2006年铁路土工合成材料应用技术规范.pdf

2006年铁路土工合成材料应用技术规范.pdf基于交换机技术在网络安全中的应用分析
[摘要]现阶段的社会是一个被计算机网络笼罩的社会,无论是工作还是生活人们都离不开它的,其为人们的生活带来了很大的帮助。但是如今,网络的安全问题也成为了人们头痛的问题,例如网络病毒、木马、以及黑客的存在影响了网络的正常使用,给人们的生活和工作带来了很大的困扰。为此,解决网络时代的安全问题是目前迫在眉睫的任务,本文是针对网络出现的安全问题进行分析,并对如何解决这一系列问题进行分析并给出有效的解决策略。
[关键词]交换机技术;网络安全
中图分类号:+1 文献标识码:A 文章编号:1009-914X(2017)15-0372-01
自改革开放以来,我国的社会科技不断地发展,从而不断地带动了网络信息化的发展,网络信息时代给人们的工作和生活带来很大的便捷。但是人们在正常使用网络过程中,常常遇见网络病毒、黑客以及木马的入侵,从而影响了人们的正常使用网络,尽管很多的网络设备都会安装一些杀毒软件以及防火墙,但是依然无法阻止黑客们的可以破坏,通常情况下,黑客会使用
Cain、Dsniff等系统进行干扰局域网流量的传输。在这种情况下,相关人员就应该考虑到交换机的更换问题,应该从交换机方面着手,才能找到解决这一问题的根源。
一交换机的安全技术
交换机是整个网络的核心部分,所有的网络数据都需要经过交换机的处理,为此,相关人员要加强对交换机的安全管理,使其具有更强的攻击性和安全性,对网络的数据以及对局域网具有更强的保护作用。为了保护系统的安全性,相关人员可以对交换机的整体构造做好相关的安全配置,使用风暴控制、保护端口、VLAN、RMON等技术控制网络信息的传送。
(1)风暴控制
做好广播风暴的控制工作,出现广播风暴的原因是:端口接收到大量的广播、多播包时,相关系统就会将这些信息或者广播数据进行多向转发而阻碍了局域网的流量传送,导致出现网络超时或者网速变慢等。因此,做好端口的广播风暴控制工作,不仅有效地阻止了垃圾信广播的大量入侵,同时还可以让交换机对这些广播的数据进行转发,使网络恢复正常,从而可以有效避免了网络出现瘫痪等情况。
(2)流控制
流控制就是当端口出现堵塞的情况使,就会出现无法接收到数据流的情况,这时流控制系统将通知其他端口暂停发送,直到网络恢复正常。举例:当一台交换机出现终端堵塞时,其会通知企业系统的小伙伴此情况,当其他系统的设备接收到信息时,就会停止传送数据流量,这样就可以有效地保护了网络数据的丢失。虽然流控制对数据的丢失具有很好的保护作用,但是其并不是适用于所有型号的交换机,其仅仅适用于1000Base-T、1000Base-SX和GBIC端口。
(3)保护端口和端口阻塞
他端口转发垃圾的广播或者多播包。为了使端口间的传输能够得到更好的保护,至少要通过三层的设备进行转发。但是,如果是在同一个交换机时,MAC地址的广播数据包将被会从端口向外传送数据,而未知目标的多播数据将会被传输到保护端口,从而引起了网络安全隐患,由此可见,保护端口与非保护端口之间的数据传输是互不影响的。
(4)端口安全
为了有效地避免其他计算机通过其他端口连接网络,介入了正常网络的传输,从而影响了网络的安全。因此,相关人员可以通过设置安全端口允许
MAC地址或者是制定的MAC地址的直接访问。
(5)传输速率限制
当用户滥用网络流量或者不正当地使用网络流量时,就会导致网络的数据传输速度慢,从而影响了网络的安全。这时,相关人员可以使用MRTG装备来检测流量的控制软件,一旦发现该流量传输到某个端口时,技术人员可以通过汇聚交换机的方式处理相对应的端口,从而可以有效地控制流量数据的传输。此外,为了每个用户的网络使用安全,确保网络的畅通,享受更好的网络服务,相关技术人员可以对每个用户的局域网进行网络流量设置。
二、交换机的网络安全问题
局域网交换机可以有效地实现网络性能的提高,因此,为了保证网络的安全问题,相关人员可以通过保护局域网的交换机的运转。但是现阶段,有很多的单位或者机构为了节约经济的支出,不能很好地控制好网络,仅仅是利用交换机的优势。虽然交换机可以有效地控制网络性能,但是其并不是最好的设备,不能很好地限制网络的初衷,影响服务器的使用。除此之外,很多的网络用户的网络流量都已经被控制,甚至设置了网络的访问权限,却忽略了用户的桌面计算机的网络速度。由于网络服务器不能分配优先级别,如果给予了优先级别的拒与其就要设置更严密的网络访问权限,这时就有了二层、三层交换机的出现,并且推出了
VLAN的通信系统,使得网络完全性有了进一步的保障。
三、交换机技术在网络安全中的应用

通常情况下,交换机都具备传输控制的功能,在操作过程中