->
更多的计算机知识。
资源目录

巧用交换机解决局域网安全卡故障

笔记本维修论坛

现在人们谈到网络安全,首先就会想到病毒、木马、黑客等,让人寒心。当被要求采取预防措施,这是基本的防火墙和杀毒软件。作为一个相对成熟和相对传统的网络安全设备,防火墙已深深植根于人民的想法。然而,防火墙是用来防止计算机网络到内部网络的恶意侵袭,不是万能的,但随着互联网和网络安全形势的发展变化,实现整个网络安全公司已经不可能完全依靠防火墙。
显示器维修

当今世界信息化建设的迅猛发展,网络安全问题,特别是在通信、计算机和网络技术为代表的互联网也在迅速变化,Liao令人眼花乱,不安静。随着互联网的发展,计算机网络的日益普及,在政治领域,经济和整个社会生活,对网络的依赖越来越大,世界经济正在快速集成,计算机网络已经成为国家的经济基础和命脉,许多企业、组织、政府部门和机构正在开发自己的网络和互联网连接,充分利用信息和资源网络已经成为社会经济发展的强大动力,其地位越来越重要。


由于冲击波病毒开始,强大的杀伤力在局域网内病毒引起的开始让用户疯狂蔓延的恐惧,计算机病毒在控制大量的在一个特定的网站或服务器的僵尸计算机在2006推出的洪水攻击,安全,受影响最严重的问题在互联网行业为ARP攻击,这些恶意程序不仅巧妙的伪装和无处不在,更为严重的是局域网计算机一旦感染了病毒,就会造成大量的计算机下降甚至瘫痪整个网络,互联网行业和网络游戏玩家absolutelybehave已经在内部网络公司的问题几乎相同,而传统的防火墙没有办法。
局域网络——病毒高发区

我相信,任何网络管理知道病毒并不可怕,而且该病毒在局域网内的传播是可怕的,这些病毒不仅感染机器的内部,而且还蔓延到互联网(Internet),在互联网上感染的机器,并在同一时间,网络带宽也会被这些病毒。


U3000

如果4年前,局域网还是很安全的。很多公司习惯于在局域网内直接共享各种常用的软件和数据。但现在,为了获得一些不正当的好处,许多病毒开发者推出了局域网的概念。


首先,ARP病毒是由网络游戏所产生的热量。这是一个欺骗性的病毒,虽然它的目的不是消灭局域网,但为了达到黑客的目的和盗宝,将严重影响其他用户的正常网络活动。所谓的ARP攻击其实是一个主机伪装成网关的内部网络,欺骗其他主机的内部网络发送的所有信息发送给网关主机。但由于主机数据处理能力远低于网关转发,因此会导致很多信息拥塞,速度越来越慢,甚至造成网络瘫痪,ARP病毒,这样做的目的是为了拦截用户的信息网络游戏账号、盗取QQ密码等用户信息,不仅会造成局域网堵塞,还会威胁到局域网用户的信息安全。
防火墙和路由器无法解决内网安全问题面临着日益严重的网络攻击和网络断开,很多路由器和防火墙开发商已经加入了相关的技术产品,如添加IP-MAC绑定功能,可以防止局域网ARP欺骗,但是这些设备由于以太网的工作原理,但仍然无法解决网络安全问题。


例如,DDoS攻击,虽然路由器和防火墙可以用一些规则来确定的DDoS攻击特征的数据包,但是它必须在收到这些数据包分析数据包,这些包的接收时间实际上已经由于路由器在局域网外端的防火墙的局域网端口的带宽占用,这种网络结构决定了他们无法在攻击阻塞产生的数据包,而这些设备大多基于宽度和局域网连接100MB的开关,与大多数的局域网交换机是两层交换机线速转发,大量客户端发送的数据包可以感染很快用完了E的带宽,使网络数据传输的压力加载在路由器lanports,此时,很多正常的请求无法通过局域网端口顺利交房,所以即使路由器知道哪些是正常的请求,这将不利于。
U3000



开关显示魔力

在大多数网络管理员和技术人员的意见,对开关和不同方式的网络安全,在他们的心目中,开关是用来扩大网络的计算机数量,提供更多的局域网端口,它似乎只是一个关贤素不转发数据包分析设备。


事实上,要解决局域网的安全问题,交换机不能再完成转发的工作了,还需要确定端口数来阻断一些常见病毒和端口速率的限制,有些读者会认为路由器也没有这些功能呢是的,但如前所述,路由器的功能是在路由器的局域网端口接收数据包,如果这些功能转移到交换机上,可以防止病毒发送到路由器的端口数据包,路由器减轻负担,保证互联网正常的局域网对其他用户。
U3000

为了能够识别各种恶意数据流量,交换机必须使用智能芯片,它具有分析能力,能够准确地确定、密封、限制和记录ARP攻击和DDoS攻击的路径,切断病毒的传播,一个安全开关,应该具备以下特点:
U3000 U3000

支持基于IP、mac和应用程序的访问控制列表功能(ACL)

支持常见病毒端口过滤功能

基于端口、IP、mac、应用程序的支持率约束

支持端口,IP,MAC,802.1p,和基于优先级的控制应用(QoS)

支持基于端口的绑定(ARP防御)

支持ARP攻击和DDoS攻击事件日志



局域网的安全性应该受到更多的关注。

事实上,互联网和大中型企业的网络,对局域网内部的管理是非常复杂的,使管理头疼,用户只是无意间点击恶意网站链接,就会在几秒钟内感染病毒,然后立即影响整个网络的稳定性和安全性。而现在恶意网站非常普遍,病毒的传播方式多种多样,网络安全必须受到网络管理人员的重视。


网络高速发展,网络安全问题也发生了变化。新的安全形势对局域网的安全提出了新的考验,同时网络管理者需要及时更新最新技术,采取适当有效的措施,保证网络的稳定和畅通。


->
更多的计算机知识。
资源目录