交换机端口的安全管理技术.pdf

信息安全* 。本期翻 中，为方便管理，管理员通过对用户MAC地址登记，将该 用MAC地址+端 口+IP的绑定模式，由此实现了对报文转发 地址和交换机端 口有效的绑定在一起。通常情况下，MAC 的过滤控制，有效提高了网络的安全性能。 地址主要集中在交换机端口绑定以后，其地址数据流严格 自 4结束语 绑定端 口位置进入，决不允许 由另外的端 口大量出入。简单 根据实际的分析可了解到，在企业、校园网环境之 地说，就是特定主机只允许在特定端 口位置下发送数据帧， 中，为能够有效保证用户的安全应用性，管理人员都应当 只有这样才能被交换机所接收，并予以转发。实践中，若干 采用多元化的管理模式，对LAN、VLAN、IP绑定技术的 该主机移动至其他位置，那么将难 以正常连接网络。MAC 分析，明确了不同端 口管理技术的特点，相应的企业 以及 与交换机端口相互绑定以后，该交换机端 口可让其他MAC 校园应根据 自身的网络应用现状，选择合理的交换机端 口 地址的数据流通过。然而在实际的运行过程中，部分工具软 的管理模式和手段。上述的交换机端 口管理方式相辅相 件、病毒等，很容易伪造成MAC地址，然后进入到网络系 成，由此在实际的应用过程中应结合 自身管理需求进行考 统之中。基于对网络系统的安全运行之考虑，决不可将网络 虑，从而营造一个健康、安全、快速、高效的网络管理体 系统的安全信任关系一味地建立于 基础、MAC地址之上， 系。同时通过对相应交换机端 口安全管理技术 的分析，为 最为理想的方式是将网络安全信任建立在IP+MAC之上，采 相应的交换机的安全管理和有效实践奠定了良好的基础。 参考文献： [11]高国璐．虚拟局域网VLAN在网络管理中的应用[J】．时代教育(教育教学)，2010(09)． [2】陈程，欧阳昌华．互联网网络安全性及其对策 [J]．企业技术开发，2007(09)． 3【]崔炜．基于VC++6．O的登录控制设计 [J]．佳木斯教育学院学报，2011(04)． [44]任娟，裘正定．普适计算中的隐私保护 [J]．信息安全与通信保密，2006(02)． [5]王以伍，任宇，陈俊．IPv6安全技术分析 [J]．电脑知识与技术，2008(32)． [6】赖志刚，宁辉华．浅谈VLAN技术 [J】．科技资讯，2008(03)． 作者单位：徐州盂家沟现代物流有限公司，江苏徐州 221007 《《《《《上《接第204页 2．1．3加强对服务代理进行设计。代理类服务器当接 评估防火墙在安全管理方面的相关情况，如果需要还应当 收到网络外部节点提交的请求服务的时候，若接受到这一 做出必要的改进和完善。而管理防护墙是要按照网络安全 请求，则代理类服务器马上和实际的服务器建立相应的连 对策措施及网络中拓扑类结构出现变动的情况，及时升级 接关系。服务代理的相关工作发生在应用的层面，所 以能 和修改防火墙的硬件与软件等方面的相关 内容级。 够利用网络安全密码、验证身份、跟踪审计、登录 日志等 2．2网络数据包类防火墙的典型的设计方法 各类网络技术，确保内部网安全运行，以便解决好过滤数 过滤数据包类防火墙的相关工作处在DOD类网络的层 据时求救应对的矛盾 问题 。 面，其核心的技术为逐个对通过网络防火墙的各类数据包 2．1．4 对防火墙体系统拓扑类结构进行设计。第一， 均实施审查操作，同时分析数据包当中所含有的IP类的目 设计网络防火墙体系的拓扑类结构必须确定出需要保护的 的地址和源地址情况UDP／TCP的 目标与源起端 口号情况、 这一办公网在安全运行上的级别要求。第二，最后在明确 网络ICMP类消息情况 以及封装数据包的协议种类等，当 网络防火墙体系的拓扑类结构进，必须综合考虑该体系在 判断同体系事前确定的网络安全对策是不是相符合以