銆銆闅忕潃緗戠粶鐨勫崌綰у拰鎵╁錛屼紶緇熺殑鐩掑紡闃茬伀澧欏凡緇忓緢闅炬弧瓚沖ぇ瀹歸噺銆侀珮鎬ц兘銆佸彲鎵╁睍鐨勯渶姹傚拰鎸戞垬銆傝繖灝卞紩鍏ヤ簡鏈烘灦寮忛槻鐏浜у搧鐨勮璁′笌鐮斿彂銆傚垎甯冨紡鐨凜rossbar鏋舵瀯鑳藉寰堝ソ鐨勬弧瓚抽珮鎬ц兘鍜岀伒媧繪墿灞曟х殑鎸戞垬銆?鍒嗗竷寮廋rossbar鏋舵瀯闄や簡浜ゆ崲緗戞澘閲囩敤浜咰rossbar鏋舵瀯涔嬪錛屽湪姣忎釜涓氬姟鏉夸笂涔熼噰鐢ㄤ簡Crossbar+浜ゆ崲鑺墖鐨勬灦鏋勩傚湪涓氬姟鏉夸笂鍔犱氦鎹㈣姱鐗囧彲浠ュ緢濂藉湴瑙e喅浜嗘湰鍦頒氦鎹㈢殑闂錛岃屽湪涓氬姟鏉夸氦鎹㈣姱鐗囧拰浜ゆ崲緗戞澘涔嬮棿鐨凜rossbar鑺墖瑙e喅浜嗘妸涓氬姟鏉跨殑涓氬姟鏁版嵁淇″厓鍖栦粠鑰屾彁楂樹簡浜ゆ崲鏁堢巼錛屽茍涓斾嬌寰椾笟鍔℃澘鐨勬暟鎹被鍨嬪拰浜ゆ崲緗戞澘鐨勪俊鍏冩垚涓轟袱涓鉤闈紝涔熷氨鏄鍙互鏈夐潪甯鎬赴瀵岀殑涓氬姟鏉匡紝姣斿鍙互鎶婇槻鐏銆両PS緋葷粺銆佽礬鐢卞櫒銆佸唴瀹逛氦鎹€両Pv6絳夌瓑綾誨瀷鐨勪笟鍔℃暣鍚堝埌鏍稿績浜ゆ崲騫沖彴涓娿傚悓鏃惰繖涓狢rossbar鏈夌浉搴旂殑楂橀?a target="_blank">鎺ュ彛鍒嗗埆榪炴帴鍒頒袱涓富鎺ф澘鎴栬呬氦鎹㈢綉鏉匡紝浠庤屽ぇ澶ф彁楂樹簡鍙屼富鎺т富澶囧垏鎹㈢殑閫熷害銆?/p>
銆銆1 鍒嗗竷寮忛槻鐏鏃ュ織緋葷粺妯″瀷鍙婄壒鐐?/strong>
銆銆1.1 鍒嗗竷寮忛槻鐏鍩烘湰妯″瀷
銆銆鍒嗗竷寮忛槻鐏浣滀負涓涓畬鏁寸殑緋葷粺錛岃礋璐e緗戠粶杈圭晫銆佸悇瀛愮綉鍜岀綉緇滃唴閮ㄥ悇鑺傜偣涔嬮棿榪涜瀹夊叏闃叉姢銆傚叾鍩烘湰妯″瀷濡傚浘1鎵紺猴紝鍖呭惈4涓儴鍒嗭細錛?錛夌瓥鐣ヤ腑蹇冿紙Policy Central錛夛細絳栫暐涓績浣滀負鍒嗗竷寮忛槻鐏鐨勬牳蹇冿紝璐熻矗鏁翠釜闃茬伀澧欐諱綋瀹夊叏絳栫暐鐨勭瓥鍒掋佺鐞嗕笌鍒嗗彂銆傦紙2錛夎竟鐣岄槻鐏錛圥erimeter Firewall錛夛細杈圭晫闃茬伀澧欐槸榪炴帴鍐呯綉涓庡緗戠殑妗ユ銆傦紙3錛変富鏈洪槻鐏錛圚ost Firewall錛夛細涓繪満闃茬伀澧欒礋璐e緗戠粶涓殑鏈嶅姟鍣ㄥ拰妗岄潰鏈鴻繘琛岄槻鎶ゃ傦紙4錛夋棩蹇楁湇鍔″櫒錛圠og Server錛夛細鏃ュ織鏈嶅姟鍣ㄨ礋璐e鍙戠敓鍦ㄦ暣涓綉緇滅殑鎵鏈変簨浠訛紙濡傚崗璁鍒欐棩蹇椼佺敤鎴風櫥褰曚簨浠舵棩蹇椼佺敤鎴稩nternet璁塊棶鏃ュ織絳夛級榪涜姹囨伙紝浠ヤ緵瀹¤鍒嗘瀽銆?/p>
