架設安全的交換機系統
交換機在企業(yè)網(wǎng)中占有重要的地位，通常是整個(gè)網(wǎng)絡(luò )的核心所在。在這個(gè)黑客入侵風(fēng)起云涌、病毒肆虐的網(wǎng)絡(luò )時(shí)代，作為核心的交換機也理所當然要承擔起網(wǎng)絡(luò )安全的一部分責任。因此，交換機要有專(zhuān)業(yè)安全產(chǎn)品的性能，安全已經(jīng)成為網(wǎng)絡(luò )建設必須考慮的重中之中。安全交換機由此應運而生，在交換機中集成安全認證、ACL（Access Control List，訪(fǎng)問(wèn)控制列表）、防火墻、入侵檢測甚至防毒的功能，網(wǎng)絡(luò )的安全真的需要“武裝到牙齒”
安全交換機三層含義
交換機最重要的作用就是轉發(fā)數據，在黑客攻擊和病毒侵擾下，交換機要能夠繼續保持其高效的數據轉發(fā)速率，不受到攻擊的干擾，這就是交換機所需要的最基本的安全功能。同時(shí)，交換機作為整個(gè)網(wǎng)絡(luò )的核心，應該能對訪(fǎng)問(wèn)和存取網(wǎng)絡(luò )信息的用戶(hù)進(jìn)行區分和權限控制。更重要的是，交換機還應該配合其他網(wǎng)絡(luò )安全設備，對非授權訪(fǎng)問(wèn)和網(wǎng)絡(luò )攻擊進(jìn)行監控和阻止?！ ?
安全交換機的新功能
802.1x加強安全認證
在傳統的局域網(wǎng)環(huán)境中，只要有物理的連接端口，未經(jīng)授權的網(wǎng)絡(luò )設備就可以接入局域網(wǎng)，或者是未經(jīng)授權的用戶(hù)可以通過(guò)連接到局域網(wǎng)的設備進(jìn)入網(wǎng)絡(luò )。這樣給一些企業(yè)造成了潛在的安全威脅。另外，在學(xué)校以及智能小區的網(wǎng)絡(luò )中，由于涉及到網(wǎng)絡(luò )的計費，所以驗證用戶(hù)接入的合法性也顯得非常重要。IEEE 802.1x 正是解決這個(gè)問(wèn)題的良藥，目前已經(jīng)被集成到二層智能交換機中，完成對用戶(hù)的接入安全審核?！ ?
802.1x協(xié)議是剛剛完成標準化的一個(gè)符合IEEE 802協(xié)議集的局域網(wǎng)接入控制協(xié)議，其全稱(chēng)為基于端口的訪(fǎng)問(wèn)控制協(xié)議。它能夠在利用IEEE 802局域網(wǎng)優(yōu)勢的基礎上提供一種對連接到局域網(wǎng)的用戶(hù)進(jìn)行認證和授權的手段，達到了接受合法用戶(hù)接入，保護網(wǎng)絡(luò )安全的目的?！ ?
802.1x協(xié)議與LAN是無(wú)縫融合的。802.1x利用了交換LAN架構的物理特性，實(shí)現了LAN端口上的設備認證。在認證過(guò)程中，LAN端口要么充當認證者，要么扮演請求者。在作為認證者時(shí)，LAN端口在需要用戶(hù)通過(guò)該端口接入相應的服務(wù)之前，首先進(jìn)行認證，如若認證失敗則不允許接入；在作為請求者時(shí)，LAN端口則負責向認證服務(wù)器提交接入服務(wù)申請?；诙丝诘腗AC鎖定只允許信任的MAC地址向網(wǎng)絡(luò )中發(fā)送數據。來(lái)自任何“不信任”的設備的數據流會(huì )被自動(dòng)丟棄，從而確保最大限度的安全性?！ ?br>架設安全的交換機系統
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
