企業(yè)局域網(wǎng)中的終端接入控制和流量控制設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在企業(yè)局域網(wǎng)中，各分支機(jī)構(gòu)網(wǎng)絡(luò)的規(guī)劃與實(shí)現(xiàn)同網(wǎng)絡(luò)技術(shù)的發(fā)展有密切的關(guān)系，網(wǎng)絡(luò)管理員和業(yè)界更多的關(guān)注了對(duì)外網(wǎng)的防護(hù)，包括部署IPS/IDS、防火墻等設(shè)備，但是實(shí)際中更多的網(wǎng)絡(luò)安全事件都是由脆弱的用戶終端和“失控”的局域網(wǎng)使用行為引起。隨著企業(yè)局域網(wǎng)規(guī)模的逐漸擴(kuò)大，接入客戶端的數(shù)量不斷增加，大量不安全的因素對(duì)局域網(wǎng)的安全提出了挑戰(zhàn)。本論文針對(duì)作者所在企業(yè)單位的實(shí)際需求情況，進(jìn)行了企業(yè)局域網(wǎng)中終端接入控制和流量控制的設(shè)計(jì)與實(shí)現(xiàn)。
　　結(jié)

2、合單位需求，本論文網(wǎng)絡(luò)的搭建采用了虛擬網(wǎng)技術(shù)(vlan)。虛擬網(wǎng)絡(luò)把交換機(jī)組成的網(wǎng)絡(luò)在邏輯上劃分成若干個(gè)廣播域，減少了每個(gè)域的廣播流量，進(jìn)一步提高了交換網(wǎng)絡(luò)的性能。虛擬網(wǎng)絡(luò)技術(shù)與交換技術(shù)的結(jié)合，構(gòu)成了企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的核心技術(shù)。
　　另外，本論文利用EAD（端點(diǎn)準(zhǔn)入防御）系統(tǒng)提供了一個(gè)全新的安全平臺(tái)，將網(wǎng)絡(luò)接入控制與軟件檢測(cè)、病毒防御等相融合，加強(qiáng)了對(duì)計(jì)算機(jī)終端的集中管理，提高了計(jì)算機(jī)終端的主動(dòng)抵抗能力。通過(guò)使用EAD技術(shù)實(shí)現(xiàn)對(duì)客戶

3、端接入的控制，不但可以拒絕存在安全隱患的客戶端接入局域網(wǎng)，同時(shí)還能制定一定的安全策略，對(duì)已經(jīng)接入局域網(wǎng)的客戶端進(jìn)行一定的監(jiān)控，及時(shí)終止其非法的操作行為。
　　最后，本文針對(duì)作者所在企業(yè)的實(shí)際情況，對(duì)網(wǎng)絡(luò)中的不同網(wǎng)段、不同應(yīng)用分別進(jìn)行了流量控制及帶寬保證等配置，降低了網(wǎng)絡(luò)中的無(wú)用流量，對(duì)關(guān)鍵應(yīng)用的帶寬進(jìn)行了保證，通過(guò)以上手段，有效的提高了網(wǎng)絡(luò)資源的利用率，優(yōu)化了網(wǎng)絡(luò)性能。
　　本論文的設(shè)計(jì)基本上滿足了作者所在企業(yè)單位的實(shí)際需求