透明的安全

常见问题

如何对可编程数据平面进行编程?

P4是用于数据平面编程的主要语言。(该项目在https://p4.org)。运行P4芯片的交换机通过标准GRPC调用控制，并支持:

• 独立于协议的p4程序指定如何处理数据包。
• Target Independent-P4适用于描述从高性能数据中心交换机到软件交换机的所有内容。
• Field reconfigured - p4支持动态改变报文的处理方式。

扩展伯克利包过滤器(eBPF)和Micro-C是执行与P4类似功能的替代编程语言。eBPF和Micro-C语言针对的是服务器，可能更适合网关设备。

透明安全如何与微网络一起工作?

Micronets这是Ca亚博yabo888vip网页版bleLabs的一个创新项目，目前正在商业化，它在客户场所创建了额外的安全层，以帮助保护设备免受感染。为此，Micronets使用SDN与设备标识相结合来保护本地网络上的设备。透明安全的重点是识别参与DDoS攻击的南向设备，并从源头阻止受感染的报文。可编程数据平面，分析引擎和控制器使用的透明安全可以利用微网络来提高数据包处理性能，并帮助透明安全确认攻击设备的身份。

透明安全与当前DDoS解决方案有何不同?

透明安全在不到1秒的时间内减轻来自家庭的攻击。目前的解决方案可能需要几分钟才能识别攻击，但仍然无法监控出口流量。

添加支持p4的硬件会增加下一代cpe的成本吗?

预期的CPE成本应该与当前执行网络功能的通用cpu的成本相似。这些cpu将被替换成一个芯片。

什么是“小纸片”?

芯片由不同类型的核心组成，包括基于mips的核心以及用于可编程数据平面的专用核心。小芯片是指由OCP开放领域特定体系结构子小组开发的开放标准OCP服务器工作组．

可编程数据平面可以用于其他用例吗?

是的，基于透明安全源的DDoS用例只是可以从可编程数据平面受益的众多用例之一。一旦部署，这种架构将打开我们的网络，迎接新的创新浪潮，并可以改进我们目前的许多业务。

使用可编程数据平面，可以在部署硬件之后改变网络的行为。使用分析引擎和控制器，就像我们使用透明安全一样，可以提供闭环自动化或一系列网络管理功能。

提供新服务通常需要安装新的专用硬件或部署虚拟机(VM)。通过可编程数据平面，我们现在可以在现有交换机上以非常好的性能部署其中一些服务。以下列表包含了一些可以使用可编程数据平面部署的服务示例:

• 防火墙,
• 下一代微网平台，
• 托管路由器即服务，
• 第4层负载均衡器，和
• SD-WAN。

透明安全能否与现有的网络监控解决方案集成?

是的，你可以实现兼容NetFlow和ipfixP4中的协议与现有的网络监控解决方案共存。

我必须更换网络设备供应商才能使用P4吗?

许多顶级网络供应商都提供支持P4的交换机。这些开关符合P4语言标准，可以在现场重新编程。

透明安全适用于商业或住宅客户?

透明安全可应用于所有客户。随着家庭和工作中物联网应用的增加，透明安全为这两种类型的场所提供了理想的解决方案。

解决方案是否针对HFC网络?

不。这种架构和解决方案适用于任何接入网络，包括光纤和移动网络。

使用透明安全操作中的隐私问题

Transparent Security在网络设备中使用可编程数据平面功能来实现实时数据包处理、高分辨率数据包检测和带内网络遥测。尽管这种新技术允许网络运营商识别DDoS流量模式，但进行这种分析所需的数据包括客户的个人数据，因为在源设备上识别和阻止攻击所需的粒度很大。该分析检查每个数据包的报头，其中包括源和目的IP地址、设备MAC地址以及其他数据字段。当一个组织考虑部署透明安全时，它还应该考虑在透明安全及其数据流的所有元素(例如，数据最小化、处理和数据保留限制、访问限制、加密)中实施必要的健壮和全面的隐私保护实践，考虑到对消费者的潜在隐私风险。欲了解更多信息，请参阅我们的透明安全隐私警告．