慧聪网首页 > 教育行业 > 行业资讯 > 教育评论
专家观点:安全成交换机的基本功能
 
慧聪网   2006年4月29日9时20分   信息来源:chinaitlab    

    近几年,我国信息化建设得到了迅猛地发展,带宽越来越宽,网络速度翻了几倍,E-Mail在网间的传递流量呈现指数增长,IP语音、视频等技术极大地丰富了网络应用。 但是,互联网在拉近人与人之间距离的同时,病毒、黑客也随之不请自到。病毒的智能化,变种、繁殖的快速,黑客工具的“傻瓜”化加上洪水般的泛滥趋势,使得企业的信息系统变得脆弱不堪,随时面临瘫痪甚至被永久损坏的危险。在此形势下,企业不得不加强对自身信息系统的安全防护,期望得到一个彻底的、一劳永逸的安全防护系统。但是,安全总是相对的,安全措施总是被动的,没有一个企业的安全系统能够得到真正100%的安全保证。

    病毒原理、入侵攻防技术发展的研究分析表明,单一的防病毒软件往往使得网络的安全防护并不完善,网络安全不能再靠单一设备、单一技术来实现已成为业界共识。在“软硬结合”、“内外相应”等业界近来广为推广的安全策略下,交换机作为网络骨干设备,自然也肩负着构筑网络安全防线的重任。

    交换机自身更要安全

    交换机实际是一个为转发数据包优化的计算机,而是计算机就有被攻击的可能,比如非法获取交换机的控制权,导致网络瘫痪,另一方面也会受到DoS攻击,比如前面提到的几种蠕虫病毒。此外,交换机可以作生成权维护、路由协议维护、ARP、建路由表,维护路由协议,对ICMP报文进行处理,监控交换机,这些都有可能成为黑客攻击交换机的手段。

    传统交换机主要用于数据包的快速转发,强调转发性能。随着局域网的广泛互联,加上TCP/IP协议本身的开放性,网络安全成为一个突出问题,网络中的敏感数据、机密信息被泄露,重要数据设备被攻击,而交换机作为网络环境中重要的转发设备,其原来的安全特性已经无法满足现在的安全需求,因此传统的交换机需要增加安全性。

    在网络设备厂商看来,加强安全性的交换机是对普通交换机的升级和完善,除了具备一般的功能外,这种交换机还具备普通交换机所不具有的安全策略功能。这种交换机从网络安全和用户业务应用出发,能够实现特定的安全策略,限制非法访问,进行事后分析,有效保障用户网络业务的正常开展。实现安全性的一种作法就是在现有交换机中嵌入各种安全模块。现在,越来越多的用户都表示希望交换机中增加防火墙、VPN、数据加密、身份认证等功能。

    交换机轻松实现网络安全控管

    安全性加强的交换机本身具有抗攻击性,比普通交换机具有更高的智能性和安全保护功能。在系统安全方面,交换机在网络由核心到边缘的整体架构中实现了安全机制,即通过特定技术对网络管理信息进行加密、控制;在接入安全性方面,采用安全接入机制,包括802.1x接入验证、RADIUS/TACACST、MAC地址检验以及各种类型虚网技术等。不仅如此,许多交换机还增加了硬件形式的安全模块,一些具有内网安全功能的交换机则更好地遏制了随着WLAN应用而泛滥的内网安全隐患。

    目前交换机中常用的安全技术主要包括以下几种。

    流量控制技术

    把流经端口的异常流量限制在一定的范围内。许多交换机具有基于端口的流量控制功能,能够实现风暴控制、端口保护和端口安全。

 
 
评论    【推荐】 【打印】 【论坛
 
 
[热门关键词]:交换机 校园网 
特别推荐:
·[04月24日更新]免费电影下载
·深度报道:揭密教育采购幕后玄机
更多精彩:
·教育部长周济谈教育改革发展三大任务
·六款5999元学生笔记本细评 投影市场报告
  图说教育                                  更多
MP3,作弊
校园,大学
淑女,私塾
实验,器皿
老师必看!学生最可能拿来作弊的MP3
大学校园里的“十个现代化”(组图)
探访苏州现代私塾“淑女学堂”(附图)
终极诱惑 惊艳绝伦的玻璃实验器皿
 相关文章 更多 
·绝密法则:交换机及路由器如何更加安全  (4.19 8:7)
·交换机里VLAN技术探讨以及配置方法  (4.14 10:54)
·关于纯光纤接口以太网交换机的参考  (2.4 12:25)
·交换机三平面分离设计稳定您的核心  (10.27 11:27)
·交换机基础知识与常见相关术语解释  (8.31 14:22)
·各行业用户对交换机技术的不同需求  (7.25 13:55)
·架设网络必备产品 24口交换机选购  (7.25 13:43)
·企业级路由器与交换机的应用比较  (7.5 15:4)
·千兆到桌面 桌面千兆网络交换机导购  (6.23 14:55)
·教您识别Cisco 交换机产品系列和型号  (6.15 13:59)
 我来评两句〖查看最新评论〗 
请您注意:
·遵守中华人民共和国的各项有关法律法规
·承担一切因您的行为而导致的法律责任
·本网留言板管理人员有权删除其管辖留言内容
·您在本网的留言,本网有权在网站内转载或引用
·参与本留言即表明您已经阅读并接受上述条款
昵称:匿名
 
分类广告  
产品交易市场
·求购SONY等离子机顶盒
·紧急求购传感器
·求购光纤麦克风
·求购摄录编设备
·求购多媒体中控
·紧急求购U盘
·求购交换机
热点专题
·教育乱收费治理边际效应
·揭密教育采购幕后玄机
·教育存储 信息化新亮点
·现代设备让校园更安全
·未来5年怎么办教育
·探求合理教育改革之道
·三八节关注女大学生就业