銆銆1.2 鍒嗗竷寮忛槻鐏涓棩蹇楁湇鍔″櫒鐨勭壒鐐?/strong>
銆銆闃茬伀澧欑殑鏃ュ織緋葷粺涓昏鏄緗戠粶涓婃煇涓妭鐐圭殑璁塊棶榪涜璁板綍鍜屽璁★紝鍑犱箮涓嶄粠鍐呴儴緗戠粶鐨勪富鏈鴻妭鐐瑰幓瀹¤緗戠粶鐨勭姸鎬併傝屽垎甯冨紡闃茬伀澧欎腑鏃ュ織鏈嶅姟鍣ㄦ槸闆嗕腑綆$悊騫跺璁℃暣涓唴閮ㄧ綉緇滀笂浼犵殑鏃ュ織淇℃伅錛屽寘鎷墍鏈夊彈淇濇姢鐨勪富鏈恒佽竟鐣岄槻鐏鍜岀瓥鐣ユ湇鍔″櫒絳夛紝鍚屾椂瀹炴椂鐩戞帶鍐呴儴緗戠粶鐘舵侊紝騫跺湪姝ゅ熀紜涓婂疄鐜板熀浜庢棩蹇椾俊鎭殑緇熻鍏ヤ鏡媯嫻嬪姛鑳姐?/p>
銆銆鏃ュ織鏈嶅姟鍣ㄥ姛鑳藉寘鎷?涓柟闈細鏀墮泦緋葷粺涓悇縐嶄俊鎭紱璁板綍鍜屾樉紺轟俊鎭紱鍩轟簬鏃ュ織淇℃伅緇熻鍏ヤ鏡媯嫻嬨傛墍浠ワ紝褰撳悇涓姛鑳芥ā鍧楃敓鎴愭棩蹇椾俊鎭椂錛屾棩蹇楁湇鍔″櫒闇灝嗘棩蹇椾俊鎭啓鍏ユ暟鎹簱錛屽茍閫氳繃鍒嗘瀽寮曟搸榪涜緇熻鍒嗘瀽銆?/p>
銆銆瀵規棩蹇楃郴緇熷姛鑳界殑瀹炵幇榪涜鍒嗘瀽錛屽緱鍒頒互涓嬭璁¤鐐癸細錛?錛夊皢鏃ュ織鏈嶅姟鍣ㄨ璁′負瀹㈡埛/鏈嶅姟鍣ㄦā寮忋傚悇涓俊鎭噰闆嗗紩鎿庝綔涓哄鎴風鍚戞棩蹇楁湇鍔″櫒鍙戝嚭璇鋒眰錛岃屾棩蹇楁湇鍔″櫒浣滀負鏈嶅姟鍣ㄧ瀵瑰悇縐嶈姹傝繘琛屽叿浣撳鐞嗐傦紙2錛夐噰鐢ㄦ暟鎹簱榪炴帴姹犳妧鏈伩鍏嶉綣佺殑鏁版嵁搴撴搷浣滆屽紩璧烽熷害鐡墮銆傦紙3錛夋棩蹇楁湇鍔″櫒閲囩敤鍔犲瘑浼犺緭閫氫俊鏂瑰紡浠ラ槻鑼冩潵鑷唴閮ㄧ綉緇滅殑綾諱技DDOS鐨勬敾鍑匯傦紙4錛夌敱浜庝竴涓湇鍔″櫒瀵瑰簲澶氫釜瀹㈡埛Socket 榪炴帴錛屽洜姝ゆ湇鍔″櫒閲囩敤澶氱嚎紼嬫柟寮忚繘琛屽鐞嗐傦紙5錛夊緩绔嬪叆渚墊嫻嬬殑鑱斿姩榪囩▼浠ュ疄鐜板唴閮ㄧ綉緇滅殑鑷姩鍝嶅簲鎶ヨ銆?/p>
銆銆2 鏃ュ織鏈嶅姟鍣ㄧ殑璁捐涓庡疄鐜?/strong>
銆銆2.1 瀹¤緋葷粺鐨勫疄鐜?/strong>
