园区网安全策略的一种实现方法-中国科技论文在线.PDF

第 18卷第3期 重庆师范学腕学报(自然科 学葳) 2001幸9月 Vol l8N0 3 JournslofChe~qingNorraslun押ersity(NatIIndScienceEdition) Sep．2001 园区网安全策略的一种实现方法 ‘ 杨晓红 (重庆师范学院物理学与信息技术系，重庆 400047) 捕 要 ：阿络安垒是一十复杂 的课题 ．夸天不再是单单解冼安垒技术 问题．而且斯 向更安全 曲安全战略演进。企业 罔络基础设施曲计算机阿络安垒曲重要性也受到越来越多的关注。拥有一个健全曲安全策略。应诫是所有垂生只 的要求。丰克对安垒技术进行 了综合性介绍 ．结合阿络安垒技术和先进 的网络产 品曲特性，提 出实现安全奎生只 的一种策略。 美键词；安全策略；虚拟阿防火墙 ；访同拉制到表 中围分类号：Tt~9308 文献标识码 ：A 文章奠号：1001-8905f2CO1J03-0049-03 A M ethodofImplementingtheNetwork SecurityPolicy m ．1vGXiao．^o fDept．0fPhysicsandInformationTechnology。ChongqingNormalUniversity．Chongqing400047．China) Abstract：Thene~orksecurityisⅡcomplicatedsubject．Todayitisnotsimp1y pmh~mofsecu~ techniques．hutatran- sitiontowardm0 Becu坤 strategy．Moreandiil~-eaRentlonhasbeen dtotheimpo~anceof thecomputornetworks 一 ofentelpfisein a砒r-l Allentezprlsesshouldhsveasecc tystrategy．IntheI~per，acomprehensivepl~tentalionof seeurilytechniquesismadeand8strategyforthe cu血yofenterprisesisofferedinecc~dsncewiththe特curitytecb~ques andthecharacteristicsof theadvancednetwt~kproducts． KeNwor~ ： cu血ypollc~；VLAN 6 l】l；acc∞ 日eonuollist 1 园区网安全策略 安全性一直是计算机网络关心的一个问题 ，而且 Internet的发展加大了园区网的安全风险。作为固区内 信息。高速公路”的计算机网络的安全性成为今天园区网管理的焦点。受到越来越多的关注。拥有一个良好 的安全策略是所有园区网的基本要求 安全策略包含三个主要要素 ：身份验证 。数据完整性及审查。身份验证包括鉴别和授权。鉴别回答 了“你是谁?”和 “你在哪?”这两个问题 。授权回答 你可以访问什么”。必须对身份机制谨慎部署．厦为如果 设施难以使用，即便是最严谨的安全策略也有可能被避开。所以应避免使用户感到厌烦的累赘及多余的认 证和授权。完整性要素包括了网络基础设施的安全(物理及逻辑接人)，周界安全和数据保密性。物理接人 安全可将网络设备远远地放置在特剐建立的网络设备柜中，并限制 逻辑接入安全主要指在允许Telnet或 控制台接人到必不可少的网络基础设旌元件(例如路由器和防火墙)之前提供身份鉴别机嗣(确认与授权)。 边界安全涉及到防火墙的种类和功能，决定网络的不同区域允许或拒绝何种业务．特别是 Internet、外部网络 和主园区网之间或拨人网和主园区两之间。最后一个主要安全要素是审查和监测，这对确证和监督安全策 略的实旌是非常必要的。为检验安全基础设施的有效性 ，应经常进行定期 的安全审查．应包括新系统安装检