用于骨干層網(wǎng)絡(luò)交換機(jī)的訪問(wèn)控制技術(shù).pdf

1、隨著信息化技術(shù)的飛速發(fā)展和網(wǎng)絡(luò)應(yīng)用的日益普及，21世紀(jì)已經(jīng)進(jìn)入以傳遞，處理信息為特征的互聯(lián)網(wǎng)時(shí)代，然而在組建網(wǎng)絡(luò)系統(tǒng)時(shí)，往往對(duì)網(wǎng)絡(luò)的結(jié)構(gòu)和功能考慮得較多，對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全則關(guān)注較少。一些部門(mén)在得益于網(wǎng)絡(luò)加快業(yè)務(wù)運(yùn)作的同時(shí)，其上網(wǎng)的數(shù)據(jù)也遭到了不同程度的破壞，數(shù)據(jù)的安全性和自身的利益受到了嚴(yán)重的威脅。 網(wǎng)絡(luò)服務(wù)商的系統(tǒng)對(duì)網(wǎng)絡(luò)安全有著很大的影響作用。有效的管理網(wǎng)絡(luò)服務(wù)商的系統(tǒng)中的各個(gè)節(jié)點(diǎn)，能夠有效的降低網(wǎng)絡(luò)的風(fēng)險(xiǎn)。從技術(shù)角度上講

2、，網(wǎng)絡(luò)服務(wù)商的系統(tǒng)各個(gè)節(jié)點(diǎn)通常是骨干網(wǎng)絡(luò)上的路由器，交換機(jī)等等。訪問(wèn)控制列表能夠過(guò)濾掉網(wǎng)絡(luò)中的有害報(bào)文，給網(wǎng)絡(luò)提供一層相對(duì)安全的保護(hù)。目前在國(guó)內(nèi)的設(shè)備生產(chǎn)廠商中，能夠生產(chǎn)骨干層網(wǎng)絡(luò)交換機(jī)的廠商為數(shù)不多，所以，在骨干層網(wǎng)絡(luò)交換機(jī)上的訪問(wèn)控制列表技術(shù)在國(guó)內(nèi)是處于領(lǐng)先地位的。 訪問(wèn)控制就是通過(guò)某種途徑顯式地準(zhǔn)許或限制訪問(wèn)權(quán)力及范圍的一種方法。通過(guò)訪問(wèn)控制服務(wù)可以限制對(duì)關(guān)鍵資源的訪問(wèn)，防止非法用戶的侵入或者因合法用戶的不慎所造成的破壞。