国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 學(xué)院 > 網(wǎng)絡(luò)通信 > 正文

什么樣的交換機是安全的?

2019-11-05 01:28:40
字體:
供稿:網(wǎng)友
  安全交換機—網(wǎng)絡(luò)界的新寵兒,網(wǎng)絡(luò)入口的守關(guān)者,志在向一切不安全的因素舉起大刀。

  網(wǎng)絡(luò)時代的到來使得安全問題成為一個迫切需要解決的問題;病毒、黑客以及各種各樣漏洞的存在,使得安全任務(wù)在網(wǎng)絡(luò)時代變得無比艱巨。

  交換機在企業(yè)網(wǎng)中占有重要的地位,通常是整個網(wǎng)絡(luò)的核心所在。在這個黑客入侵風起云涌、病毒肆虐的網(wǎng)絡(luò)時代,作為核心的交換機也理所當然要承擔起網(wǎng)絡(luò)安全的一部分責任。因此,交換機要有專業(yè)安全產(chǎn)品的性能,安全已經(jīng)成為網(wǎng)絡(luò)建設(shè)必須考慮的重中之中。安全交換機由此應(yīng)運而生,在交換機中集成安全認證、ACL(access Control List,訪問控制列表)、防火墻、入侵檢測甚至防毒的功能,網(wǎng)絡(luò)的安全真的需要“武裝到牙齒”。

  安全交換機三層含義

  交換機最重要的作用就是轉(zhuǎn)發(fā)數(shù)據(jù),在黑客攻擊和病毒侵擾下,交換機要能夠繼續(xù)保持其高效的數(shù)據(jù)轉(zhuǎn)發(fā)速率,不受到攻擊的干擾,這就是交換機所需要的最基本的安全功能。同時,交換機作為整個網(wǎng)絡(luò)的核心,應(yīng)該能對訪問和存取網(wǎng)絡(luò)信息的用戶進行區(qū)分和權(quán)限控制。更重要的是,交換機還應(yīng)該配合其他網(wǎng)絡(luò)安全設(shè)備,對非授權(quán)訪問和網(wǎng)絡(luò)攻擊進行監(jiān)控和阻止。

  安全交換機的新功能

  802.1x加強安全認證

  在傳統(tǒng)的局域網(wǎng)環(huán)境中,只要有物理的連接端口,未經(jīng)授權(quán)的網(wǎng)絡(luò)設(shè)備就可以接入局域網(wǎng),或者是未經(jīng)授權(quán)的用戶可以通過連接到局域網(wǎng)的設(shè)備進入網(wǎng)絡(luò)。這樣給一些企業(yè)造成了潛在的安全威脅。另外,在學(xué)校以及智能小區(qū)的網(wǎng)絡(luò)中,由于涉及到網(wǎng)絡(luò)的計費,所以驗證用戶接入的合法性也顯得非常重要。IEEE 802.1x 正是解決這個問題的良藥,目前已經(jīng)被集成到二層智能交換機中,完成對用戶的接入安全審核。

  802.1x協(xié)議是剛剛完成標準化的一個符合IEEE 802協(xié)議集的局域網(wǎng)接入控制協(xié)議,其全稱為基于端口的訪問控制協(xié)議。它能夠在利用IEEE 802局域網(wǎng)優(yōu)勢的基礎(chǔ)上提供一種對連接到局域網(wǎng)的用戶進行認證和授權(quán)的手段,達到了接受合法用戶接入,保護網(wǎng)絡(luò)安全的目的。

  802.1x協(xié)議與LAN是無縫融合的。802.1x利用了交換LAN架構(gòu)的物理特性,實現(xiàn)了LAN端口上的設(shè)備認證。在認證過程中,LAN端口要么充當認證者,要么扮演請求者。在作為認證者時,LAN端口在需要用戶通過該端口接入相應(yīng)的服務(wù)之前,首先進行認證,如若認證失敗則不答應(yīng)接入;在作為請求者時,LAN端口則負責向認證服務(wù)器提交接入服務(wù)申請。基于端口的MAC鎖定只答應(yīng)信任的MAC地址向網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)。來自任何“不信任”的設(shè)備的數(shù)據(jù)流會被自動丟棄,從而確保最大限度的安全性。

