今天企业网络的安全防护已成越来越被人们所关注,企业在加强对自身信息系统的安全防护措施用了很多办法,期望可以得到一个彻底的、一劳永逸的安全防护系统。作为网络核心的交换机不仅仅是交换数据的核心,还要具备专业安全产品的性能,使得交换机安全防护成为了企业网络安全防护中最重要的环节,对交换机的安全性能也提出了相当高的要求。
华硕目前已经推出的ASUS GX1116i+/1124i+系列智能网管交换机就是一款具备较高安全性能的产品,已经有很多中小企业广泛应用了。华硕ASUS GX1116i+/1124i+交换机支持最新的802.1x标准,可以最大程度限制非法用户的接入,达到保护网络安全的目的。
它拥有流量控制技术,可以使管理者轻松控制每个交换机端口的带宽,把流经端口的异常流量限制在一定的范围内,能够实现风暴控制、端口保护和端口安全,在有效避免网络堵塞的同时还可以有效的防止DOS攻击,且不影响网络性能;还具备访问控制列表(ACL)技术,不但可方便网络管理者根据用户的需要分配给他们适合的角色,也可以用来加强网络的安全屏蔽,让黑客找不到网络中的特定主机进行探测,从而无法对企业交换机发动攻击。
华硕GX1116i+/1124i+交换机的虚拟局域网功能也是当今应用相当广泛的一个安全策略。利用这一功能,可以把用户划分成若干小组,仅仅允许用户使用他们需要的网络资源。VLAN基于端口的VLAN、MAC地址及路由访问列表等原则划分,限制了各个不同VLAN之间的非授权访问,可以设置IP/MAC地址绑定功能限制用户的非授权网络访问,从而提高交换式网络的整体性能和安全性。而且通过对VLAN的创建,隔离了广播,缩小了广播范围,可以控制广播风暴的产生。对于采用VLAN技术的网络来说,一个VLAN可以根据部门职能、对象组或者应用将不同地理位置的网络用户划分为一个逻辑网段。
目前这款交换机正是在越来越多企业用户对通过交换机实现网络安全巩固抱积极态度下应运而生,它本身具有专业抗攻击能力,是普通交换机的完善版和升级版,具有更高的智能性和安全保护功能。
(2007-01-22)