RCNA园区网安全方案技术设计书.docVIP

封面 作者：PanHongliang 仅供个人学习 第九章 园区网安全设计 计算机网络最早出现在军事网，在它诞生之后的几十年间，主要用于在各科研机构的研究人员之间传送电邮件，以及共同合作的职员间共享打印机。早期的计算机网络应用得非常简单，在当时的环境下，网络的安全性未能引起人们的足够的关注。随着信息技术的迅猛发展，特别是进入二十一世纪的近几年，网络正在以惊人的速度改变着人们的工作效率和生活方式，从各类机构到个人用户都将越来越多地通过各种网络处理工作，学习，生活方方面面的事情，网络也将以它快速、便利的特点给社会、个人带来了前所未有的高效速度，所有这一切正是得益于互联网络的开放性和匿名性的特征。在此背景下发展起来的园区网络，由于其开放性和匿名性的特征，不可避免地存在着各，种各样的安全隐患，若不解决这一系列的安全隐患，势必对园区网的应用和发展，以及网络用户的利益造成很大的影响。 本章主要介绍园区网安全性方面存在的隐患及其相应的解决办法，也就是通过交换机端口安全、路由器配置访问控制列表ACL、防火墙包过滤技术来实现。 9.1 园区网安全隐患 网络安全的隐患是指计算机或其他通信设备利用网络进行交互时可能会受到的窃听、攻击或破坏，它是指具有侵犯系统安全或危害系统资源的潜在的环境、条件或事件。计算机网络和分存式系统很容易受到来自非法入侵者和合法用户的威胁。 9.1.1 园