.webp)
Diseñada con confiabilidad de clase operador, la solución FOT GEPON/GPON puede garantizar completamente la seguridad de los servicios de los suscriptores.
Admite la función de filtrado de paquetes L2 a L7.
Realiza el filtrado de tramas ilegales según la dirección MAC de origen, la dirección MAC de destino, la dirección IP de origen, la dirección IP de destino, el número de puerto, el tipo de Ethernet, el tipo de protocolo, la VLAN y el rango de la VLAN, a fin de evitar intentos ilegales de acceder a Internet.
Admite protección contra ataques DOS para mejorar la capacidad antiataque.
Admite controles de permiso/denegación basados en ACL (lista de control de acceso).
Admite protección contra ataques de mensajes ICMP (Protocolo de mensajes de control de Internet) / IP.
Admite protección contra ataques ARP (Protocolo de resolución de direcciones).
Admite la gestión de autoridad de operación del usuario.
Los sistemas de gestión de red tanto GUI como CLI pueden proporcionar a las cuentas de operador diferentes derechos operativos, a fin de garantizar la seguridad operativa del sistema de gestión de red.
Admite el informe automático de SN ONU y dirección MAC al sistema de gestión de red.
Admite la autenticación de ONU basada en múltiples modos.
La ONU de autenticación puede basarse en dirección física, identificador lógico, identificador lógico + contraseña, identificador lógico + dirección física, identificador lógico + contraseña + dirección física.
Admite control de tormentas de transmisión.
Admite filtrado de cuadros y limitación de velocidad.
Admite control de seguridad de acceso a través de DHCP Opción-82 y PPPOE+.
La solución FOT GEPON/GPON puede insertar información física en los mensajes de protocolo de llamadas de solicitud DHCP o PPPoE. Al combinarse con un sistema de verificación, puede controlar de forma eficaz y dinámica el acceso de los suscriptores a recursos específicos de la red, lo que facilita enormemente la resolución de problemas y el posicionamiento de ataques.
Admite la función de snooping DHCP.
La ONU rastrea información del suscriptor, como la dirección MAC, la dirección IP, el tiempo de arrendamiento y el ID de VLAN, para rastrear y localizar la dirección IP y el puerto del suscriptor DHCP mediante el establecimiento y mantenimiento de una tabla de vinculación de DHCP. Además, descarta directamente los mensajes ilegales (mensajes de suplantación de ARP y mensajes que modifican la dirección IP aleatoriamente). Estos mensajes ilegales no cumplen con las entradas de la tabla de vinculación. Por lo tanto, garantiza la integridad y la consistencia del entorno DHCP.
Admite límite en la cantidad máxima de direcciones MAC aprendidas, para evitar ataques MAC.
Admite límite en la cantidad de direcciones MAC que acceden a una sola interfaz FE de una ONU.
Admite un límite en la cantidad de grupos de multidifusión a los que puede unirse una sola interfaz FE de una ONU.
Admite la función de vinculación del puerto ONU.
Logra la vinculación dinámica de la interfaz FE y la dirección MAC, a fin de garantizar la validez de los suscriptores que acceden a la red.
Admite el algoritmo de cifrado y descifrado AES-128 para garantizar la seguridad de los datos de los suscriptores.
Aun no se han publicado comentarios.