網(wǎng)絡(luò)安全的未來(lái)——NPL的應(yīng)用和前景

NPL（Network Programming Language，網(wǎng)絡(luò)可編程語(yǔ)言）是一種常見(jiàn)的交換機(jī)數(shù)據(jù)面編程語(yǔ)言，可用于定義可編程交換芯片轉(zhuǎn)發(fā)行為。作為一種數(shù)據(jù)平面編程的高級(jí)編程語(yǔ)言，NPL的優(yōu)點(diǎn)顯而易見(jiàn)：首先，它可對(duì)可編程交換機(jī)或者可編程設(shè)備的組件進(jìn)行靈活編程，進(jìn)行多種數(shù)據(jù)包處理需求，來(lái)支持不同業(yè)務(wù)；其次，NPL 語(yǔ)言沒(méi)有固有地綁定到任何特定的硬件體系結(jié)構(gòu)，具有很好的開(kāi)放性，可與多種硬件和軟件架構(gòu)兼容。最后，NPL能將功能邏輯和數(shù)據(jù)平面緊密地結(jié)合在一起，能顯著提高網(wǎng)絡(luò)的整體性能和服務(wù)質(zhì)量。

此前，銳捷網(wǎng)絡(luò)（301165）整合行業(yè)資源在NPL可編程網(wǎng)絡(luò)技術(shù)上進(jìn)行了很多成功實(shí)踐，共同賦能NPL生態(tài)茁壯成長(zhǎng)。詳情可見(jiàn)：賦能開(kāi)放生態(tài)，共織可編程未來(lái)。

(資料圖片)

銳捷網(wǎng)絡(luò)可編程網(wǎng)絡(luò)技術(shù)領(lǐng)先

NPL可以在網(wǎng)絡(luò)中實(shí)現(xiàn)高度定制的數(shù)據(jù)包處理，實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換、訪問(wèn)控制列表、安全隔離等多種需求，從而增強(qiáng)網(wǎng)絡(luò)安全。此外，NPL還支持多種軟件定義網(wǎng)絡(luò)（SDN）架構(gòu)，可以幫助網(wǎng)絡(luò)運(yùn)營(yíng)商更加靈活地管理網(wǎng)絡(luò)。

數(shù)字化時(shí)代，隨著網(wǎng)絡(luò)攻擊的不斷增多和日益復(fù)雜，保護(hù)網(wǎng)絡(luò)安全實(shí)現(xiàn)有效監(jiān)控管理已經(jīng)成為企業(yè)不容忽視的重要問(wèn)題。NPL從數(shù)據(jù)平面的角度提供了一種有效的網(wǎng)絡(luò)安全解決方案，在網(wǎng)絡(luò)安全中，NPL具備以下能力：

1.規(guī)則匹配：NPL可以實(shí)現(xiàn)規(guī)則匹配，從而檢測(cè)訪問(wèn)控制列表、黑名單、白名單等策略規(guī)則。利用內(nèi)存和處理器資源，實(shí)現(xiàn)快速、準(zhǔn)確的數(shù)據(jù)包分類和檢測(cè)

2.流量分析：NPL可以根據(jù)流量特征進(jìn)行分析，從而檢測(cè)安全威脅，實(shí)現(xiàn)了高效的網(wǎng)絡(luò)流量處理和分析，從而提高網(wǎng)絡(luò)安全水平

3.網(wǎng)絡(luò)隔離：NPL可以實(shí)現(xiàn)網(wǎng)絡(luò)隔離，從而保護(hù)網(wǎng)絡(luò)安全。網(wǎng)絡(luò)隔離可以隔離網(wǎng)絡(luò)風(fēng)險(xiǎn)，保護(hù)企業(yè)財(cái)務(wù)及隱私

基于NPL的如上特性，配合高性能可編程芯片，新一代數(shù)據(jù)中心網(wǎng)絡(luò)安全產(chǎn)品NPB（Network Packet Broker，網(wǎng)絡(luò)數(shù)據(jù)包代理）橫空出世。作為一種網(wǎng)絡(luò)流量管理系統(tǒng)，NPB的核心原理是將網(wǎng)絡(luò)流量流向通過(guò)分析和過(guò)濾，使得流量可以更好地匹配目標(biāo)設(shè)備的需求。作為一種非常有價(jià)值的網(wǎng)絡(luò)流量管理系統(tǒng)，NPB能夠捕獲、分析和重定向網(wǎng)絡(luò)流量，以提高網(wǎng)絡(luò)的安全性、可靠性和整體性能。

