企業(yè)局域網(wǎng)中的終端接入控制和流量控制設(shè)計與實現(xiàn).pdf

1、在企業(yè)局域網(wǎng)中，各分支機構(gòu)網(wǎng)絡(luò)的規(guī)劃與實現(xiàn)同網(wǎng)絡(luò)技術(shù)的發(fā)展有密切的關(guān)系，網(wǎng)絡(luò)管理員和業(yè)界更多的關(guān)注了對外網(wǎng)的防護，包括部署IPS/IDS、防火墻等設(shè)備，但是實際中更多的網(wǎng)絡(luò)安全事件都是由脆弱的用戶終端和“失控”的局域網(wǎng)使用行為引起。隨著企業(yè)局域網(wǎng)規(guī)模的逐漸擴大，接入客戶端的數(shù)量不斷增加，大量不安全的因素對局域網(wǎng)的安全提出了挑戰(zhàn)。本論文針對作者所在企業(yè)單位的實際需求情況，進行了企業(yè)局域網(wǎng)中終端接入控制和流量控制的設(shè)計與實現(xiàn)。
　　結(jié)

2、合單位需求，本論文網(wǎng)絡(luò)的搭建采用了虛擬網(wǎng)技術(shù)(vlan)。虛擬網(wǎng)絡(luò)把交換機組成的網(wǎng)絡(luò)在邏輯上劃分成若干個廣播域，減少了每個域的廣播流量，進一步提高了交換網(wǎng)絡(luò)的性能。虛擬網(wǎng)絡(luò)技術(shù)與交換技術(shù)的結(jié)合，構(gòu)成了企業(yè)計算機網(wǎng)絡(luò)的核心技術(shù)。
　　另外，本論文利用EAD（端點準(zhǔn)入防御）系統(tǒng)提供了一個全新的安全平臺，將網(wǎng)絡(luò)接入控制與軟件檢測、病毒防御等相融合，加強了對計算機終端的集中管理，提高了計算機終端的主動抵抗能力。通過使用EAD技術(shù)實現(xiàn)對客戶

3、端接入的控制，不但可以拒絕存在安全隱患的客戶端接入局域網(wǎng)，同時還能制定一定的安全策略，對已經(jīng)接入局域網(wǎng)的客戶端進行一定的監(jiān)控，及時終止其非法的操作行為。
　　最后，本文針對作者所在企業(yè)的實際情況，對網(wǎng)絡(luò)中的不同網(wǎng)段、不同應(yīng)用分別進行了流量控制及帶寬保證等配置，降低了網(wǎng)絡(luò)中的無用流量，對關(guān)鍵應(yīng)用的帶寬進行了保證，通過以上手段，有效的提高了網(wǎng)絡(luò)資源的利用率，優(yōu)化了網(wǎng)絡(luò)性能。
　　本論文的設(shè)計基本上滿足了作者所在企業(yè)單位的實際需求