慧聪网首页-所有行业-资讯中心-企业管理-商务指南-展会-访谈-行业研究-博客-慧聪吧-找供应-找求购-免费注册-立即登录-加入买卖通-即时沟通-站点地图

D-Link:安全网络建设 交换设备先行

2008/9/28/08:43 来源:eNet硅谷动力

  安全问题,有备无患

  科技往往是双刃剑,网络的发展给企业带来了方便、快捷、高效的工作和管理环境,可同时也出现了一系列的安全问题。近年来,企业网络面临的问题主要有几点,比如我们常说的P2P应用对网络带宽的严重影响、越来越猖狂的蠕虫病毒、越来越流氓的间谍软件等等。“企业要想让网络正常稳定地为企业服务,那么就必须针对这些常见的“坏”应用作出相应的措施,比如为网络配备结合了识别应用数据的能力和网关型直接防护能力的产品,也可以部署能对网络流量智能监测和分析的工具,或者对企业每个员工做到流量的限制。”D-link产品负责人分析说。

  作为网络设备的领军企业,D-link在网络产品安全上也做了不懈的努力。针对网络优化,D-Link提出了高中低三个档次的解决方案。高等级的就是d-link流量控制设备DPF系列,这是一个七层的设备,可以对网络的流量智能监测和分析,可以限制这些应用软件的应用,控制用户的网络使用带宽;中档设备有DFL系列防火墙加上联动交换机做到防护无漏洞。对预算控制很严格的企业,D-link也提供了DI-6xx系列的路由器,亦可以为企业提供,限制QQ、MSN,对用户作出网络带宽的限制,并且也可以防止ARP欺骗、及DDOS攻击等。

  对症下药,专网专用

  D-link与中国各大运营商一直都保持着良好的合作,并且还推出了运营商专用交换机。那么,这种运营商专用交换机与普通企业交换机有什么区别呢?运营商专用交换机又有哪些特殊性能和要求呢?面对笔者的疑问,D-Link给了详细的解答。“运营商交换机与普通企业交换机主要是侧重点不同,运营商对交换机的要求,设备可靠性和可运维管理是占首位的,而企业对交换机的要求,设备的功能和性能是占首位的。因此对产品的需求,二者侧重点也不同,比如运营商楼道交换机大多是百兆接入,而很多企业已经部署了千兆接入的网络。另外,在运营商网络中,出于用户安全考虑,同一交换机下的不同端口之间是不能相互访问的,我们把交换机这个功能叫做端口隔离。而企业网中,是需要很多同事协作的,不同部门之间才需要隔离,那此时可以用VLAN来实现。运营商可根据用户选择的套餐决定交换机每端口下可使用的交换机数量,这个功能D-Link叫做port security,不过这个功能在企业网中很少使用。为了保证网络的稳定可靠,需要交换机能够防范因端口环路而造成的网络瘫痪,D-Link在这方面做了很多功夫,除了传统的生成树协议之外,还做了单端口环路检测、CPU保护等技术,以提供一个永不死机的运作环境。另外,运营商交换机对OAM、QinQ等许多功能都有特别要求。”

  “运营商交换机有很多特殊要求,这么多年来D-link与中国各大运营商都保持着良好的合作,我们逐渐把一些运营商交换机的优良特性,逐渐移植到企业网交换机之中,以使企业网更健壮的运作。”

上一页 [1] [2] [3] 下一页 

我要评论

】 【打印