.webp)
통신사 수준의 안정성을 갖춘 FOT GEPON/ GPON 솔루션은 가입자 서비스의 보안을 완벽하게 보장할 수 있습니다.
L2~L7 패킷 필터링 기능을 지원합니다.
소스 MAC 주소, 대상 MAC 주소, 소스 IP 주소, 대상 IP 주소, 포트 번호, 이더넷 유형, 프로토콜 유형, VLAN 및 VLAN 범위를 기반으로 불법 프레임 필터링을 수행하여 인터넷에 불법적으로 접근하려는 시도를 방지합니다.
DOS 공격에 대한 보호 기능을 지원하여 공격 방지 능력을 강화합니다.
ACL(액세스 제어 목록) 기반 권한/거부 제어를 지원합니다.
ICMP(Internet Control Message Protocol)/IP 메시지 공격으로부터 보호합니다.
ARP(주소 확인 프로토콜) 공격으로부터 보호 기능을 지원합니다.
사용자 운영 권한 관리를 지원합니다.
GUI와 CLI 네트워크 관리 시스템은 모두 운영자 계정에 다양한 운영 권한을 제공하여 네트워크 관리 시스템의 운영 보안을 보장할 수 있습니다.
네트워크 관리 시스템에 ONU SN 및 MAC 주소를 자동으로 보고하도록 지원합니다.
다양한 모드를 기반으로 ONU 인증을 지원합니다.
인증 ONU는 물리적 주소, 논리 식별자, 논리 식별자+비밀번호, 논리 식별자+물리적 주소, 논리 식별자+비밀번호+물리적 주소를 기반으로 할 수 있습니다.
브로드캐스트 스톰 제어를 지원합니다.
프레임 필터링과 속도 제한을 지원합니다.
DHCP Option-82 및 PPPOE+를 통해 액세스 보안 제어를 지원합니다.
FOT GEPON/GPON 솔루션은 DHCP 요청 다이얼 또는 PPPoE 다이얼의 프로토콜 메시지에 물리적 정보를 삽입할 수 있습니다. 검증 시스템과 함께 사용하면 특정 네트워크 리소스에 대한 가입자 접근을 효과적이고 동적으로 제어하여 문제 해결 및 공격 위치 추적을 크게 용이하게 할 수 있습니다.
DHCP 스누핑 기능을 지원합니다.
ONU는 MAC 주소, IP 주소, 임대 시간, VLAN ID와 같은 가입자 정보를 스누핑하여 DHCP 스누핑 바인딩 테이블을 구축하고 유지함으로써 DHCP 가입자의 IP 주소와 포트를 추적하고 위치를 파악합니다. 또한, ARP 스푸핑 메시지와 IP 주소를 임의로 변경하는 메시지 등 불법적인 메시지는 직접 폐기합니다. 이러한 불법적인 메시지는 바인딩 테이블 항목을 준수하지 않으므로 DHCP 환경의 무결성과 일관성을 보장합니다.
MAC 공격을 방지하기 위해 학습된 MAC 주소의 최대 개수에 제한을 지원합니다.
ONU의 단일 FE 인터페이스에 액세스하는 MAC 주소 수에 제한을 지원합니다.
ONU의 단일 FE 인터페이스가 가입할 수 있는 멀티캐스트 그룹 수에 제한을 지원합니다.
ONU 포트 바인딩 기능을 지원합니다.
FE 인터페이스와 MAC 주소의 동적 바인딩을 구현하여 네트워크에 액세스하는 가입자의 유효성을 보장합니다.
가입자의 데이터 보안을 보장하기 위해 AES-128 암호화 및 복호화 알고리즘을 지원합니다.
아직 게시된 댓글이 없습니다.