|
|
|
|
|
|
|
|
机从网络安全和用户业务应用出发，能够实现特定的安全策略，限制非法访问，进行事后分析，有效保障用户网络业务的正常开展。实现安全性的一种作法就是在现有交换机中嵌入各种安全模块。现在，越来越多的用户都表示希望交换机中增加防火墙、VPN、数据加密、身份认证等功能。下面就介绍几种常见的交换机安全策略。
802.1x标准
作为一种局域网的安全特性802.1x可能仍然有许多的用户不是非常了解。并且网络的设计者和管理者通常不是非常广泛的应用这种授权标准。原因非常简单802.1x依赖于Windows XP客户端，唯一的支持这种技术的Windows 桌面操作系统。
IEEE 802.1x协议是一个把网络设备授权给客户的标准。它替代了局域网的目录，例如微软的活动目录， Novell的目录服务器或者轻量目录访问协议服务器。一些安全专家表示，这是一个更加有效的保护局域网安全的措施，因为一些不能登陆目录服务器的客户通常都能够发现并使用网络资源，如打印机，没有安全共享的存储器和对因特网的访问。
一些网络服务管理者表示802.1x非常的实用，但是它的兼容性是它不能广泛使用的一个重要原因。目前有许多人并不采纳802.1x协议，因为很明显如果采用802.1x那些使用Macintosh和Linux的用户将被排斥在外。这页码：[1] [2] [3] [4] [5] [6] 第2页、共6页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
