旁路模式应该只能对TCP协议作阻断或转向,对UDP及其他协议控制难
旁路模式应该只能对TCP协议作阻断或转向,对UDP及其他协议控制难[ 本帖最后由 tzkw 于 2008-3-30 22:08 编辑 ] 我们单位以前一直在用的netsight的Gravitation平台,就是一个典型的旁路设备,缺点就是旁路模式应该只能对TCP协议作阻断或转向,对UDP及其他协议控制难,现在与PanaBit配合起来,整个网络真是天衣无缝了。 希望以后PanaBit能在实时流量分析、用户行为显示、引擎作用结果等功能上能加以强化,当然估计那样就要开发相关的Client程序来读取数据了,毕竟B/S的东东 实时显示不能有太多的想象。 panabit似乎只在桥接模式才有“动作”,旁路模式只做分析
非常赞同楼主在三楼的分析!!
类似cisco 防火墙的ASDM client程序,图表既详细又实时。SCE也有BB这样的管理程序
实时流量分析、用户行为分析,对于用户体验还是相当重要的
目前的图表相对滞后且提供的信息量太少了一点,盼望新版本能有新突破
回复 1# 的帖子
理解完全正确。旁路方式下的控制,基本都采用发送RESET包进行干扰,这种方式对TCP有一定作用,对UDP无效。
目前P2P应用普遍采用UDP方式进行流量传输,并且大都具备抗干扰和免疫机制。 所以有些厂家所谓的“支持旁路控制技术”也就近似于一个噱头而已。 tzkw 发表于 2008-3-30 22:10
我们单位以前一直在用的netsight的Gravitation平台,就是一个典型的旁路设备,缺点就是旁路模式应该只能对T ...
请问旁路模式做tcp阻断是怎么实现的啊
页:
[1]