NPB的工作流程可以簡(jiǎn)單地概括為以下三個(gè)步驟：

1.數(shù)據(jù)包捕獲：NPB會(huì)通過(guò)網(wǎng)絡(luò)交換機(jī)或網(wǎng)絡(luò)分析設(shè)備，對(duì)網(wǎng)絡(luò)中的流量進(jìn)行捕獲，然后將其轉(zhuǎn)發(fā)到分析工具。

2.數(shù)據(jù)包分析和過(guò)濾：NPB會(huì)對(duì)捕獲的數(shù)據(jù)包進(jìn)行深度分析，并根據(jù)特定的規(guī)則將其過(guò)濾。NPB可以過(guò)濾任何類型的流量，例如應(yīng)用程序、協(xié)議、端口等。

3.數(shù)據(jù)包轉(zhuǎn)發(fā)：NPB會(huì)將通過(guò)過(guò)濾的數(shù)據(jù)包定向到指定的設(shè)備或服務(wù)，使其能夠更高效地處理數(shù)據(jù)流。這些設(shè)備可能是網(wǎng)絡(luò)監(jiān)視器、安全設(shè)備、網(wǎng)絡(luò)分析器等。

NPL在網(wǎng)絡(luò)安全中的應(yīng)用

基于NPB的原理特性，在網(wǎng)絡(luò)安全中可以扮演多個(gè)重要角色：

1.網(wǎng)絡(luò)監(jiān)控：NPB可以捕獲所有網(wǎng)絡(luò)流量，并利用分析工具對(duì)其進(jìn)行分析，以確保網(wǎng)絡(luò)的安全性、可靠性和性能。

2.防火墻：NPB可以捕獲所有的數(shù)據(jù)流量，根據(jù)特定的規(guī)則來(lái)過(guò)濾和修改數(shù)據(jù)包，以保障網(wǎng)絡(luò)安全。

3. 數(shù)據(jù)包分析：NPB可以捕獲所有的數(shù)據(jù)包，然后將其發(fā)送到分析工具進(jìn)行分析，以進(jìn)行應(yīng)用程序性能分析、協(xié)議分析、網(wǎng)絡(luò)性能優(yōu)化等。

4.負(fù)載均衡：NPB可以將數(shù)據(jù)包流量動(dòng)態(tài)分配到多個(gè)目標(biāo)設(shè)備上，從而最大化利用這些設(shè)備的處理能力，優(yōu)化網(wǎng)絡(luò)負(fù)載均衡。

NPB在網(wǎng)絡(luò)安全中可以扮演多個(gè)重要角色

銳捷基于NPL+可編程芯片探索實(shí)現(xiàn)

NPB可編程網(wǎng)絡(luò)安全監(jiān)控產(chǎn)品

作為下一代算力中心網(wǎng)絡(luò)建設(shè)者，銳捷網(wǎng)絡(luò)聯(lián)合全球客戶探索NPB場(chǎng)景，并開(kāi)發(fā)支持NPL語(yǔ)言的可編程設(shè)備用于更多場(chǎng)景的實(shí)踐。

基于高性能可編程交換芯片+FPGA（通過(guò)子卡方式擴(kuò)展）+高性能CPU的三級(jí)卸載方案，銳捷網(wǎng)絡(luò)已發(fā)布出高性能可編程產(chǎn)品——RG-ICS3K-36C，它具有36*100G光接口，支持4個(gè)FPGA卡和2個(gè)PCIE卡進(jìn)行PCIE擴(kuò)展，并支持MACSEC/IPSEC加解密，滿足不同業(yè)務(wù)、不同場(chǎng)景、不同性能要求。基于傳統(tǒng)CPU的管理面，以低成本實(shí)現(xiàn)已有軟件應(yīng)用的遷移，大大降低了使用成本。

高性能可編程產(chǎn)品 RG-ICS3K-36CNPL是一種非常有前景的技術(shù)，不僅幫助用戶實(shí)現(xiàn)高度定制的數(shù)據(jù)包處理，在網(wǎng)絡(luò)安全中的應(yīng)用非常廣泛。此外，NPL還可以結(jié)合人工智能技術(shù)，如機(jī)器學(xué)習(xí)、自然語(yǔ)言處理等技術(shù)，進(jìn)一步提高網(wǎng)絡(luò)安全。銳捷網(wǎng)絡(luò)作為下一代算力中心網(wǎng)絡(luò)建設(shè)者，在未來(lái)將結(jié)合NPL網(wǎng)絡(luò)可編程語(yǔ)言及可編程芯片，不斷探索各種安全監(jiān)控運(yùn)維應(yīng)用的發(fā)展，并為算力中心網(wǎng)絡(luò)安全帶來(lái)新的突破。

關(guān)鍵詞：