《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 設計應用 > 不可不知 交換機應用中的六種安全設置
不可不知 交換機應用中的六種安全設置
CCTIME
CCTIME
摘要: 交換機,IP,局域網,網絡,LAN,WLAN,VLAN,移動,網絡安全,SNMP,摘要:現在的新型交換機大都可以通過建立規則的方式來實現各種過濾需求。規則設置有兩種模式,一種是MAC模式,可根據用戶需要依據源MAC或目的MAC有效實現數據的隔離,另一種是IP模式,可以通過源IP、目的IP、協議、源應用端口及目的應用端口過濾數據封包……
Abstract:
Key words :

    摘要:現在的新型交換機大都可以通過建立規則的方式來實現各種過濾需求。規則設置有兩種模式,一種是MAC模式,可根據用戶需要依據源MAC或目的MAC有效實現數據的隔離,另一種是lank">IP模式,可以通過源IP、目的IP、協議、源應用端口及目的應用端口過濾數據封包……

    L2-L4層過濾

    現在的新型交換機大都可以通過建立規則的方式來實現各種過濾需求。規則設置有兩種模式,一種是MAC模式,可根據用戶需要依據源MAC或目的MAC有效實現數據的隔離,另一種是IP模式,可以通過源IP、目的IP、協議、源應用端口及目的應用端口過濾數據封包;建立好的規則必須附加到相應的接收或傳送端口上,則當交換機此端口接收或轉發數據時,根據過濾規則來過濾封包,決定是轉發還是丟棄。另外,交換機通過硬件“邏輯與非門”對過濾規則進行邏輯運算,實現過濾規則確定,完全不影響數據轉發速率。

    802.1X基于端口的訪問控制

    為了阻止非法用戶對局域網的接入,保障網絡的安全性,基于端口的訪問控制協議802.1X無論在有線LAN或WLAN中都得到了廣泛應用。新一代交換機產品不僅僅支持802.1X的Local、RADIUS驗證方式,而且支持802.1X的Dynamic VLAN 的接入,即在VLAN和802.1X 的基礎上,持有某用戶賬號的用戶無論在網絡內的何處接入,都會超越原有802.1Q 下基于端口VLAN 的限制,始終接入與此賬號指定的VLAN組內,這一功能不僅為網絡內的移動用戶對資源的應用提供了靈活便利,同時又保障了網絡資源應用的安全性;另外, 在802.1X的應用中,如果端口指定了Guest VLAN項,此端口下的接入用戶如果認證失敗或根本無用戶賬號的話,會成為Guest VLAN 組的成員,可以享用此組內的相應網絡資源,這一種功能同樣可為網絡應用的某一些群體開放最低限度的資源,并為整個網絡提供了一個最外圍的接入安全。

    流量控制(trafficcontrol)

    交換機的流量控制可以預防因為廣播數據包、組播數據包及因目的地址錯誤的單播數據包數據流量過大造成交換機帶寬的異常負荷,并可提高系統的整體效能,保持網絡安全穩定的運行。

    SNMPv3及SSH

    安全網管SNMPv3提出全新的體系結構,將各版本的SNMP標準集中到一起,進而加強網管安全性。SNMP v3 建議的安全模型是基于用戶的安全模型,即USM.USM對網管消息進行加密和認證是基于用戶進行的,具體地說就是用什么協議和密鑰進行加密和認證均由用戶名稱(userNmae)權威引擎標識符(EngineID)來決定(推薦加密協議CBCDES,認證協議HMAC-MD5-96 和HMAC-SHA-96),通過認證、加密和時限提供數據完整性、數據源認證、數據保密和消息時限服務,從而有效防止非授權用戶對管理信息的修改、偽裝和竊聽。

    至于通過Telnet的遠程網絡管理,由于Telnet服務有一個致命的弱點——它以明文的方式傳輸用戶名及口令,所以,很容易被別有用心的人竊取口令,受到攻擊,但采用SSH進行通訊時,用戶名及口令均進行了加密,有效防止了對口令的竊聽,便于網管人員進行遠程的安全網絡管理。

    Syslog和Watchdog

    交換機的Syslog日志功能可以將系統錯誤、系統配置、狀態變化、狀態定期報告、系統退出等用戶設定的期望信息傳送給日志服務器,網管人員依據這些信息掌握設備的運行狀況,及早發現問題,及時進行配置設定和排障,保障網絡安全穩定地運行。

    Watchdog通過設定一個計時器,如果設定的時間間隔內計時器沒有重啟,則生成一個內在CPU重啟指令,使設備重新啟動,這一功能可使交換機在緊急故障或意外情況下時可智能自動重啟,保障網絡的運行。

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 狠狠燥 | 一级毛片看真人在线视频 | 有人有片的观看免费视频 | 一级做a毛片免费视频 | 日韩激情视频 | 欧美三级欧美成人高清www | 韩国三级日本三级在线观看 | 日韩欧美国产高清在线观看 | 亚洲视频一区网站 | 日韩一区二区三区四区区区 | 免费人成激情视频在线观看 | 欧美激情首页 | 精品400部自拍视频在线播放 | 国产在播放一区 | 一级黄色欧美 | 免费一看一级毛片全播放 | 中国国产一级毛片 | 欧美日韩综合高清一区二区 | 免费在线观看黄 | 日韩一级一欧美一级国产 | 在线观看深夜观看网站免费 | 国产视频麻豆 | 天天操天天舔天天干 | 国产亚洲3p一区二区三区 | 亚洲欧美日韩综合在线 | 妞干网最新| 成人动漫在线免费观看 | 国产在线a不卡免费视频 | 色欧美片视频在线观看 | 天天摸夜夜摸爽爽狠狠婷婷97 | 国产欧美视频一区二区三区 | 女人牲交视频一级毛片 | 夜夜操天天操 | 小xav导航福利网址 小处雏一区二区三区精 | 免费看污的视频网站 | 亚洲综合色视频 | 看黄视频在线观看 | 午夜性刺激免费视频观看不卡专区 | 91免费高清无砖码区 | 在线播放人成午夜免费视频 | 福利800av视频导航 |