安全交换机技术.docVIP

安全交换机技术 　　摘要：随着计算机网络科学技术的发展和应用，计算机网络安全环境越来越糟糕，网络病毒、黑客攻击和软件漏洞越来越疯狂，每年因此造成企业和个人大量经济损失。针对这种情况，部署安全交换机就显得尤为重要。下面就安全交换机技术做简单的介绍。 　　关键词：网络安全；安全交换机；发展前景 　　中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2017）02-0035-02 　　Technology of Security Switch 　　TANG Zhong-hai 　　（Wanbo Institute of Science and Technology， Hefei 230031， China） 　　Abstract： With the development and application of science and technology of computer network， the environments of computer network security are getting worse. There are more and more network virus， hacker attacks and software vulnerabilities in network， which have caused huge economic losses to enterprises and individuals each year. In view of this situation， it is particularly important to install security switches. The following will give a brief introduction on technology of security switch. 　　Key words： network security； security switch； development prospect 　　IT技?g的发展推动着网络技术的发展，针对网络安全的应用需求也越来越迫切。目前，来自企业内部网络的非授权访问和病毒传染超过80%以上，比如办公自动化、ERP管理、多媒体教学、FTP服务器、Email服务器、WWW服务等各种网络应用是主要被传染和攻击的对象，要从根本上杜绝内部攻击和非授权访问，必须加强企业内部网络的安全防范技术与安全管理，而承担安全管理与安全防范技术的核心设备就是交换机。因此，交换机的功能不再局限于数据存储与转发、服务质量QoS等，更多的是需要在交换机中集成增加虚拟局域网、入侵检测、DHCP监听、访问控制列表ACL（Access Control List）等功能，做到整体网络安全防护。 　　1 安全交换机功能 　　作为网络数据交换的核心设备，数据存储转发是交换机最主要的作用，交换机在数据传输异常或者遇到黑客攻击时，容易造成负载过重，严重的情况下，甚至宕机现象，为了防止病毒或黑客攻击造成的影响，降低交换机的负荷，保障网络的稳定安全，必须在交换机上增加安全防范措施。交换机作为普遍使用的网络互连设备，就必须针对访问网络数据的用户进行权限审核。同时，交换机还需要配合路由器、防火墙、或者入侵检测系统，对非授权访问、网络攻击等行为进行监控和阻止。 　　1.1 具有802.1x安全认证技术 　　在企业内部网络中，如果网络交换机很容易被非授权用户连接，从而进入网络内部，就容易造成非授权用户严重侵害合法用户的权利，所以验证用户的合法接入非常重要。IEEE 802.1x 协议可以集成到二层智能交换机中，能够提供对连接到局域网的用户进行身份验证、授权的手段，保障授权用户接入。 　　基于端口的访问控制协议802.1x在局域网中得到广泛应用。例如思科3750交换机和华为Said900等系列交换机。在支持802.1x 的本地用户数据库、远程服务器认证方式的同时，还支持802.1x 的动态虚拟局域网连接技术。拥有某用户账号的用户无论在内部网络的何处连接网络，在802.1x和虚拟局域网的双重控制基础上，都会有基于端口配置的虚拟局域网的限制，从而保障始终连接此账号在指定的虚拟局域网内，不仅方便移动用户对资源的操作，并保障了资源应用的安全性。 　　1.2具有入侵检测系统（IDS ） 　　入侵检测技术是为了保证计算机系统安全面而设置的一种能够及时发现并报告计算机网络系统中未被授权或行为异常的技术，是一种检测违反安全策略行为的技术。 　　入侵检测系统被视为防火墙之后的第二道安全门，主要用来监视和分析用户和系统的活动，能够反映已知的攻击模式并报警，同时监控系统的异常模式，对于行为