網(wǎng)絡安全的未來——NPL的應用和前景

NPL（Network Programming Language，網(wǎng)絡可編程語言）是一種常見的交換機數(shù)據(jù)面編程語言，可用于定義可編程交換芯片轉發(fā)行為。作為一種數(shù)據(jù)平面編程的高級編程語言，NPL的優(yōu)點顯而易見：首先，它可對可編程交換機或者可編程設備的組件進行靈活編程，進行多種數(shù)據(jù)包處理需求，來支持不同業(yè)務；其次，NPL 語言沒有固有地綁定到任何特定的硬件體系結構，具有很好的開放性，可與多種硬件和軟件架構兼容。最后，NPL能將功能邏輯和數(shù)據(jù)平面緊密地結合在一起，能顯著提高網(wǎng)絡的整體性能和服務質量。

此前，銳捷網(wǎng)絡（301165）整合行業(yè)資源在NPL可編程網(wǎng)絡技術上進行了很多成功實踐，共同賦能NPL生態(tài)茁壯成長。詳情可見：賦能開放生態(tài)，共織可編程未來。

(資料圖片)

銳捷網(wǎng)絡可編程網(wǎng)絡技術領先

NPL可以在網(wǎng)絡中實現(xiàn)高度定制的數(shù)據(jù)包處理，實現(xiàn)網(wǎng)絡地址轉換、訪問控制列表、安全隔離等多種需求，從而增強網(wǎng)絡安全。此外，NPL還支持多種軟件定義網(wǎng)絡（SDN）架構，可以幫助網(wǎng)絡運營商更加靈活地管理網(wǎng)絡。

數(shù)字化時代，隨著網(wǎng)絡攻擊的不斷增多和日益復雜，保護網(wǎng)絡安全實現(xiàn)有效監(jiān)控管理已經成為企業(yè)不容忽視的重要問題。NPL從數(shù)據(jù)平面的角度提供了一種有效的網(wǎng)絡安全解決方案，在網(wǎng)絡安全中，NPL具備以下能力：

1.規(guī)則匹配：NPL可以實現(xiàn)規(guī)則匹配，從而檢測訪問控制列表、黑名單、白名單等策略規(guī)則。利用內存和處理器資源，實現(xiàn)快速、準確的數(shù)據(jù)包分類和檢測

2.流量分析：NPL可以根據(jù)流量特征進行分析，從而檢測安全威脅，實現(xiàn)了高效的網(wǎng)絡流量處理和分析，從而提高網(wǎng)絡安全水平

3.網(wǎng)絡隔離：NPL可以實現(xiàn)網(wǎng)絡隔離，從而保護網(wǎng)絡安全。網(wǎng)絡隔離可以隔離網(wǎng)絡風險，保護企業(yè)財務及隱私

基于NPL的如上特性，配合高性能可編程芯片，新一代數(shù)據(jù)中心網(wǎng)絡安全產品NPB（Network Packet Broker，網(wǎng)絡數(shù)據(jù)包代理）橫空出世。作為一種網(wǎng)絡流量管理系統(tǒng)，NPB的核心原理是將網(wǎng)絡流量流向通過分析和過濾，使得流量可以更好地匹配目標設備的需求。作為一種非常有價值的網(wǎng)絡流量管理系統(tǒng)，NPB能夠捕獲、分析和重定向網(wǎng)絡流量，以提高網(wǎng)絡的安全性、可靠性和整體性能。

NPB的工作流程可以簡單地概括為以下三個步驟：

1.數(shù)據(jù)包捕獲：NPB會通過網(wǎng)絡交換機或網(wǎng)絡分析設備，對網(wǎng)絡中的流量進行捕獲，然后將其轉發(fā)到分析工具。

2.數(shù)據(jù)包分析和過濾：NPB會對捕獲的數(shù)據(jù)包進行深度分析，并根據(jù)特定的規(guī)則將其過濾。NPB可以過濾任何類型的流量，例如應用程序、協(xié)議、端口等。

3.數(shù)據(jù)包轉發(fā)：NPB會將通過過濾的數(shù)據(jù)包定向到指定的設備或服務，使其能夠更高效地處理數(shù)據(jù)流。這些設備可能是網(wǎng)絡監(jiān)視器、安全設備、網(wǎng)絡分析器等。

NPL在網(wǎng)絡安全中的應用

基于NPB的原理特性，在網(wǎng)絡安全中可以扮演多個重要角色：

1.網(wǎng)絡監(jiān)控：NPB可以捕獲所有網(wǎng)絡流量，并利用分析工具對其進行分析，以確保網(wǎng)絡的安全性、可靠性和性能。

2.防火墻：NPB可以捕獲所有的數(shù)據(jù)流量，根據(jù)特定的規(guī)則來過濾和修改數(shù)據(jù)包，以保障網(wǎng)絡安全。

3. 數(shù)據(jù)包分析：NPB可以捕獲所有的數(shù)據(jù)包，然后將其發(fā)送到分析工具進行分析，以進行應用程序性能分析、協(xié)議分析、網(wǎng)絡性能優(yōu)化等。

4.負載均衡：NPB可以將數(shù)據(jù)包流量動態(tài)分配到多個目標設備上，從而最大化利用這些設備的處理能力，優(yōu)化網(wǎng)絡負載均衡。

NPB在網(wǎng)絡安全中可以扮演多個重要角色

銳捷基于NPL+可編程芯片探索實現(xiàn)

NPB可編程網(wǎng)絡安全監(jiān)控產品

作為下一代算力中心網(wǎng)絡建設者，銳捷網(wǎng)絡聯(lián)合全球客戶探索NPB場景，并開發(fā)支持NPL語言的可編程設備用于更多場景的實踐。

基于高性能可編程交換芯片+FPGA（通過子卡方式擴展）+高性能CPU的三級卸載方案，銳捷網(wǎng)絡已發(fā)布出高性能可編程產品——RG-ICS3K-36C，它具有36*100G光接口，支持4個FPGA卡和2個PCIE卡進行PCIE擴展，并支持MACSEC/IPSEC加解密，滿足不同業(yè)務、不同場景、不同性能要求?；趥鹘y(tǒng)CPU的管理面，以低成本實現(xiàn)已有軟件應用的遷移，大大降低了使用成本。

高性能可編程產品 RG-ICS3K-36CNPL是一種非常有前景的技術，不僅幫助用戶實現(xiàn)高度定制的數(shù)據(jù)包處理，在網(wǎng)絡安全中的應用非常廣泛。此外，NPL還可以結合人工智能技術，如機器學習、自然語言處理等技術，進一步提高網(wǎng)絡安全。銳捷網(wǎng)絡作為下一代算力中心網(wǎng)絡建設者，在未來將結合NPL網(wǎng)絡可編程語言及可編程芯片，不斷探索各種安全監(jiān)控運維應用的發(fā)展，并為算力中心網(wǎng)絡安全帶來新的突破。

關鍵詞：