虚拟局域网及无线网络安全防护.docVIP

虚拟局域网及无线网络安全防护摘要: 虚拟局域网以及无线网络是网络迅速发展的结果,网络安全是网络的重点讨论话题。主要对虚拟局域网以及无线网络等相关的安全防护问题进行详细的阐述,并总结实际网络应用中的安全防护方法以及措施。 关键词: 虚拟局域网;无线网络;安全防护 0 引言 随着计算机的普及与发展,计算机网络成为了当今世界的主流交流与浏览平台。信息的爆炸性、迅速性以及广泛性越来越成为计算机网络的主要特点。而计算机网络的发展也非常迅速,从最初的拨号网络到宽带网络、光纤网络等不断快速发展,其网络形式也从有限网络发展到无线网络。虚拟局域网的概念也在网络的普及中走进计算机用户的世界,成为目前主要的网络形式。网络的普及与应用,衍生了关于网络安全的问题。网络安全已经成为了网络防护中主要的话题。而无线网络与虚拟局域网在网络防护方面又有哪些特殊性呢?下面进行具体分析。 1 虚拟局域网的网络特点以及安全防护 虚拟局域网,英文VLAN(Virtual Local Area Network), 其意义在于能将局域网通过逻辑划分的形式将网络划分成不同的网段,该技术主要应用与交换机中。路由器的使用也有,但是并没有交换机那样的普遍。 1.1 虚拟局域网的构建特点以及目的 应用虚拟局域网主要是为了达到以下几个目的: 1)路由器之间的相互访问是需要通过不同的网段进行的,而虚拟局域网就将局域网以网段的形式划分,实现了路由器之间的网段访问。 2)虚拟局域网实际上也是网段之一,因此可以在相应的路由器下创建网段。 3)交换机技术下,虚拟局域网的应用型更强,能够满足同一交换机下不同路由器之间的访问,并且能够进行自网段之间的自由划分。 1.2 虚拟局域网的特点 虚拟局域网的特点在于其优势非常的,相比其他网络形式而言,拥有更大的优点。 首先,可以有效防止网络的爆炸式广播;虚拟局域网将同一网络进行多个网段的划分,从而减少了来自网络的广播数量。建立每个网段的防火墙了,可以减少网络上的攻击,从而实现防止广播的目的。 其次,安全性更强;虚拟局域网可以实现用户组之间的敏感用户的隔离,这样的结构大大降低了机密泄漏的可能性。并且,不同的虚拟局域网之间的文件传输是隔离的,这样也就使得用户之间的相互通受到保护。 最后,网络的灵活性更强;虚拟局域网技术能够将不同地区以及用户进行组合连接,这样形成了一个虚拟的网络连接环境。用户之间不会产生影响,并且和本地的虚拟局域网一样能够更加灵活。此外,这样的组网连接可以省去大量的维护费用,降低了网络维护的成本。 1.3 虚拟局域网的安全防护 虚拟局域网通过网络划分的形式,形成不用的网段结构。这样的网段结构自身就具有一定的安全防护特性,此外,为了加强虚拟局域网的安全性,各个网段用户之间应该进行必要的网络设置。不要轻易允许其他用户访问,同一网络小组之间不能进行直接访问。交换机与路由之间设置安全协议,只有符合协议要求才能进行自由访问。此外,由于虚拟局域网进行分层的网段设置,只需进行网络防火墙的设置,就可以实现虚拟局域网的安全防护。 虚拟局域网具有其他网络形式所不具备的特点,一般在建立网站的时候,都采用虚拟主机,进行网络的搭建。虚拟主机,实际上是一种虚拟化的物理设备,能够起到运行网站的目的。而虚拟局域网,其原理是通过建立虚拟的网络小组,实现小组内的内的资源共享,保证每个计算机都能够共同占有资源。 而从安全防护的角度出发,虚拟局域网实际上缺乏一定的安全防护手段。从计算机网络的分层结构来分析,其不属于任何一个层次,无法真正的进行安全防护。虚拟分段,是将虚拟局域网从不同的方向与角度进行分层管理,每个层次之间有一定的保障,从而实现层与层之间的安全防护。虚拟局域网的安全防护主要手段还是在于安全设置,希望能够通过设置的方式,来简单的进行安全防护。而更好的方式,是通过建立虚拟防火墙,即能够在不同的层段上设置防火墙,从而实现其安全防护的作用。 2 无线网络的安全防护 无线网络对应与有线网络,是近些年来应用越来越广泛的一种网络形式。无线网络摆脱了网线的束缚,只要计算机具有无线网络模块,就可以通过无线网络实现上网的目的。无线网络的形成是通过无线路由,进行无线信号的接受与发送,并在一定区域内形成网络信号的辐射。具有无线网络模块的计算机可以通过开启无线网络功能进行网络的搜索与登录,进行上网功能的实现。但是,在无线网络给人们带来方便的同时,其安全性以及安全隐患也逐渐显露出来。现在,市场上出现了一种叫做蹭网卡的设备,他的存在主要就是通过强行抢占IP,而实现非法共享他人网络的目的。蹭网卡的原理就是抓住了无线网络区域辐射的弱点,为了能够实现区域内的网络搜索,就必须进行局域的网络辐射来实现区域内的共享上网。但是蹭网