用于骨干層網(wǎng)絡(luò)交換機(jī)的訪問控制技術(shù).pdf

1、隨著信息化技術(shù)的飛速發(fā)展和網(wǎng)絡(luò)應(yīng)用的日益普及，21世紀(jì)已經(jīng)進(jìn)入以傳遞，處理信息為特征的互聯(lián)網(wǎng)時代，然而在組建網(wǎng)絡(luò)系統(tǒng)時，往往對網(wǎng)絡(luò)的結(jié)構(gòu)和功能考慮得較多，對整個網(wǎng)絡(luò)系統(tǒng)的安全則關(guān)注較少。一些部門在得益于網(wǎng)絡(luò)加快業(yè)務(wù)運(yùn)作的同時，其上網(wǎng)的數(shù)據(jù)也遭到了不同程度的破壞，數(shù)據(jù)的安全性和自身的利益受到了嚴(yán)重的威脅。 網(wǎng)絡(luò)服務(wù)商的系統(tǒng)對網(wǎng)絡(luò)安全有著很大的影響作用。有效的管理網(wǎng)絡(luò)服務(wù)商的系統(tǒng)中的各個節(jié)點(diǎn)，能夠有效的降低網(wǎng)絡(luò)的風(fēng)險。從技術(shù)角度上講

2、，網(wǎng)絡(luò)服務(wù)商的系統(tǒng)各個節(jié)點(diǎn)通常是骨干網(wǎng)絡(luò)上的路由器，交換機(jī)等等。訪問控制列表能夠過濾掉網(wǎng)絡(luò)中的有害報文，給網(wǎng)絡(luò)提供一層相對安全的保護(hù)。目前在國內(nèi)的設(shè)備生產(chǎn)廠商中，能夠生產(chǎn)骨干層網(wǎng)絡(luò)交換機(jī)的廠商為數(shù)不多，所以，在骨干層網(wǎng)絡(luò)交換機(jī)上的訪問控制列表技術(shù)在國內(nèi)是處于領(lǐng)先地位的。 訪問控制就是通過某種途徑顯式地準(zhǔn)許或限制訪問權(quán)力及范圍的一種方法。通過訪問控制服務(wù)可以限制對關(guān)鍵資源的訪問，防止非法用戶的侵入或者因合法用戶的不慎所造成的破壞。