  在802.1x協(xié)議中,只有具備了以下三個元素才能夠完成基于端口的訪問控制的用戶認證和授權(quán)。

  1. 客戶端。一般安裝在用戶的工作站上,當用戶有上網(wǎng)需求時,激活客戶端程序,輸入必要的用戶名和口令,客戶端程序?qū)统鲞B接請求。

  2. 認證系統(tǒng)。在以太網(wǎng)系統(tǒng)中指認證交換機,其主要作用是完成用戶認證信息的上傳、下達工作,并根據(jù)認證的結(jié)果打開或關(guān)閉端口。

  3. 認證服務(wù)器。通過檢驗客戶端發(fā)送來的身份標識(用戶名和口令)來判別用戶是否有權(quán)使用網(wǎng)絡(luò)系統(tǒng)提供的網(wǎng)絡(luò)服務(wù),并根據(jù)認證結(jié)果向交換機發(fā)出打開或保持端口關(guān)閉的狀態(tài)。

  流量控制

  安全交換機的流量控制技術(shù)把流經(jīng)端口的異常流量限制在一定的范圍內(nèi),避免交換機的帶寬被無限制濫用。安全交換機的流量控制功能能夠?qū)崿F(xiàn)對異常流量的控制,避免網(wǎng)絡(luò)堵塞。

  防DDoS

  企業(yè)網(wǎng)一旦遭到大規(guī)模分布式拒絕服務(wù)攻擊,會影響大量用戶的正常網(wǎng)絡(luò)使用,嚴重的甚至造成網(wǎng)絡(luò)癱瘓,成為服務(wù)提供商最為頭疼的攻擊。安全交換機采用專門的技術(shù)來防范DDoS攻擊,它可以在不影響正常業(yè)務(wù)的情況下,智能地檢測和阻止惡意流量,從而防止網(wǎng)絡(luò)受到DDoS攻擊的威脅。

  虛擬局域網(wǎng)VLAN

  虛擬局域網(wǎng)是安全交換機必不可少的功能。VLAN可以在二層或者三層交換機上實現(xiàn)有限的廣播域,它可以把網(wǎng)絡(luò)分成一個一個獨立的區(qū)域,可以控制這些區(qū)域是否可以通訊。VLAN可能跨越一個或多個交換機,與它們的物理位置無關(guān),設(shè)備之間似乎在同一個網(wǎng)絡(luò)間通信一樣。VLAN可在各種形式上形成,如端口、MAC地址、ip地址等。VLAN限制了各個不同VLAN之間的非授權(quán)訪問,而且可以設(shè)置IP/MAC地址綁定功能限制用戶的非授權(quán)網(wǎng)絡(luò)訪問。

  基于訪問控制列表的防火墻功能

  安全交換機采用了訪問控制列表ACL來實現(xiàn)包過濾防火墻的安全功能,增強安全防范能力。訪問控制列表以前只在核心路由器才獲使用。在安全交換機中,訪問控制過濾措施可以基于源/目標交換槽、端口、源/目標VLAN、源/目標IP、TCP/UDP端口、ICMP類型或MAC地址來實現(xiàn)。


發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板: 文安县| 长岛县| 霸州市| 江陵县| 长春市| 宣威市| 汶川县| 商丘市| 额尔古纳市| 丹寨县| 红安县| 湟中县| 宣城市| 广元市| 图木舒克市| 永仁县| 益阳市| 西乌珠穆沁旗| 通道| 观塘区| 利辛县| 长阳| 谷城县| 长岭县| 师宗县| 宝坻区| 永善县| 高清| 辰溪县| 青浦区| 彭山县| 海口市| 同仁县| 丁青县| 尼勒克县| 科技| 壶关县| 项城市| 九龙县| 介休市| 龙泉市|