网络防御技术链路层的安全.pptxVIP

会计学;采用VLAN 技术可以分割广播域。即一个VLAN即是一个广播域。在一个VLAN中所有的机器都能够接收到广播，其它的VLAN则不能够接收。就像路由器的一个端口划分一个广播域一样。 主机A、C、D在同一个VLAN 2中， 如果主机A发送一个单播给主机D，C是否能够收到？不能够 如果主机A发送一个广播，谁能够收到？C、D均可以 ;VLAN简介;通过VLAN划分广播域;VLAN划分;VLAN划分;VLAN划分;VLAN优点;在还没有创建VLAN之前 ;创建VLAN之后 ;VLAN优点(续);VLAN优点(续);VLAN的基本配置命令 ;VLAN的基本配置命令;VLAN的基本配置命??;;配置VLAN注意事项;2 网络隔离技术;概念来源;发展历史;网络隔离技术的原理;技术原理;网络隔离的技术路线;基于网络隔离的数据交换原理;;;;;; 在控制台收到完成数据交换任务的信号之后，立即切断与内部主机的直接连接。恢复到网络断开的初始状态。即图1。 如果这时，内网有电子邮件要发出，内部主机先接受内部的数据后，并建立与固态存储介质之间的非TCP/IP协议的数据连接。内部主机剥离所有的TCP/IP协议和应用协议，得到原始的数据，将数据写入存储介质。见图4所示。对其进行防病毒处理、防泄密和防恶意代码检查。然后中断与内部主机的直接连接。;;;;;网络隔离技术要点与发展方向; （4