凯时平台入口

  • <dd id="66161"></dd>
    <address id="66161"></address>
          <menu id="66161"></menu>
          1. <label id="66161"><s id="66161"><pre id="66161"></pre></s></label>
            首页 新闻中心 技术资讯
            技术资讯

            工业交换机应用中的安全设置

            时间:2018-03-16 来源:本站

            工业交换机在实际的应用中为了更好的应用,需要的安全设置都有哪些呢?工业交换机小编带着大家了解一下。


            L2-L4 层过滤

            现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。规则设置有两种模式,一种是MAC模式,可根据用户需要依据源MAC或目的MAC有效实现数据的隔离,另一种是IP模式,可以通过源IP、目的IP、协议、源应用端口及目的应用端口过滤数据封包;建立好的规则必须附加到相应的接收或传送端口上,则当交换机此端口接收或转发数据时,根据过滤规则来过滤封包,决定是转发还是丢弃。另外,交换机通过硬件“逻辑与非门”对过滤规则进行逻辑运算,实现过滤规则确定,完全不影响数据转发速率。


            802.1X 基于端口的访问控制

            为了阻止非法用户对局域网的接入,保障网络的安全性,基于端口的访问控制协议802.1X无论在有线LAN或WLAN中都得到了广泛应用。例如华硕最新的 GigaX2024/2048等新一代交换机产品不仅仅支持802.1X 的Local、RADIUS 验证方式,而且支持802.1X 的Dynamic VLAN 的接入,即在VLAN和802.1X 的基础上,持有某用户账号的用户无论在网络内的何处接入,都会超越原有802.1Q 下基于端口VLAN 的限制,始终接入与此账号指定的VLAN组内,这一功能不仅为网络内的移动用户对资源的应用提供了灵活便利,同时又保障了网络资源应用的安全性;另外,GigaX2024/2048 交换机还支持802.1X的Guest VLAN功能,即在802.1X的应用中,如果端口指定了Guest VLAN项,此端口下的接入用户如果认证失败或根本无用户账号的话,会成为Guest VLAN 组的成员,可以享用此组内的相应网络资源,这一种功能同样可为网络应用的某一些群体开放最低限度的资源,并为整个网络提供了一个最外围的接入安全。


            流量控制(traffic control)

            交换机的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机带宽的异常负荷,并可提高系统的整体效能,保持网络安全稳定的运行。


            SNMP v3 及SSH

            安全网管SNMP v3 提出全新的体系结构,将各版本的SNMP 标准集中到一起,进而加强网管安全性。SNMP v3 建议的安全模型是基于用户的安全模型,即USM.USM对网管消息进行加密和认证是基于用户进行的,具体地说就是用什么协议和密钥进行加密和认证均由用户名称(userNmae)权威引擎标识符(EngineID)来决定(推荐加密协议CBCDES,认证协议HMAC-MD5-96 和HMAC-SHA-96),通过认证、加密和时限提供数据完整性、数据源认证、数据保密和消息时限服务,从而有效防止非授权用户对管理信息的修改、伪装和窃听。

            至于通过Telnet 的远程网络管理,由于Telnet 服务有一个致命的弱点——它以明文的方式传输用户名及口令,所以,很容易被别有用心的人窃取口令,受到攻击,但采用SSH进行通讯时,用户名及口令均进行了加密,有效防止了对口令的窃听,便于网管人员进行远程的安全网络管理。


            Syslog和Watchdog

            交换机的Syslog 日志功能可以将系统错误、系统配置、状态变化、状态定期报告、系统退出等用户设定的期望信息传送给日志服务器,网管人员依据这些信息掌握设备的运行状况,及早发现问题,及时进行配置设定和排障,保障网络安全稳定地运行。

            Watchdog 通过设定一个计时器,如果设定的时间间隔内计时器没有重启,则生成一个内在CPU重启指令,使设备重新启动,这一功能可使交换机在紧急故障或意外情况下时可智能自动重启,保障网络的运行。


            双映像文件

            一些最新的工业级交换机,像A S U SGigaX2024/2048还具备双映像文件。这一功能?;ど璞冈谝斐G榭鱿拢ü碳妒О艿龋┤匀豢烧F舳诵?。文件系统分majoy和 mirror两部分进行保存,如果一个文件系统损害或中断,另外一个文件系统会将其重写,如果两个文件系统都损害,则设备会清除两个文件系统并重写为出厂时默认设置,确保系统安全启动运行。


            优特普公司

            我们优特普公司一直将“优、特、普、简”作为核心价值观;以“做人诚实、做事可靠、与时俱进、推陈出新”为经营理念;以“让产品普及到全球,让发展红利普惠优特普人”作为企业愿景,优特普将不断为客户提供优秀、有特色的产品和服务。优特普,以视频为核心的工业物联网传输领航者。

            想要了解更多交换机方面的知识可以登录我们工业交换机的网站http://www.guojii.com进行咨询。


            产品技术及业务咨询

            联系我们

            电话:0755-83898016-899

            手机:18126282627

            邮箱:utp@utepo.com

            凯时平台注册 凯时平台app 凯时平台app kb88凯时平台注册 凯时平台安卓下载 凯时平台线上开户 凯时在线平台官网 凯时在线平台 凯时k66平台 凯时平台下载网站 凯时平台下载 凯时平台登录官网 凯时在线平台 凯时平台入口 凯时官方平台 凯时平台登录官网 凯时平台官网 凯时平台登录官网 凯时平台在线地址 k66凯时平台 凯时官方平台 凯时平台下载 kb88凯时平台官网 凯时在线平台 凯时国际平台app 凯时平台登录官网 凯时平台安卓下载 凯时平台在线地址 凯时平台app 凯时k66平台 凯时平台官网下载 凯时平台 凯时平台安卓下载 凯时平台线上开户 凯时k66平台 凯时平台入口在线 凯时官网平台 凯时平台入口 凯时kb88在线平台 凯时kb88在线平台 凯时在线平台 凯时平台下载网站 凯时平台下载 凯时平台安卓下载 kb88凯时平台注册 凯时平台注册 凯时k66平台 凯时平台安卓下载 k66凯时平台 凯时平台
            凯时国际平台app 凯时平台官网下载 凯时国际平台app 凯时平台登录 凯时kb88在线平台 k66凯时平台 凯时平台登录 凯时k66平台 赤水市| 威海市| 临清市| 广丰县| 巨野县| 禹州市| 潞西市| 桦甸市| 聂荣县| 双流县| 苏尼特右旗| 怀远县| 通州区| 万安县| 汽车| 普定县| 眉山市| 普格县| 历史| 信宜市| 土默特右旗| 台东市| 五华县| 永安市| 台州市| 桐庐县| 黑山县| 且末县| 建平县| 定边县| 鄱阳县| 汝阳县| 噶尔县| 永仁县| 顺昌县| 区。| 石柱| 宿松县| 盐城市| 利川市| 老河口市|