基于VLAN和三層交換的企業(yè)網(wǎng)絡(luò)安全策略研究.pdf

1、隨著企業(yè)信息化水平的提高，企業(yè)信息系統(tǒng)網(wǎng)絡(luò)規(guī)模在不斷擴(kuò)大，隨之而來(lái)的網(wǎng)絡(luò)安全、網(wǎng)絡(luò)流量、網(wǎng)絡(luò)通信速度、網(wǎng)絡(luò)維護(hù)工作量等問(wèn)題明顯增加。究其原因，是由于各企業(yè)的信息網(wǎng)絡(luò)普遍使用二層交換技術(shù)的網(wǎng)絡(luò)架構(gòu)造成的。二層交換技術(shù)架構(gòu)網(wǎng)絡(luò)的主要弱點(diǎn)是：在局域網(wǎng)內(nèi)不能劃分VLAN，網(wǎng)絡(luò)物理鏈路存在安全漏洞，同一個(gè)網(wǎng)段內(nèi)的工作站過(guò)多會(huì)引起廣播風(fēng)暴，甚至導(dǎo)致網(wǎng)絡(luò)癱瘓，不能有效地解決各種網(wǎng)絡(luò)互連、安全控制等問(wèn)題。三層交換技術(shù)的出現(xiàn)主要是為了解決規(guī)模較大的網(wǎng)絡(luò)中

2、的廣播問(wèn)題，通過(guò)VLAN把一個(gè)大的交換網(wǎng)絡(luò)劃分為多個(gè)較小的廣播域，各個(gè)VLAN之間再采用三層交換技術(shù)互通。企業(yè)信息網(wǎng)絡(luò)采用三層交換技術(shù)，可以確保計(jì)算機(jī)網(wǎng)絡(luò)更加合理、安全、有效。 對(duì)于企業(yè)網(wǎng)絡(luò)安全而言，主要通過(guò)采用網(wǎng)絡(luò)物理鏈路安全和訪問(wèn)控制兩個(gè)方面的安全策略來(lái)實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)安全，而采用三層交換技術(shù)的網(wǎng)絡(luò)架構(gòu)，很大程度上避免了二層交換技術(shù)的缺陷，能夠較好地實(shí)現(xiàn)此類安全策略目標(biāo)。隨著網(wǎng)絡(luò)規(guī)模的升級(jí)，信息流量逐漸加大，人員管理變得日益復(fù)雜

3、，給企業(yè)網(wǎng)的安全、穩(wěn)定和高效運(yùn)行帶來(lái)新的隱患，如何消除這些隱患呢?在VLAN問(wèn)采用訪問(wèn)控制策略，能夠加強(qiáng)網(wǎng)絡(luò)的整體安全。在核心層和匯接層交換機(jī)的接口上建立訪問(wèn)控制列表來(lái)實(shí)現(xiàn)VLAN之間的訪問(wèn)控制，決定哪些用戶數(shù)據(jù)流可以在VLAN之間進(jìn)行交換，以及最終到達(dá)核心層。 論文簡(jiǎn)要介紹了VLAN技術(shù)在當(dāng)前企業(yè)中的應(yīng)用狀況，實(shí)施VLAN的必要性及存在的問(wèn)題，依據(jù)IEEE802.1Q標(biāo)準(zhǔn)和CISCO公司的VLAN協(xié)議闡述了VLAN的工作機(jī)制。