【网络安全设备系列】7、流量监控设备

0x00 定义:

网络流量控制是一种利用软件或硬件方式来实现对电脑网络流量的控制。它的最主要方法,是引入QoS的概念,从通过为不同类型的 网络数据包标记,从而决定数据包通行的优先次序。

0x01 类型:

流控技术分为两种:

一种是传统的流控方式,通过路由器、交换机的QoS模块实现基于源地址、目的地址、源端口、目的端口以及协议类型的流量控制,属于四层流控;

路由交换设备可以通过修改路由转发表,实现一定程度的流量控制,但这种传统的IP包流量识别和QoS控制技术,仅对IP包头中的"五元组"信息进行分析,来确定当前流量的基本信息。传统IP路由器也正是通过这一系列信息来实现一定程度的流量识别和QoS保障, 但其仅仅分析IP包的四层以下的 内容,包括源地址、目的地址、源端 口、目的端口以及协议类型。

随着网上应用类型的不断丰富,仅通过第四层端口信息已经不能真正判断流量中的应用类型,更不能应对基于开放端口、随机端口甚至采用加密方式进行传输的应用类型。例如,P2P类应用会使用跳动端口技术及加密方式进行传输,基于交换路由设备进行流量控制的方法对此完全失效。

另一种是智能流控方式,通过专业的流控设备实现基于应用层的流控,属于七层流控。

(author https://www.cnblogs.com/Shepherdzhao/)
0x02 主要功能 :

1、全面透视网络流量,快速发现与定位网络故障

2、保障关键应用的稳定运行,确保重要业务顺畅地使用网络

3、限制与工作无关的流量,防止对带宽的滥用

4、管理员工上网行为,提高员工网上办公的效率

5、依照法规要求记录上网日志,避免违法行为

6、保障内部信息安全,减少泄密风险

7、保障服务器带宽,保护服务器安全

8、内置企业级路由器与防火墙,降低安全风险

9、专业负载均衡,提升多线路的使用价值

0x03 使用方式 :

1、网关模式:置于出口网关,所有数据流直接经由设备端口通过;

2、网桥模式:如同集线器的作用,设备置于网关出口之后,设置简单、 透明;

3、旁路模式:与交换机镜像端口相连,通过对网络出口的交换机进行镜 像映射,设备获得链路中的数据"拷贝",主要用于监听、审计局域网中的数据流及用户的网络行为。

相关推荐
聚铭网络9 小时前
【一周安全资讯】两项数据资产分类与登记国家标准9月1日实施;索尼、华纳联合起诉Anthropic,指控盗用版权音乐训练Claude模型
人工智能·安全·分类
今日热点9 小时前
Windows 系统 C 盘深度清理教程:安全释放存储空间,避开误删风险
windows·安全
其实防守也摸鱼9 小时前
教育信息技术应用创新---基础软件信息赛(题库)
大数据·运维·人工智能·web安全·自动化
青软青之LIMS10 小时前
King‘s LIMS如何成为快消品行业质量安全的“数字护城河“
安全·云计算
Sagittarius_A*10 小时前
CVE-2026-42271:从 MCP stdio 测试接口看 LiteLLM 的命令执行风险与防御闭环
网络·windows·安全·cve·rce
外域速览10 小时前
OpenAI Astra 跨过「高危红线」、李飞飞世界模型 Atlas 落地:AI 行业进入「安全与落地」双拐点
人工智能·安全
是隼人10 小时前
buuctf-pwn PWN4(双引号的转义缺陷)题解(学习过程持续更新)
c语言·学习·安全·pwn入门·ctf入门
一只鹿鹿鹿11 小时前
水利信息化建设项目物联网(视频监控系统)施工方案(Word)
物联网·安全·web安全·系统安全
一次旅行11 小时前
2026‑09‑04 AI产业深度解读|英伟达129亿收Hugging Face、GPT-6 Astra刷榜、智能体安全走向产品化
人工智能·安全·开源
jimmyleeee11 小时前
大模型安全之四:供应链安全
人工智能·安全