文章
Slash Boxes
评论

80 Gbps的深度包检测硬件上市

matrix 发表于 2008年5月15日 13时00分 星期四   Printer-friendly   Email story
来自GFW的最爱部门
安全 互联网 硬件
众所周知，我国的防火墙应用了深度包检测（Deep packet inspection，简写DPI）技术，监控和检查各类非加密信息的流动，非常先进，它可将信息包从L2一直解析到L7，判断是否有违禁内容，是谁在向谁发的，然后看看这些内容是否应该重置，还是低优先级（延迟）处理，或是插播广告。如此先进的东东你现在也可以使用了，只要有钱。Procera Networks推出了具有深度包检测能力的硬件——单价80万美元，可应付80Gbps流量的PacketLogic PL10000。PL10000可处理500万用户，跟踪4800万实时数据流。这当然是一个强大的平台，但大型ISP们可能需要处理能力更强的硬件。因此Procera 设计的这种新机器还支持信息流同步化，流数据可以分配到不同的PL10000机器上，减少单台机器压力。新的统计引擎还可以让管理员更深入和更精确的查看异常会话。

«  两个灾难，截然不同的反应 | 译言翻译《地震搜救手册》&《地震安全手册》  »

相关文章

把BT变成新广告发布网络的秘密试验曝光 [+]
中国的ISP们经常利用深度包检测（DPI）技术劫持用户的HTTP会话，插入广告或其它什么东西，现在又有一种新技术可供他们使用——劫持BT。英国电信利用Phorm的深度包检测软件监控BT用户的内部报告在Wikileaks上曝光。泄漏的文档显示大约有1800万个页面请求被中途截取，被注入 JavaScript，大约12万8千慈善广告被Phorm的广告取代，一个“cookie”被悄悄的下载到7000名没有疑心的BT用户电脑上。一些ISP计划使用这项技术，美国的网络广告公司NebuAd声称DPI能让他们的广告到达10%的美国网络用户电脑。
80 Gbps的深度包检测硬件上市 | 登录/创建一个账号 | 顶部 | 5 条评论 | 搜索讨论
显示选项 门槛:
声明: 下面的评论属于其发表者所有，不代表本站的观点和立场，我们不负责他们说什么。