互联网MACsec技术设计与实践.docVIP

互联网MACsec技术的设计与实践 　　摘 要：MACsec是一个用以保护局域网安全的主要协议，这一协议通过识别局域网上非授信站点来阻止其通信，从而保证网络正常运行，同时还能保护信息完整性和保密信，并减少对2层协议的攻击，很好的保护局域同多不受被动接线、假冒、中间人以及部分拒绝任务攻击等袭击。本文就互联网MACsec技术的设计与实践进行探讨，提出了有效的应用方案。 　　关键词：MACsec；网中安全；设计实践；802.1ae 　　中图分类号：TN929.11 　　以太网技术是当今局域网普遍使用的通信协议标准，是一种二层媒质访问控制技术，并与其它接入媒质结合后形成多种宽带接入技术，包括EPON、WLAN等。在以太网技术应用中，所有计算机由同轴电缆相连，采用竞争机制共享传输媒体，既是应用最广泛的局域网技术，也是宽带接入网中的主流技术。虽然随着技术和标准的不断完善，以太网技术应用得到了巨大的发展，但以太网技术起源于企业风部网，是建立在所有网络用户都是互相信任的前提之上的，在安全方面的考虑较弱，应用于互不信任的公共网络中存在着大量安全漏洞，造成信息泄露、信息破坏、非法信息传播、网络资源错误使用等安全问题，这种广播式的通信协议必须采取强力的安全措施构建出安全的环境。2005年，IEEE 802.1ae媒体访问控制安全（MACsec）协议的提出有效的提高了以太网的安全水平，这一协议将