中新網(wǎng)廣東新聞5月21日電 (記者 何俊杰)在當(dāng)今數(shù)字化時(shí)代,網(wǎng)絡(luò)安全問題一直是企業(yè)和機(jī)構(gòu)關(guān)注的焦點(diǎn)。近期,肇慶聯(lián)通引入單播逆向路徑轉(zhuǎn)發(fā)(URPF)技術(shù),有效解決了負(fù)載均衡業(yè)務(wù)中合法報(bào)文被誤丟棄的行業(yè)難題,為本地企業(yè)數(shù)字化升級(jí)提供了更可靠的網(wǎng)絡(luò)保障。
肇慶聯(lián)通介紹,隨著5G與工業(yè)互聯(lián)網(wǎng)的深度融合,肇慶地區(qū)企業(yè)網(wǎng)絡(luò)流量激增,負(fù)載均衡設(shè)備成為保障服務(wù)穩(wěn)定性的關(guān)鍵。然而,傳統(tǒng)負(fù)載均衡系統(tǒng)在復(fù)雜網(wǎng)絡(luò)環(huán)境下易出現(xiàn)“合法報(bào)文誤判”問題,導(dǎo)致用戶請(qǐng)求丟失、業(yè)務(wù)中斷。肇慶聯(lián)通網(wǎng)絡(luò)部云資源運(yùn)營(yíng)團(tuán)隊(duì)發(fā)現(xiàn)這一現(xiàn)象多源于源地址欺騙攻擊防護(hù)機(jī)制與負(fù)載均衡策略的沖突——部分合法報(bào)文因路徑不對(duì)稱被誤判為非法流量,進(jìn)而被丟棄。
針對(duì)該痛點(diǎn),肇慶聯(lián)通在本地骨干網(wǎng)上積極部署URPF技術(shù)。該技術(shù)通過逆向路徑驗(yàn)證機(jī)制,在報(bào)文進(jìn)入網(wǎng)絡(luò)時(shí),嚴(yán)格檢查其源地址是否與路由表中的出接口匹配。若報(bào)文路徑符合預(yù)期,則正常轉(zhuǎn)發(fā);若存在路徑不一致(如多ISP接入場(chǎng)景),則通過松散模式靈活處理,避免誤丟合法流量。技術(shù)團(tuán)隊(duì)在肇慶相關(guān)工業(yè)互聯(lián)網(wǎng)標(biāo)桿項(xiàng)目中驗(yàn)證發(fā)現(xiàn),啟用URPF后,負(fù)載均衡設(shè)備的報(bào)文誤丟棄率明顯下降,業(yè)務(wù)連續(xù)性顯著提升。
據(jù)悉,此次技術(shù)突破標(biāo)志著肇慶聯(lián)通在網(wǎng)絡(luò)安全領(lǐng)域邁入新階段,為本地企業(yè)數(shù)字化轉(zhuǎn)型筑牢了安全根基。(完)