによって、ユーザーは効果的にネットワークへの彼らのアクセスを制御できすばらしい範囲にネットワークの保証を保障する。

アクセス・コントロール・リスト（ACLs）はルーター インターフェイスに適用される命令のリストである。これらの指示のリストが受け入れるべき包みおよび拒絶するべきどれルーターを告げるのに使用されている。包みは受け取られるかまたは拒絶されるソース アドレスのような特定の徴候、宛先アドレス、ポート番号によって定まることができるかどうか等。

アクセス・コントロール・リストにネットワーク トラフィックを限り、ネットワーク パフォーマンスを改善することのような多くの機能が、ある;交通の流れの制御。例えば、ACLはルーターのある特定のネットワークの区分による交通の流れを限るために更新情報の誘導の長さを限るか、または簡単にすることができる。ネットワークの保証アクセスの基本的な平均を提供しなさい;どのトラフィックの種類がルーターの港で進むか、または妨げられるか定めなさい。例えば、ユーザーは否定するすべてのTelnetの交通を、等電子メールの交通が導かれるように許すできる。

アクセス・コントロール・リスト（acls）は概念上複雑ではない;より複雑である何がそれらの構成そして使用であり、多くの初心者は頻繁にaclsを使用して間違いをとき作る。

ネットワークの包みの仲介商のACL機能

1.限界のネットワーク トラフィックおよびネットワーク パフォーマンスを改善するため。例えば、ACLはこのタイプの包みに包みの議定書によってより優先順位の高いのが、あり、ネットワーク装置によってそのように先立って処理することができることを指定できる。

2.コミュニケーション フローに制御平均を提供しなさい。

3.ネットワーク・アクセスに基本的なセキュリティの平均を提供しなさい。

4。 ネットワーク装置インターフェイスで、どのトラフィックの種類が進み、どのトラフィックの種類が妨げられるか決定しなさい。

例えば、ユーザーは電子メールの交通が導かれるようにすることができすべてのTelnetの交通を否定する。例えば、部門がWWW機能だけ要求すれば、例えばACL.によって実行することができる機密性の理由のためのそれにアクセスするためにエクストラネットかエクストラネットにアクセスしない注意しない部門が実行するのにACLが使用することができる。

適用

Aclsはいろいろな状態、ほとんどの公有地で次の通り使用するあるかどれがのことができる:

1. 近隣装置の間で送信されるルーティング情報をろ過しなさい。

2. コンソール インターフェイス、TelnetまたはSSHのアクセスのような装置への不正アクセスを、防ぐ制御交換アクセス。

3. ネットワーク設備およびネットワーク・アクセスの流れを制御しなさい。

4. HTP、SNMPおよび小片のようなルーターのある特定のサービスへの制限のアクセスによってルーターを、保護しなさい。

5. DDRおよびIPSeC VPNのための興味の流れを定義しなさい。

6. いろいろな方法でIOSのQoS （サービスの質）の特徴を実行することできる。

7. TCPの遮断およびIOSの防火壁のような他のセキュリティ技術の拡張された適用。

NT-FTAP-32QCXネットワークの包みの仲介商（NPBs）サポートACL （アクセス・コントロール・リスト）機能

NT-FTAP-32QCXネットワークの蛇口NPB.pdf

NetTAP® （完全な示された成都Shuweiのコミュニケーション技術Co.、株式会社）は2007年に確立されました。ネットワークの蛇口/NPBsの通信設備、大きいデータ収集のプロダクトそして解決を提供するデータ秘密保護分析装置の研究開発に焦点を合わせます、電気通信、テレビ放送、政府、教育、IT、財政、銀行、病院、交通機関、エネルギー、力、石油、企業および他の企業のためのデータ記憶、データ監視、データ処理およびデータ解析。

NetTAP®はさまざまなタイプの高密度装置をのような進水させました:速いギガビット、10ギガビットのイーサネットの交通写し、集合、配電網は（ネットワークの包みの仲介商）、理性的な雑種の交通ネットワーク叩きます、25G、40G、100G、等の高密度および性能ネットワークの蛇口/NPBs （ネットワークの包みの仲介商）叩きましたり/NPBs。

NetTAP®にハードウェア生産工場が、すべてのコミュニケーション プロダクト持っています完全な版権登録および製品認定の完全なソフトウェアおよびハードウェア独立した知的財産権を、あります。

マトリックスNetInsight™ -十分に機能ネットワークの可視性制御プラットホーム

マトリックスのNetInsight™のネットワーク システムの価値

1- 中心にされた計画とデータ収集、盲点を監視することを除去して下さい

2- 全面的な投資の分析を救うデータの配分を解放して下さい

3- データ機密保護制御は、発表の危険を減らします

4- 、異常な見つけられたより正確目に見えるの全面的な交通より有用な障害分析

マトリックスのNetInsight™機能建築

1- ユーザーの相互作用の層

2- 大きいデータ解析の層

3- データ記憶の層

4- 分析の可視性の層

5- データ収集層

                                                                                       サウジ アラビアの電気通信のZainの雲のプロジェクト