.webp)
キャリアクラスの信頼性を考慮して設計された FOT GEPON/ GPON ソリューションは、加入者のサービスのセキュリティを完全に保証できます。
L2～L7パケットフィルタリング機能をサポートします。
送信元 MAC アドレス、宛先 MAC アドレス、送信元 IP アドレス、宛先 IP アドレス、ポート番号、イーサネット タイプ、プロトコル タイプ、VLAN、VLAN 範囲に基づいて不正フレーム フィルタリングを実行し、インターネットへの不正なアクセスを防止します。
DOS 攻撃に対する保護をサポートし、攻撃に対する防御力を強化します。
ACL (アクセス制御リスト) ベースの許可/拒否制御をサポートします。
ICMP (インターネット制御メッセージ プロトコル) / IP メッセージ攻撃に対する保護をサポートします。
ARP (アドレス解決プロトコル) 攻撃に対する保護をサポートします。
ユーザーの操作権限管理をサポートします。
GUI と CLI の両方のネットワーク管理システムは、ネットワーク管理システムの操作セキュリティを確保するために、異なる操作権限を持つオペレータ アカウントを提供できます。
ONU SN および MAC アドレスのネットワーク管理システムへの自動報告をサポートします。
複数のモードに基づいて ONU の認証をサポートします。
ONU の認証は、物理アドレス、論理識別子、論理識別子 + パスワード、論理識別子 + 物理アドレス、論理識別子 + パスワード + 物理アドレスに基づいて行うことができます。
ブロードキャスト ストーム制御をサポートします。
フレーム フィルタリングとレート制限をサポートします。
DHCP オプション 82 および PPPOE+ によるアクセス セキュリティ制御をサポートします。
FOT GEPON/GPONソリューションは、DHCPリクエストダイヤルまたはPPPoEダイヤルのプロトコルメッセージに物理情報を挿入できます。検証システムと組み合わせることで、加入者による特定のネットワークリソースへのアクセスを効果的かつ動的に制御できるため、トラブルシューティングと攻撃の特定が大幅に容易になります。
DHCPスヌーピング機能をサポートします。
ONUは、MACアドレス、IPアドレス、リース期間、VLAN IDなどの加入者情報をスヌーピングし、DHCPスヌーピングバインディングテーブルを構築・維持することで、DHCP加入者のIPアドレスとポートを追跡・特定します。さらに、バインディングテーブルエントリに適合しない不正メッセージ（ARPスプーフィングメッセージやIPアドレスをランダムに変更するメッセージ）は直接破棄します。これにより、DHCP環境の整合性と一貫性が保証されます。
MAC 攻撃を防ぐために、学習する MAC アドレスの最大数の制限をサポートします。
ONU の単一の FE インターフェイスにアクセスする MAC アドレスの数の制限をサポートします。
ONU の単一の FE インターフェイスが参加できるマルチキャスト グループの数の制限をサポートします。
ONUポートバインディング機能をサポートします。
FE インターフェイスと MAC アドレスの動的なバインディングを実現し、ネットワークにアクセスする加入者の有効性を保証します。
AES-128 暗号化および復号化アルゴリズムをサポートし、加入者のデータのセキュリティを保証します。
コメントはまだ投稿されていません。