如何進(jìn)行NBAR有效的識(shí)別與封堵網(wǎng)絡(luò)應(yīng)用

這篇文章給大家介紹如何進(jìn)行NBAR有效的識(shí)別與封堵網(wǎng)絡(luò)應(yīng)用，內(nèi)容非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對(duì)大家能有所幫助。

一、認(rèn)識(shí)NBAR

NBAR (Network-Based Application Recognition) 的意思是網(wǎng)絡(luò)應(yīng)用識(shí)別。 NBAR 是一種動(dòng)態(tài)能在四到七層尋找協(xié)議的技術(shù)。它不同于ACL，僅僅依靠端口號(hào)進(jìn)行對(duì)應(yīng)用服務(wù)的判斷，更加精準(zhǔn)的是可以通過(guò)數(shù)據(jù)包本身的描述進(jìn)行識(shí)別判斷，該數(shù)據(jù)屬于哪一種服務(wù)。NBAR更加有效的使網(wǎng)絡(luò)的分析圖形化，脫離邏輯判斷，更加直觀的將你網(wǎng)絡(luò)中的各種應(yīng)用占有帶寬比例顯示出來(lái)。

實(shí)際上NBAR的應(yīng)用原理在于對(duì)網(wǎng)絡(luò)應(yīng)用層面的監(jiān)控，可以進(jìn)行代碼匹配來(lái)識(shí)別數(shù)據(jù)報(bào)的具體應(yīng)用，例如FTP、WEB、BT、電驢等等。即便所應(yīng)用的服務(wù)端口變化，NBAR也可以識(shí)別出來(lái)具體的服務(wù)。NBAR首先可以應(yīng)用于網(wǎng)絡(luò)監(jiān)控，判斷究竟在你的網(wǎng)內(nèi)哪種服務(wù)占據(jù)著最主要的流量，以便于配合QOS來(lái)做流量的修整。

NBAR可使用第三方軟件來(lái)圖形化解讀數(shù)據(jù)。例如Concord、infovista等廠商：

         NBAR發(fā)現(xiàn)協(xié)議開(kāi)啟方法：

         Router(config)#Ip nbar protocol-discovery

         使用show命令查看NBAR的信息：

         Router#Show ip nbar protocol-discovery

二、NBAR識(shí)別網(wǎng)絡(luò)應(yīng)用的依據(jù): PDLM

         PDLM 是數(shù)據(jù)包描述語(yǔ)言模塊。它是NBAR針對(duì)于網(wǎng)絡(luò)高層應(yīng)用的主要識(shí)別原理，PDLM分為很多種，在CISCO的網(wǎng)站上可以找到各種網(wǎng)絡(luò)應(yīng)用的PDLM，每個(gè)PDLM都是針對(duì)于一種服務(wù)的，它記載了關(guān)于判別一種應(yīng)用服務(wù)的關(guān)鍵匹配代碼，經(jīng)常的下載PDLM對(duì)于NBAR對(duì)網(wǎng)絡(luò)應(yīng)用的認(rèn)識(shí)就更加有效。而且也可以以PDLM為標(biāo)準(zhǔn)使用QOS去封堵一些你不想讓其通過(guò)的服務(wù)。

三、使用NBAR更準(zhǔn)確地封堵網(wǎng)內(nèi)應(yīng)用服務(wù)

         以BT和電驢為例：

1．   下載bittorrent.pdlm 和，使用傳到路由器里

2． 開(kāi)啟，是不能再非交換中工作的

3． 啟用和電驢的識(shí)別功能：

Router(config)#ip nbar pdlm flash://bittorrent.pdlm

Router(config)#ip nbat pdlm flash://這里要看你的下載到了什么地方來(lái)決定是否用

4． 定義class-map match-any vfast

match protocol bittorrent

mathc protocol eDonkey

5． 建立policy-map,將符合BT和電驢的信息丟掉

6． 將做好的策略應(yīng)用到端口中：service-policy output vfast-bit-deo

關(guān)于如何進(jìn)行NBAR有效的識(shí)別與封堵網(wǎng)絡(luò)應(yīng)用就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到。