网络安全的未来——NPL的应用和前景

NPL（Network Programming Language，网络可编程语言）是一种常见的交换机数据面编程语言，可用于定义可编程交换芯片转发行为。作为一种数据平面编程的高级编程语言，NPL的优点显而易见：首先，它可对可编程交换机或者可编程设备的组件进行灵活编程，进行多种数据包处理需求，来支持不同业务；其次，NPL 语言没有固有地绑定到任何特定的硬件体系结构，具有很好的开放性，可与多种硬件和软件架构兼容。最后，NPL能将功能逻辑和数据平面紧密地结合在一起，能显著提高网络的整体性能和服务质量。

(资料图片)

此前，锐捷网络（301165）整合行业资源在NPL可编程网络技术上进行了很多成功实践，共同赋能NPL生态茁壮成长。详情可见：赋能开放生态，共织可编程未来。

锐捷网络可编程网络技术领先

NPL可以在网络中实现高度定制的数据包处理，实现网络地址转换、访问控制列表、安全隔离等多种需求，从而增强网络安全。此外，NPL还支持多种软件定义网络（SDN）架构，可以帮助网络运营商更加灵活地管理网络。

数字化时代，随着网络攻击的不断增多和日益复杂，保护网络安全实现有效监控管理已经成为企业不容忽视的重要问题。NPL从数据平面的角度提供了一种有效的网络安全解决方案，在网络安全中，NPL具备以下能力：

1.规则匹配：NPL可以实现规则匹配，从而检测访问控制列表、黑名单、白名单等策略规则。利用内存和处理器资源，实现快速、准确的数据包分类和检测

2.流量分析：NPL可以根据流量特征进行分析，从而检测安全威胁，实现了高效的网络流量处理和分析，从而提高网络安全水平

3.网络隔离：NPL可以实现网络隔离，从而保护网络安全。网络隔离可以隔离网络风险，保护企业财务及隐私

基于NPL的如上特性，配合高性能可编程芯片，新一代数据中心网络安全产品NPB（Network Packet Broker，网络数据包代理）横空出世。作为一种网络流量管理系统，NPB的核心原理是将网络流量流向通过分析和过滤，使得流量可以更好地匹配目标设备的需求。作为一种非常有价值的网络流量管理系统，NPB能够捕获、分析和重定向网络流量，以提高网络的安全性、可靠性和整体性能。

NPB的工作流程可以简单地概括为以下三个步骤：

1.数据包捕获：NPB会通过网络交换机或网络分析设备，对网络中的流量进行捕获，然后将其转发到分析工具。

2.数据包分析和过滤：NPB会对捕获的数据包进行深度分析，并根据特定的规则将其过滤。NPB可以过滤任何类型的流量，例如应用程序、协议、端口等。

3.数据包转发：NPB会将通过过滤的数据包定向到指定的设备或服务，使其能够更高效地处理数据流。这些设备可能是网络监视器、安全设备、网络分析器等。

NPL在网络安全中的应用

基于NPB的原理特性，在网络安全中可以扮演多个重要角色：

1.网络监控：NPB可以捕获所有网络流量，并利用分析工具对其进行分析，以确保网络的安全性、可靠性和性能。

2.防火墙：NPB可以捕获所有的数据流量，根据特定的规则来过滤和修改数据包，以保障网络安全。

3. 数据包分析：NPB可以捕获所有的数据包，然后将其发送到分析工具进行分析，以进行应用程序性能分析、协议分析、网络性能优化等。

4.负载均衡：NPB可以将数据包流量动态分配到多个目标设备上，从而最大化利用这些设备的处理能力，优化网络负载均衡。

NPB在网络安全中可以扮演多个重要角色

锐捷基于NPL+可编程芯片探索实现

NPB可编程网络安全监控产品

作为下一代算力中心网络建设者，锐捷网络联合全球客户探索NPB场景，并开发支持NPL语言的可编程设备用于更多场景的实践。

基于高性能可编程交换芯片+FPGA（通过子卡方式扩展）+高性能CPU的三级卸载方案，锐捷网络已发布出高性能可编程产品——RG-ICS3K-36C，它具有36*100G光接口，支持4个FPGA卡和2个PCIE卡进行PCIE扩展，并支持MACSEC/IPSEC加解密，满足不同业务、不同场景、不同性能要求。基于传统CPU的管理面，以低成本实现已有软件应用的迁移，大大降低了使用成本。

高性能可编程产品 RG-ICS3K-36CNPL是一种非常有前景的技术，不仅帮助用户实现高度定制的数据包处理，在网络安全中的应用非常广泛。此外，NPL还可以结合人工智能技术，如机器学习、自然语言处理等技术，进一步提高网络安全。锐捷网络作为下一代算力中心网络建设者，在未来将结合NPL网络可编程语言及可编程芯片，不断探索各种安全监控运维应用的发展，并为算力中心网络安全带来新的突破。

关键词：