局域網組網拓撲及安全防御系統設計特征

賴建中

摘 ?要：互聯網技術、大數據技術以及云計算技術在近幾年的發展過程中都獲得了較大進步，信息化技術在我國各個行業的發展過程中都取得了廣泛應用，并且構建起了功能更完善、可拓展性更強并具有更高安全性的局域網，在局域網中又引進了云計算技術，使局域網組網拓撲結構能夠得到優化。該文針對局域網組網拓撲及安全防御系統設計特征進行了簡要的探討。

關鍵詞：局域網組網;拓撲安全防御系統;企業技術

中圖分類號：TP331 ? ? ? 文獻標志碼：A

0 引言

在近幾年的發展過程中，我國經濟水平以及科學技術水平都得到了一定提升。在人類社會的發展過程中，大數據技術等網絡技術的應用和發展，推動了人類社會的信息化發展，同時也促使信息共享等功能得以實現，使人們的日常生活環境以及日常工作環境得到了極大改善。想要確保局域網中信息化系統的信息安全防護能力，相關人員就必須要結合現階段發展過程中的各項先進技術，不斷優化局域網的拓撲結構。

1 局域網組網拓撲構架設計

傳統的網絡拓撲結構是樹形的，現在有改進后的胖樹（Fat-tree），然而在現階段的發展過程中，傳統的樹形網絡拓撲結構已經無法滿足現在數據中心的網絡實際發展需求，因此，這就需要相關人員采用合理的技術，積極優化局域網拓撲構架。企業在實際的發展過程中要根據自身的發展需求合理選擇網絡拓撲結構，如果是只要求小型網絡的小企業，可以考慮主路由到接入端交換的方式。對于不能中斷網絡的企業而言，這就需要相關人員做多線路與多設備冗余工作。而部分重視數據信息內容的企業可以考慮RAID。

1.1 虛擬化技術

在現階段的發展過程中，我國已經進入了大數據發展，虛擬化是局域網在建設過程中最主要的一項建設技術。虛擬化在局域網建設的過程中，能夠更好地提升局域網的硬件使用率，并確保局域網的各項應用程序能夠獨立運行，同時應用程序運行過程中所需要的信息數據也能夠保持獨立，同時也要根據相關的分配策略向網絡系統用戶提供存儲空間，從而使局域網的負載能夠得到有效平衡，并且能夠對數據資源的使用狀況進行實時監控，從而使數據資源的實際利用率能夠得到有效提升。

1.2 數據和程序隔離

由于局域網中所存在的網絡用戶數量相對較多，并且應用程序的數量也較為龐大，對于不同需求的網絡系統用戶需要訪問關聯數據，這就需要相關人員在實際的局域網拓撲結構設計過程中，積極引進先進的數據隔離技術以及先進的應用程序，從而為局域網中網絡用戶的信息獨立性、完整性提供一定的保障，使局域網的應用內容運行以及動態鏈接庫的運行都能夠獨立開展，并且在實際的運行過程中也不會對局域網中其他程序的運行產生影響。

1.3 數據遷移技術

相關人員針對局域網的存儲服務器空間進行了等級劃分，對于不同訪問等級投入的建設成本也有一定的差異。通常情況下，對于網絡用戶的程序訪問次數以及數據訪問次數進行準確判斷，并且能夠根據實際的訪問次數進行數據的動態遷移，根據訪問的次數對優先級進行合理的設置。

1.4 平臺支持技術

為了能夠確保局域網服務器的應用功能得到優化，相關人員根據層次化的設計原則對局域網進行了設計，并采取了三層網絡架構的結構形式，更好地在不同層面中部署不同的功能以及應用，從而為數據交流以及管理工作提供一定的便利，能夠更好地對故障問題點進行準確判斷，并采取相應的措施解決故障問題。

首先，數據核心交換層。該網絡架構層能夠對網絡系統的核心資源進行更好的管理，并且對于局域網的骨干網絡的數據傳輸功能也能夠起到一定的優化作用，確保系統網絡的可靠性能夠得到提升。