銆銆鏃ュ織鏁版嵁鐨勪駭鐢熺敱鍒嗗竷寮忛槻鐏涓悇涓繪満鐨勭浉鍏蟲ā鍧楀疄鐜般傛棩蹇楁湇鍔″櫒鎺ユ敹鍒板疄鏃跺茍鍙戜笂浼犵殑鏃ュ織淇℃伅鍚庯紝瀛樺偍鍦ㄤ笓闂ㄧ殑鏁版嵁搴撲腑錛屽茍閫氳繃瀹¤鐣岄潰鏉ュ畬鎴愭暟鎹煡鎵懼拰緇熻絳夊悇欏瑰姛鑳姐傝皟鐢ㄦ帴鍙e唴緗簬瀹¤緋葷粺涓傚璁$郴緇熺敱浠ヤ笅鍑犱釜鍔熻兘妯″潡緇勬垚錛氱綉緇滃疄鏃剁洃鎺с佺粺璁℃暟鎹煡璇€佺郴緇熻祫婧愮姸鍐電洃鎺с佹敾鍑昏涓烘煡璇㈠拰緙栬緫褰掓。銆?/p>
銆銆鏁版嵁搴撳鐞嗛氬父鏄璁$郴緇熷鐞嗕腑鏈鑰楁椂鐨勬楠ゃ傝屽湪鍚勭鏁版嵁搴撳鐞嗙殑榪囩▼涓紝鏁版嵁搴撶殑榪炴帴鍜岄噴鏀懼張鏄叧閿偣銆傚湪緋葷粺涓噰鐢ㄦ暟鎹簱榪炴帴姹犳妧鏈潵鍑忓皯鏁版嵁搴撹繛鎺ヤ笌閲婃斁鎿嶄綔浠庤岃В鍐寵楁椂闂錛屽嵆鍦ㄧ郴緇熷垵鍚垨鑰呭垵嬈′嬌鐢ㄦ椂錛屽畬鎴愭暟鎹簱鐨勮繛鎺ワ紝鑰屽悗涓嶅啀閲婃斁姝よ繛鎺ワ紝褰撳悗闈㈢殑璇鋒眰鍒版潵鏃訛紝鍙嶅浣跨敤榪欎簺宸插緩绔嬬殑榪炴帴銆?/p>
銆銆2.2 鏁版嵁閲囬泦鐨勫疄鐜?/strong>
銆銆2.2.1 鏃ュ織鏁版嵁鎺ユ敹榪囩▼
銆銆鏃ュ織鎺ユ敹嫻佺▼濡傚浘2鎵紺猴紝瀹冨寘鎷?涓儴鍒嗭細淇℃伅閲囬泦寮曟搸銆佹暟鎹繃婊や笌綺劇畝銆佹暟鎹牸寮忓寲銆佹棩蹇楁帴鏀朵唬鐞嗐佹暟鎹叆搴撳拰鐢ㄦ埛GUI鐣岄潰銆?/p>
銆銆瀵逛簬鍒嗗竷寮忛槻鐏鏉ヨ闇瑕佸皢4綾繪棩蹇椾俊鎭笂浼犲埌鏃ュ織鏈嶅姟鍣ㄣ傚墠3綾誨垎鍒負涓繪満涓庤竟鐣岀殑闃茬伀澧欍佸叆渚墊嫻嬩互鍙婄綉緇滆繛鎺ヨ繖3涓ā鍧椾駭鐢熺殑鏃ュ織淇℃伅銆傜4綾諱負絳栫暐涓績浜х敓鐨勬棩蹇椾俊鎭?/p>
銆銆鏃ュ織鐨勬帴鏀舵湁鍗曠嚎紼嬩笌澶氱嚎紼?縐嶆柟娉曞彲渚涢夋嫨銆傜敱浜庢棩蹇楁湇鍔″櫒灝嗗疄鏃舵帴鏀跺璺棩蹇椾俊鎭紝鑻ラ噰鐢ㄥ崟綰跨▼鏂規硶錛屽皢鍙兘瀵艱嚧鏁版嵁鎷ュ錛岄犳垚淇℃伅涓㈠け錛屼弗閲嶆椂鍙兘浣挎棩蹇楁湇鍔″櫒涓繪満鐦棯銆傝屽綰跨▼鏂規硶鍦ㄥ疄鐜頒笂杈冧負澶嶆潅錛屼絾紜兘寮ヨˉ鍗曠嚎紼嬬殑涓嶈凍銆傞氳繃瀵規瘮錛屾棩蹇?a target="_blank">鎺ユ敹妯″潡閲囩敤澶氱嚎紼嬬殑鏂規硶鐩戝惉涓涓浐瀹氱鍙o紝鐒跺悗鏍規嵁鏁版嵁鍖呬腑鐨勮繍琛屾柟寮忓瓧孌墊潵鍖哄垎涓嶅悓鐨勬棩蹇椼備竴鏃︽湁鏁版嵁鍒拌揪錛屾帴鏀舵ā鍧楀氨瀹炴椂鍦拌繘琛屾帴鏀跺拰澶勭悊錛屾彁鍙栨湁鐢ㄧ殑淇℃伅騫朵互涓瀹氱殑鏍煎紡瀛樺偍鍒版暟鎹簱涓傛棩蹇椾俊鎭垎綾繪儏鍐靛琛?鎵紺恒?/p>
