扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
既然路由器和防火墙无法全面解决局网安全问题,那么自然会有人想到用交换机来解决这个问题。
在大部分网管人员和技术员看来,交换机就是纯粹用来拓展上网计算机数量,提供更多的LAN口,似乎它就只是一个只管线速转发而从来不对数据包进行分析的设备,这也是二层交换机给人比较深刻的印象。
而为了能够识别各种恶意数据流量,交换机上就必须使用一款智能芯片,使其具备一定的分析处理能力,可以准确的判断、封堵、限制并记录ARP攻击和DDOS攻击事件,切断病毒传播的路径,一台这样的安全交换机,应当具有以下特点:
支持基于Ip、Mac、应用的访问控制列表功能(ACL)
支持常见病毒端口过滤功能
支持基于端口、Ip、Mac、应用的速率限制
支持基于端口、ip、mac、802.1p和应用的优先级控制(QOS)
支持基于mac+ip+vlan+端口的绑定(ARP防御)
支持ARP攻击和DDOS攻击事件记录日志
局域网安全应当受到更多的重视
其实对于网吧和大中型企业网络来说,关于局域网内部的管理一直是一个非常复杂和令人头痛的问题,一个用户哪怕只是不小心点击一个恶意网站的链接,就会在几秒钟之内感染病毒,然后立刻影响到整个局域网的稳定和安全,加上现在恶意网站非常泛滥,病毒传播手段花样叠出,局域网安全必须受到广大网络管理人员的重视。
网络在不断发展,网络安全环境也随之变化,新的安全形势对局域网安全提出新的考验,网络管理人员也需要及时更新技术,采取适当的应对措施,以保障网络的稳定畅通。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者