其次，單元交換子層。在該網絡架構層中，對于不同的區域都進行了應用服務的劃分，并且也對不同地址的傳輸單元進行了合理劃分，不同的區域有不同的應用服務，不同的網絡傳輸單元對于VLAN功能也都能夠提供相應的支持，這就為網絡的管理以及靈活性提供了一定的保障。

最后，服務器層。其在局域網中所承載的業務相對較多，并且不同種類的業務中所包括的數據信息以及應用程序都相對較多，在建設局域網的過程中，相關人員為局域網購買了各種服務器，并在局域網中對服務器進行組合，最終形成一個完善的服務器群組，從而更高效地對信息數據進行處理，將最終的處理結果及時反饋給網絡系統用戶。

2 局域網安全防御系統設計

在企業的發展過程中，為了做好局域網的安全防御工作，可以用防火墻控制的方式以及認證的方式，確保企業的網絡系統安全。在企業中想要確保局域網不受ARP攻擊，可以利用PPPoE+Web+驗證碼的三重防護措施，使各個部門中的員工相互之間不能私自進行信息交換，從而避免出現企業機密信息泄露的現象發生。企業不僅要采取合理的措施確保企業的網絡系統安全，同時也要做好局域網的安全防御系統設計工作，為企業的局域網應用安全提供保障。

2.1 安全風險評估功能設計

局域網在進行風險評估的過程中，可以采用的方式很多，例如支持向量機、層次分析法以及BP神經網絡等評估方法，相關人員通過對這些評估方法進行組合的方式，最終構建出一個具有強大功能的評估模型，利用該評估模型對局域網中的接入系統以及設備進行詳細全面的分析，從而對局域網中的主要構成因素的重要程度進行識別，并給局域網的構成因素賦予相應的價值信息，對局域網在運行過程中受到的安全威脅程度進行全面地分析，之后要針對存在的威脅進行重點問題重點防御，以此來提升局域網的風險承受能力。

2.2 入侵檢測功能設計

在局域網的安全防御系統設計過程中，入侵檢測功能是其中的一項重要組成部分，在防火墻以及訪問控制列表中都能夠進行部署，同時也能夠利用入侵檢測功能對網絡系統中的流量數據進行收集，并對數據信息進行全面的分析識別，并對其進行適當的處理，及時發現數據信息中存在的不正常數據包。在現階段的發展過程中，在對局域網進行安全防御系統設計的過程中，相關人員還在入侵檢測功能中引進了系統漏洞掃描技術，從而對局域網中存在的漏洞進行實時掃描，對局域網漏洞及時進行補丁工作，避免網絡系統受到非法入侵的影響。

2.3 多層次安全保護技術

防火墻以及木馬查殺軟件等各種網絡安全保護軟件都在局域網中大量存在著，相關人員為了能夠使局域網的安全保護水平得到有效提升，必然需要對安全預警技術以及安全保護技術進行充分的結合，從而組建起一個更加完善的局域網安全防御系統。局域網的安全預警技術中主要包括3個方面的預警技術，分別是攻擊趨勢預警、漏洞預警以及行為預警。在局域網的安全部防御系統中融合了多種多樣的網絡安全技術，從而有效地提升了網絡的安全防護水平，避免局域網受到攻擊，對局域網的正常使用造成影響。

3 結語

局域網在發展過程中所承載的業務系統數量相對較多，局域網的能夠更好地連接互聯網以及用戶，為網絡用戶提供更多的互聯網信息服務。而在現代化發展的背景下，局域網的拓撲結構能夠更好地適應各種先進技術的需求。并且在局域網的拓撲結構中應用了三層架構技術，這就使局域網的管理功能得到了有效提升，同時更是在拓撲結構中引進了多層安全保護技術、入侵檢測以及安全風險評估技術，使局域網拓撲結構的病毒防御能力有了極大提升。

參考文獻

[1]劉猛，管碧強.面向服務架構的虛擬蜜網防御系統設計與實現[J].沈陽理工大學學報，2017，36（1）：56-60.

作者地址：福建省龍海市角美鎮八一路一號。