銆銆鏃ュ織鏁版嵁鍖呭彲浠ヨ褰曟墍鏈塈P鍖呯殑鍩烘湰淇℃伅錛屽寘鎷瘡嬈$粡榪囬槻鐏鐨勬垚鍔熷拰澶辮觸鐨勮繛鎺ャ佹簮IP鍦板潃銆佺洰鐨処P鍦板潃鍜岀鍙e彿銆佹椂闂翠俊鎭瓑銆傚ご閮ㄨ褰曠粨鏋勪負錛?/p>
銆銆{ 銆unsigned long time錛涖銆銆//IP鍖呯粡榪囬槻鐏寮濮嬫椂闂?/p>
銆銆unsigned long src_ip錛涖銆//婧怚P鍦板潃
銆銆unsigned long dst_ip錛涖銆//鐩殑IP鍦板潃
銆銆short src_port錛涖銆銆銆 銆//婧愪富鏈虹鍙e彿
銆銆short dst_port錛涖銆銆銆 銆//鐩殑涓繪満绔彛鍙?/p>
銆銆char proto錛涖銆銆銆銆銆 //鍗忚鍙?/p>
銆銆unsigned char type錛涖銆 //IP鍖呯殑綾誨瀷
銆銆short len錛涖銆銆銆銆銆銆 //IP鍖呯殑闀垮害
銆銆}
銆銆2.2.2 瀹夊叏閫氫俊鐨勫疄鐜?/strong>
銆銆鍦ㄦ暣涓垎甯冨紡闃茬伀澧欎腑錛屾棩蹇椾笂浼犱笌鎺ユ敹閲囩敤SSL璇佷功鍔犲瘑閫氫俊鏂瑰紡錛屼互紜繚閫氫俊瀹夊叏銆傞噰鐢ㄧ殑瀹夊叏閫氫俊鏁版嵁緇撴瀯濡傚浘3鎵紺恒?/p>
銆銆褰撴帴鏀舵ā鍧楁帴鏀跺埌鎸囦護鏁版嵁鍚庯紝鏍規嵁鎸囦護鏁版嵁涓殑鍛戒護綾誨瀷瀛楁鍒ゅ埆璇ュ懡浠ょ殑綾誨瀷錛屾牴鎹繍琛屾柟寮忓瓧孌電‘瀹氳鍛戒護鐨勫鐞嗘柟寮忥紝鐒跺悗鏍規嵁鏁版嵁闀垮害紜畾闇瑕佽鍙栫殑鍚庣戶瀛楄妭鏁般係SL錛圫ecure Sockets Layer 瀹夊叏濂楁帴灞傦級錛屽強鍏剁戶浠昏呬紶杈撳眰瀹夊叏錛圱ransport Layer Security錛孴LS錛夋槸涓虹綉緇滈氫俊鎻愪緵瀹夊叏鍙婃暟鎹畬鏁存х殑涓縐嶅畨鍏ㄥ崗璁俆LS涓嶴SL鍦ㄤ紶杈撳眰瀵圭綉緇滆繛鎺ヨ繘琛屽姞瀵嗐係SL錛圫ecure Sockets Layer 瀹夊叏濂楁帴灞傦級錛屽強鍏剁戶浠昏呬紶杈撳眰瀹夊叏錛圱ransport Layer Security錛孴LS錛夋槸涓虹綉緇滈氫俊鎻愪緵瀹夊叏鍙婃暟鎹畬鏁存х殑涓縐嶅畨鍏ㄥ崗璁俆LS涓嶴SL鍦ㄤ紶杈撳眰瀵圭綉緇滆繛鎺ヨ繘琛屽姞瀵嗐?/p>
銆銆2.3 鍩轟簬鏃ュ織淇℃伅鐨勭粺璁″叆渚墊嫻嬬殑瀹炵幇