旁路模式应该只能对TCP协议作阻断或转向，对UDP及其他协议控制难

tzkw · 发表于 2008-3-30 22:00:30

旁路模式应该只能对TCP协议作阻断或转向，对UDP及其他协议控制难

[ 本帖最后由 tzkw 于 2008-3-30 22:08 编辑 ]

tzkw · 发表于 2008-3-30 22:10:34

我们单位以前一直在用的netsight的Gravitation平台，就是一个典型的旁路设备，缺点就是旁路模式应该只能对TCP协议作阻断或转向，对UDP及其他协议控制难，现在与PanaBit配合起来，整个网络真是天衣无缝了。

tzkw · 发表于 2008-3-30 22:15:01

希望以后PanaBit能在实时流量分析、用户行为显示、引擎作用结果等功能上能加以强化，当然估计那样就要开发相关的Client程序来读取数据了，毕竟B/S的东东实时显示不能有太多的想象。

shooting · 发表于 2008-3-30 23:14:46

panabit似乎只在桥接模式才有“动作”，旁路模式只做分析
非常赞同楼主在三楼的分析！！
类似cisco 防火墙的ASDM client程序，图表既详细又实时。SCE也有BB这样的管理程序
实时流量分析、用户行为分析，对于用户体验还是相当重要的
目前的图表相对滞后且提供的信息量太少了一点，盼望新版本能有新突破

niceapplpgis · 发表于 2008-4-29 03:58:47

提示: 作者被禁止或删除内容自动屏蔽

baggio · 发表于 2008-4-29 12:02:45

理解完全正确。

旁路方式下的控制，基本都采用发送RESET包进行干扰，这种方式对TCP有一定作用，对UDP无效。

目前P2P应用普遍采用UDP方式进行流量传输，并且大都具备抗干扰和免疫机制。所以有些厂家所谓的“支持旁路控制技术”也就近似于一个噱头而已。

godisforever · 发表于 2017-2-25 21:11:49

tzkw 发表于 2008-3-30 22:10
我们单位以前一直在用的netsight的Gravitation平台，就是一个典型的旁路设备，缺点就是旁路模式应该只能对T ...

请问旁路模式做tcp阻断是怎么实现的啊

用户名		自动登录	找回密码
密码			注册

niceapplpgis niceapplpgis 当前离线积分 0 IP卡狗仔卡	发表于 2008-4-29 03:58:47 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
niceapplpgis niceapplpgis 当前离线积分 0 IP卡狗仔卡
	回复支持反对使用道具举报显身卡

旁路模式应该只能对TCP协议作阻断或转向，对UDP及其他协议控制难

回复 1# 的帖子