浅析基于交换机技术增强局域网网络安全策略

李春榆 张学杰 李红灵

摘要：随着信息技术的发展，信息资源的保密性和完整性越来越受到人们的重视，传统的防火墙用于阻止外网计算机对内部网络的恶意攻击已无法确保网络的安全性。综上，作为整个网络核心所在的交换机，理所当然地承担起网络安全的一部分责任，该文就基于交换机技术增强局域网网络安全策略方面进行了阐述。

关键词：交换机技术；局域网；网络安全

中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)18-4344-02

在这个黑客入侵风起云涌，病毒肆虐网络时代，特别是近年来黑客使用dsniff、Cain或其他windows、Linux系统下界面友好的工具，可以轻而易举地将任何流量转向他的个人计算机，从而破坏流量的保密性和完整性，再加上局域网内部的信任危机，传统的防火墙用于阻止外网计算机对内部网络的恶意攻击已无法确保网络的安全性。基于上述情况，作为整个网络核心所在的交换机，理所当然地承担起网络安全的一部分责任，如何利用交换机相关协议、特性来增强局域网网络安全已成为构建局域网时人们考虑的问题。

1交换机的作用

交换机最重要的作用就是转发数据，在黑客攻击和病毒侵扰下，交换机要能够继续保持其高效的数据转发速率，不受到攻击的干扰，是交换机所需要的最基本的安全功能。同时，交换机作为整个网络的核心，应该能对访问和存取网络信息的用户进行区分和权限控制。更重要的是，交换机还应该配合其他网络安全设备，对非授权访问和网络攻击进行监控和阻止。……