《表1 转发面和控制面间安全防御机制》
IP核心网转发平面相对于控制平面来说,其处理能力近乎是无限的,因此转发面能够轻易地上送海量报文将控制面冲击过载。为防止过多的报文由转发面上送至控制面,在不影响正常业务运行的基础上可进行协议限速、动态/静态白名单、动态/静态黑名单等安全防御机制部署,如表1所示。
图表编号 | XD00187816400 严禁用于非法目的 |
---|---|
绘制时间 | 2020.10.04 |
作者 | 刘倩、项朝君、黄华峰、王高松 |
绘制单位 | 中国联合网络通信有限公司河南省分公司、中国联合网络通信有限公司河南省分公司、中国联合网络通信有限公司河南省分公司、中国联合网络通信有限公司河南省分公司 |
更多格式 | 高清、无水印(增值服务) |