Mecanismos de segurança em soluções FOT PON

Concebida com fiabilidade ao nível do operador, a solução FOT GEPON/GPON pode garantir totalmente a segurança dos serviços dos assinantes.

 

Suporta a função de filtragem de pacotes L2 a L7.

Executa a filtragem de tramas ilegais com base no endereço MAC de origem, endereço MAC de destino, endereço IP de origem, endereço IP de destino, número de porta, tipo de Ethernet, tipo de protocolo, VLAN e intervalo de VLAN, para evitar tentativas ilegais de acesso à Internet.

Suporta proteção contra ataques DOS para melhorar a capacidade anti-ataque.

Suporta controlos de permissão/negação baseados em ACL (Access Control List).

Suporta proteção contra ataques de mensagens ICMP (Internet Control Message Protocol)/IP.

Suporta proteção contra ataques ARP (Address Resolution Protocol).

Suporta a gestão de autoridade de operação do utilizador.

Os sistemas de gestão de rede GUI e CLI podem fornecer contas de operador com diferentes direitos operacionais, de modo a garantir a segurança operacional do sistema de gestão de rede.

Suporta relatórios automáticos de SN da ONU e de endereço MAC para o sistema de gestão de rede.

Suporta autenticação ONU com base em múltiplos modos.

A ONU de autenticação pode ser baseada no endereço físico, identificador lógico, identificador lógico + palavra-passe, identificador lógico + endereço físico, identificador lógico + palavra-passe + endereço físico.

Suporta o controlo de tempestades de transmissão.

Suporta filtragem de fotogramas e limitação de taxa.

 

Suporta o controlo de segurança de acesso através de DHCP Opção 82 e PPPOE+.

A solução FOT GEPON/GPON pode introduzir informações físicas em mensagens de protocolo de marcação de pedido DHCP ou de marcação PPPoE. Quando utilizada em combinação com um sistema de verificação, pode controlar de forma eficaz e dinâmica o acesso do assinante a recursos específicos da rede, facilitando significativamente a resolução de problemas e o posicionamento de ataques.

Suporta a função de espionagem DHCP.

A ONU acompanha as informações do assinante, como o endereço MAC, o endereço IP, o tempo de concessão e o ID da VLAN, para rastrear e localizar o endereço IP e a porta do assinante DHCP, estabelecendo e mantendo uma tabela de ligação de snooping DHCP. Além disso, descarta diretamente as mensagens ilegais (mensagens de spoofing ARP e mensagens que modificam o endereço IP de forma aleatória). Estas mensagens ilegais não estão em conformidade com as entradas da tabela de ligação. Por conseguinte, garante a integridade e a consistência do ambiente DHCP.

 

Suporta limite no número máximo de endereços MAC aprendidos, para evitar ataques MAC.

Suporta limite no número de endereços MAC que acedem a uma única interface FE a partir de uma ONU.

Suporta limite no número de grupos multicast que uma única interface FE de uma ONU pode unir.

Suporta a função de ligação de porta ONU.

Consegue a ligação dinâmica da interface FE e do endereço MAC, de modo a garantir a validade dos assinantes que acedem à rede.

Suporta o algoritmo de encriptação e desencriptação AES-128 para garantir a segurança dos dados dos subscritores.