旁路模式应该只能对TCP协议作阻断或转向，对UDP及其他协议控制难

tzkw

旁路模式应该只能对TCP协议作阻断或转向，对UDP及其他协议控制难

[ 本帖最后由 tzkw 于 2008-3-30 22:08 编辑 ]

tzkw

我们单位以前一直在用的netsight的Gravitation平台，就是一个典型的旁路设备，缺点就是旁路模式应该只能对TCP协议作阻断或转向，对UDP及其他协议控制难，现在与PanaBit配合起来，整个网络真是天衣无缝了。

tzkw

希望以后PanaBit能在实时流量分析、用户行为显示、引擎作用结果等功能上能加以强化，当然估计那样就要开发相关的Client程序来读取数据了，毕竟B/S的东东 实时显示不能有太多的想象。

shooting

panabit似乎只在桥接模式才有“动作”，旁路模式只做分析
非常赞同楼主在三楼的分析！！
类似cisco 防火墙的ASDM client程序，图表既详细又实时。SCE也有BB这样的管理程序
实时流量分析、用户行为分析，对于用户体验还是相当重要的
目前的图表相对滞后且提供的信息量太少了一点，盼望新版本能有新突破

baggio

理解完全正确。

旁路方式下的控制，基本都采用发送RESET包进行干扰，这种方式对TCP有一定作用，对UDP无效。

目前P2P应用普遍采用UDP方式进行流量传输，并且大都具备抗干扰和免疫机制。 所以有些厂家所谓的“支持旁路控制技术”也就近似于一个噱头而已。

godisforever

tzkw 发表于 2008-3-30 22:10
我们单位以前一直在用的netsight的Gravitation平台，就是一个典型的旁路设备，缺点就是旁路模式应该只能对T ...

请问旁路模式做tcp阻断是怎么实现的啊