基于交換機技術增強局域網網絡安全策略研究

曹亞 郭麗娟

?

基于交換機技術增強局域網網絡安全策略研究

曹亞1郭麗娟2

1.中國船舶重工集團公司第七二三研究所，江蘇 揚州 225001 2.揚州市海星技貿有限公司，江蘇 揚州 225001

隨著我國信息技術的發展，信息資源數據的完善及整個數據的傳輸等安全性需要增強相應的技術。傳統的信息數據主要利用計算機防火墻系統進行相應的信息攔截，但無法確保信息的安全性。因此對于交換機來說，需要利用有效的網絡安全技術增強其安全性。以交換機技術為研究對象，分析其在局域網網絡安全中的應用策略，為提高局域網的網絡安全性和有效性提供更好的應用層面的價值。

交換機技術；局域網；網絡安全

引言

信息技術的不斷發展，相應帶來的是黑客技術風起云涌，網絡病毒數據蔓延，肆意攻破一個個網絡難題。黑客使用具有流量侵略性的病毒，影響著計算機信息數據的安全性，破壞個人計算機內部的相關數據信息，造成信息的安全性及保密性的相關威脅。因此，如何阻止計算機遭受類似黑客類攻擊，成為當前局域網網絡安全技術安全性的關鍵內容。交換機作為整個計算機信息系統數據交換的核心，其不僅在數據交換的過程中承擔著重要作用，而且在增強網絡安全性，構建和諧穩定的網絡環境方面具有重要作用。

1 交換機技術的作用分析

在交換機技術的眾多作用中，數據轉發是其最主要的作用。為了保證數據傳輸的有效性，通過有效的數據傳輸，能夠將高效的數據轉發到相應用戶，實現在黑客或者病毒侵擾下，保持信息數據的高效傳送，保證整個數據信息的安全。

另外，交換機作為整個信息數據的集成，能夠保證訪問地址、網絡信息的存儲等安全功能的需求，如圖1所示。

對網絡數據的安全性進行訪問和存儲，形成較為廣泛的網絡信息數據的相關區分和控制。從另一個層面進行分析，在相應的網絡安全設備使用過程中，應將交換機的安全性配合使用，對信息數據交換過程中的網絡攻擊及相應的監控信息進行阻止。

圖1 虛擬局域網連接示意圖

2 交換機技術增強局域網網絡安全的相關策略分析

2.1 虛擬局域網（VLAN）劃分

2.1.1 虛擬局域網（VLAN）概念分析

虛擬局域網是在一定的物理空間基礎上，將設備及用戶信息利用邏輯的思維集合在一起，不受物理環境因素的影響，是根據數據的相應功能及實際使用的部門等因素集合而成的，有效地將功能及數據信息集成在一起，形成網段結構中的通信信息功能的安全數據的合成，由此得名虛擬局域網（VLAN）。

從虛擬局域網發展簡史分析，其是在技術創新基礎上完善而成的，將相應的數據分成若干參考模型，并利用參考模型的相關數據結構和路由器等設備硬件實現整個虛擬局域網信息的有效性，并將傳統的局域網信息技術應用到相應的數據傳輸中，進而實現虛擬局域網技術應用的靈活性[1]。

2.1.2 虛擬局域網（VLAN）的有效劃分

虛擬局域網（VLAN）在劃分時可以根據不同的原則，對劃分的方法進行分類，具體可劃分為3大類。

（1）端口劃分

利用對應的交換機端口對虛擬交換機（VLAN）進行有效劃分，將獨立設定的相關局域網信息放在同一個數據廣播源中，形成以交換機為主線的整個廣播域內局域網信息的有效傳遞。此種劃分方法簡單明了，更能夠清晰地了解整個數據源的配置過程，從而簡化整個數據的配置過程，形成現階段利用較為廣泛的信息數據原則的劃分。

（2）MAC地址劃分

MAC地址劃分方法主要是根據每個主機的MAC位置進行劃分的，具有一定的有效性，其對每一個分組的相關內容都進行整合，形成基于主機的MAC地址劃分原則。此種劃分的主要優勢是，根據當地用戶的物理位置進行移動，實現整個交換機的主要形式及集合進行配置，從而實現交換機之間數據交換機配置的有效性。

（3）基于網絡內容的劃分

根據網絡層的網絡協議及相應的網絡地址的不同，在網絡劃分的過程中，利用網絡劃分的方法和方式，結合相應的IP地址信息，從以路由器等硬件為基礎的網絡協議的生成到與整個網絡協議層的相關性無關，整個過程劃分明確，使用功能性較強。

（4）基于應用的虛擬網絡劃分

根據網絡使用的寬帶類型及相應的QoS等進行定義，實現了基于應用的虛擬局域網絡的定義，其應用相對較少。

2.1.3 虛擬局域網的作用分析

VLAN是在劃分邏輯網絡的基礎上，為體現整個網絡技術的合理性及安全性，根據實際的虛擬局域網內容對整個層次進行劃分，從而實現整個網絡的端口不會受到相應物理環境及位置的影響和限制。因為VLAN有著不同于其他網絡環境和空間的相關網絡屬性，所以對單播、廣播和多播的相關VLAN傳輸進行規范，從而形成有效的用戶信息數據的集成單元。

另外，為了限制不同領域內的工作組在用戶層次劃分上的互訪區別外，其網絡技術基礎及相應的工作組間的用戶使用互訪性制約著虛擬局域網的限制，體現著廣播范圍與實際虛擬工作狀態的分析。對于不同工作組之間的數據能夠根據相應的用戶信息進行互訪，并將整個虛擬局域網的使用類型及相應的使用層次進行分析，形成一定動態管理網絡的虛擬工作狀態，并能實現動態的工作類型。對于VLAN來說，其是根據相關數據的廣播流量、相應的數據轉化，形成以控制信息流量為主的整個網絡管理技術的合理化應用。其網絡的安全性及主要的使用功能需要結合虛擬局域網的整體使用功能進行合理化分析。

