基于VLAN和三層交換的企業(yè)網(wǎng)絡安全策略研究.pdf

1、隨著企業(yè)信息化水平的提高，企業(yè)信息系統(tǒng)網(wǎng)絡規(guī)模在不斷擴大，隨之而來的網(wǎng)絡安全、網(wǎng)絡流量、網(wǎng)絡通信速度、網(wǎng)絡維護工作量等問題明顯增加。究其原因，是由于各企業(yè)的信息網(wǎng)絡普遍使用二層交換技術(shù)的網(wǎng)絡架構(gòu)造成的。二層交換技術(shù)架構(gòu)網(wǎng)絡的主要弱點是：在局域網(wǎng)內(nèi)不能劃分VLAN，網(wǎng)絡物理鏈路存在安全漏洞，同一個網(wǎng)段內(nèi)的工作站過多會引起廣播風暴，甚至導致網(wǎng)絡癱瘓，不能有效地解決各種網(wǎng)絡互連、安全控制等問題。三層交換技術(shù)的出現(xiàn)主要是為了解決規(guī)模較大的網(wǎng)絡中

2、的廣播問題，通過VLAN把一個大的交換網(wǎng)絡劃分為多個較小的廣播域，各個VLAN之間再采用三層交換技術(shù)互通。企業(yè)信息網(wǎng)絡采用三層交換技術(shù)，可以確保計算機網(wǎng)絡更加合理、安全、有效。 對于企業(yè)網(wǎng)絡安全而言，主要通過采用網(wǎng)絡物理鏈路安全和訪問控制兩個方面的安全策略來實現(xiàn)企業(yè)網(wǎng)絡安全，而采用三層交換技術(shù)的網(wǎng)絡架構(gòu)，很大程度上避免了二層交換技術(shù)的缺陷，能夠較好地實現(xiàn)此類安全策略目標。隨著網(wǎng)絡規(guī)模的升級，信息流量逐漸加大，人員管理變得日益復雜

3、，給企業(yè)網(wǎng)的安全、穩(wěn)定和高效運行帶來新的隱患，如何消除這些隱患呢?在VLAN問采用訪問控制策略，能夠加強網(wǎng)絡的整體安全。在核心層和匯接層交換機的接口上建立訪問控制列表來實現(xiàn)VLAN之間的訪問控制，決定哪些用戶數(shù)據(jù)流可以在VLAN之間進行交換，以及最終到達核心層。 論文簡要介紹了VLAN技術(shù)在當前企業(yè)中的應用狀況，實施VLAN的必要性及存在的問題，依據(jù)IEEE802.1Q標準和CISCO公司的VLAN協(xié)議闡述了VLAN的工作機制。