今天企業網絡的安全防護已成越來越被人們所關注,企業在加強對自身信息系統的安全防護措施用了很多辦法,期望可以得到一個徹底的、一勞永逸的安全防護系統。作為網絡核心的交換機不僅僅是交換數據的核心,還要具備專業安全產品的性能,使得交換機安全防護成為了企業網絡安全防護中最重要的環節,對交換機的安全性能也提出了相當高的要求。
華碩目前已經推出的ASUS GX1116i+/1124i+系列智能網管交換機就是一款具備較高安全性能的產品,已經有很多中小企業廣泛應用了。華碩ASUS GX1116i+/1124i+交換機支持最新的802.1x標準,可以最大程度限制非法用戶的接入,達到保護網絡安全的目的。
它擁有流量控制技術,可以使管理者輕松控制每個交換機端口的帶寬,把流經端口的異常流量限制在一定的范圍內,能夠實現風暴控制、端口保護和端口安全,在有效避免網絡堵塞的同時還可以有效的防止DOS攻擊,且不影響網絡性能;還具備訪問控制列表(ACL)技術,不但可方便網絡管理者根據用戶的需要分配給他們適合的角色,也可以用來加強網絡的安全屏蔽,讓黑客找不到網絡中的特定主機進行探測,從而無法對企業交換機發動攻擊。
華碩GX1116i+/1124i+交換機的虛擬局域網功能也是當今應用相當廣泛的一個安全策略。利用這一功能,可以把用戶劃分成若干小組,僅僅允許用戶使用他們需要的網絡資源。VLAN基于端口的VLAN、MAC地址及路由訪問列表等原則劃分,限制了各個不同VLAN之間的非授權訪問,可以設置IP/MAC地址綁定功能限制用戶的非授權網絡訪問,從而提高交換式網絡的整體性能和安全性。而且通過對VLAN的創建,隔離了廣播,縮小了廣播范圍,可以控制廣播風暴的產生。對于采用VLAN技術的網絡來說,一個VLAN可以根據部門職能、對象組或者應用將不同地理位置的網絡用戶劃分為一個邏輯網段。
目前這款交換機正是在越來越多企業用戶對通過交換機實現網絡安全鞏固抱積極態度下應運而生,它本身具有專業抗攻擊能力,是普通交換機的完善版和升級版,具有更高的智能性和安全保護功能。
(2007-01-22)