北信源网络接入控制系统工作原理与功能对比汇总.docVIP

北信源网络接入控制系统 工作原理 目 录 1. 整体说明 4 2. 核心技术 4 2.1. 重定向技术 4 2.2. 策略路由准入控制技术 5 2.3. 旁路干扰准入控制技术 7 2.4. 透明网桥准入控制技术 8 2.5. 虚拟网关准入控制技术 8 2.6. 局域网控制技术 9 2.7. 身份认证技术 9 2.8. 安检修复技术 10 2.9. 桌面系统联动 10 3. 产品功能对比 11  整体说明 准入网关整体上对准入的控制可分为两类，一类是网关自己控制数据的流通，另一类则是通过配置交换机，让交换机来控制数据包的流通。目前准入网关实现的策略路由和旁路监听，透明网桥等准入控制均属于前者，也就是网关自己通过放行或丢弃、阻断对于数据包的阻断是tcp实现的 图4 策略路由准入控制模式示例流程 由于策略路由模式只针对上行业务请求进行处理，不会影响下行业务返回的正常转发，也不影响网络路由和拓扑的更改，其安全性也得到了更多的保障，因而比较适合于大多数网络环境。 另外，大多数支持策略路由的核心设备同时也支持逃生模式，核心设备在确认策略路由的下一跳不可达的情况下，可以按照策略配置自动选择原有默认路由，从安全角度来看，即使准入控制设备失去功效，也不会影响业务的正常转发，从而保证网络业务的可持续运营，因此，相对于以往的准入控制模式，策略路由模式无异于更受欢迎。 北信源网络接