2.2 802.1安全認證

局域網的潛在威脅主要是由于局域網絡環境中相應的網絡連接端口中具有物理連接端口，但是對于未經過信息驗證的網絡端口是不會通過局域網端口進行連接的，因此會造成局域網內在的潛在威脅，影響整個局域網數據的安全性。從目前的網絡安全認證狀態分析，IEEE 802.1x可以根據其使用功能解決此問題，集成整個智能交換機的相關信息數據，形成具有穩定功能的用戶接入安全信息，并進行相應的審核。

LAN與相對應的802.1x在交換的過程中是無縫融合的，其主要的架構實現了相應的物理特性，且整個LAN端口的相關內容及使用需要相應設備的認證，并能夠通過實際的認證過程，實現整個LAN 端口的接入[2]。

802.1x協議與LAN是無縫融合的。802.1x利用了交換LAN架構的物理特性，實現了LAN端口上的設備認證。在認證過程中，LAN端口要么充當認證者，要么扮演請求者。在作為認證者時，LAN端口在需要用戶通過該端口接入相應的服務之前，首先進行認證，如若認證失敗則不允許接入；在作為請求者時，LAN端口則負責向認證服務器提交接入服務申請。

2.3 利用有效的NetFlow應用程序實現網絡空間的安全性

局域網大規模的數據接收及利用，能夠根據服務的相關信息進行相應的集成處理，并在經歷相應的大規模的網絡安全檢驗后，對更多的網絡結構及內容進行規范化的管理，給企業帶來了一定的損失，嚴重的情況下，容易引起整個信息數據及相關網絡環境的癱瘓。對整個數據結構及內容的分析，實現了整個網絡癱瘓的變化性，因此在網絡環境的檢測中，需要根據相應的網絡環境中發現的相關癱瘓問題進行相應分析，實現對蠕蟲及DoS的攻擊。交換機需要在相應的網絡環境中進行密集的分布，并分析整個網絡服務的有效性，實現對于相關網絡黑客及蠕蟲攻擊病毒的威脅，從而形成具有一定攻擊能力的交換機網絡系統[3]。

NetFlow系統是在整個網絡數據信息有效性的基礎上建立起來的，其將信息數據系統的相關功能進行集成，分別對網絡探測器、采集器和相應的網絡報告系統進行分析，實現了整個數據采集系統中相應的探測設備的數據傳遞。采集器的使用及相應的功能系統對整個數據結構及相應的收集探測系統進行規范化分析，形成數據采集裝置。

2.4 訪問控制列表在網絡安全保障中的作用

對于整個網絡系統來說，合理控制訪問內容及訪問控制，能夠對整個網絡的信息資源進行規范化分析，實現對網絡安全的防范及相應的保護，在保證網絡安全重要性的關系中，利用相應的訪問控制涉及的相關技術內容，并對相應的技術特征進行分析，形成具有一定理論性質的網絡安全信息技術的使用。其中訪問控制列表在保障網絡信息安全的環節中屬于最有效的措施，其技術涉及范圍廣，主要涉及入網訪問控制、網絡的相關權限控制及相應的目錄控制等，其是采用相應的訪問控制策略，對防火墻的過濾及實際的安全防范能力進行有層次的發揮，實現了訪問控制過濾措施的相關性，從端口、目標性及相應的MAC地址進行了相應的實現[4]。

3 結束語

交換機的使用功能更加明顯，在信息技術不斷創新的現代社會，其體現了整個交換機使用過程中的優越性，從實際應用的角度分析，在不同型號的交換機使用過程中，對整個交換機在計算機系統中的相應功能進行規范化，最后將相應的網絡安全根據單位的具體運營情況進行分析，形成具有網絡局域網安全性的探究，實現對整個交換機在局域網中安全性分析，同時還應結合相應的網絡設備硬件及軟件進行配合使用。

[1]孟莉. 基于交換機技術構建局域網的安全策略[J]. 網絡安全技術與應用，2011（6）：21-22.

[2]維恩克，培根. 局域網交換機安全[M]. 孫余強，孫劍，譯. 北京：人民郵電出版社，2011.

[3]巴正喜. 基于交換機技術及防病毒系統的局域網安全策略[J]. 福建電腦，2011（6）：90-91.

[4]吳江，陳萬，楊明，等. 淺析黑客對局域網攻防策略[J]. 電腦知識與技術，2011，7（6）：1313-1315.

Research on Strengthening LAN Network Security Strategy Based on Switch Technology

Cao Ya1Guo Lijuan2

1. The 723 Research Institute of China State Shipbuilding Corporation Limited, Jiangsu Yangzhou 225001 2. Yangzhou Haixing Technology & Trade Co., Ltd., Jiangsu Yangzhou 225001

With the development of information technology in China, the security of information resource data and the transmission of the entire data need to enhance the corresponding technology. The traditional information data mainly uses the computer firewall system to perform corresponding information interception, but the information security cannot be ensured. Therefore, for switches, it is necessary to enhance their security by using effective network security technologies. Taking switch technology as the research object, it analyzes its application strategy in LAN network security, and provides better application-level value for improving the network security and effectiveness of LAN.

switch technology; local area network; network security

TP393.08

A

曹亞（1988—），男，江蘇泰州人，本科學歷，畢業于沈陽航空航天大學，研究方向為信息化建設。