基于PACS的网络层访问控制方案2

D的唯一性，从而可以从根本上限制网络资源的使用者。一方面，基于MAC地址过滤技术对交换设备的要求不高，并且对网络设备的性能没有多大的影响，配置相对简单，比较适合于小型网络；另一方面，使用MAC地址过滤技术要求管理员必须明确网络中每个网络设备的MAC地址，根据需求对各个端口的过滤表进行配置，并且当某个网络设备的网卡或物理位置发生变化时要对系统进行重新配置，所以采用MAC地址过滤技术，对于网络管理员来说，负担很重，而且随着网络设备的不断增多，维护工作量也不断加大。
　　
　　使用MAC地址过滤技术存在一个安全隐患--MAC地址"欺骗"，即现在许多网卡都支持MAC地址重新配置，非法用户可以通过将自己所用的网络设备的MAC地址篡改为合法用户的MAC地址，成功通过交换设备的检查，进而非法访问网络资源。
　　
　　2)VLAN隔离技术
　　
　　VLAN（虚拟局域网）隔离技术是一种一方面为了避免当一个网络系统的设备数量增加到一定规模后，大量的广播报文消耗大量的网络带宽，从而影响有效数据的传递；另一方面确保部分安全性比较敏感的部门不被随意访问浏览而采用的划分相互隔离子网的方法。目前，基于VLAN隔离技术的访问控制方法在一些中小型企业和校园网中得到广泛的应用。
　　
　　通过VLAN隔离技术，可以把一个网络系统中众多的网络设备分成若干个虚拟的工作组，

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第2页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明