园区接入层网络安全技术探析

结 语
近几 年来 ，随着园 区接人层 的网络扩 容 ，我国的 电信传输 网络接人层 已经 步入 了发展正轨 ，可 以不断满足 园区的接人需 求 。但 在 网络发展 的背景下 ，网络运行 的结构 、安 全 、管理调 度各方面都 出现了一些 问题 ，严 重威 胁着 园区接人 层的 网络安 全。因此 ，在 园区接人层 的网络 中，要着力提高其 网络安全技术 ， 把握先进的管理技术 ，在 网络安全受 到威胁 时 ，及时发现 问题 ， 并采取有效 的措施 ，降低 网络安全风险带来 的威胁 ，实现 园区 接人层的安全 网络使用 。∞
作为直接 面向用户接人 的接 口，互联 网接人层是 网络安 全 的整治要点 ，硬件 、软 件 、环境等多种 因素都有威胁 网络安 全 的可能。而且接人层设 备 的成本低 ，品种多 ，管理 困难 ，经常 进行重 复 性的工作 ，这就 使得这一工作被忽视 。
（一 ）端 口隔离 。太 网技术 的运用 ，决定 了端 口隔离的必 要性 ，这是 防止用户攻击 的有效手段 ，但并不是限制 用户使用。 端 口隔离有物理端 口和逻辑端 口两种方式 ，物理手段 主要运用 在国家安全部 门中 ，它可 以完全隔离 ，基于 ２层帧结构 技术的 逻辑手段安全性 也 比较高 。端 口隔离技术可 以有效 的防止无辜 的用户被利用 ，为机密部 门提供 网络结构 隔离 ，提高其使用 的 安全 Ｊ生 。
（五 ）集中管理 。集 中管理是 主动对抗 网络突发事件的重 要手段 ，如果 网络 管理只管理核 心层 和汇聚层 ，就无法进 行完
园区接入层 的交换机可 以通 过端 口进行流量控制 ，保证 风 暴控制 、端 口保 护和端 口安全 。风暴控 制 主要 应对 网络变慢 的 问题 ，在不 同种类 的流量 中设 定 阈值 ，如果 达到设定值 ，就要 启动流量控 制功能 。端 口保护 的设置可 以阻断流量交换 ，而 端 口安全是设 置的一种访 问限制。接人层交换机 只能进行端 口流 量速率 的简单限制 ，但无法 将正常流量和 异常流量 区分 出来 ， 而且 阈值 的设定也 比较 困难 。在进行 网络 流量 的细分后 ，就可 以实现用户进行异常流量 的针对 ｌ生控制 ，而通过 ＩＰ报文的协 议 字段进 行单播类异常流量 的控制 ，太 帧的协议 字段可 以进行 广 播类异 常报文的控制 ，ＩＰ报文 的 目的地址段可 以实 现对 组播类 报 文的控制 。这些控制手段 可 以有效 的控制接人 层 的网络安 全 问题 ，但是 网络管理 员必须要注意 网络 运行过程 中的异常流 量 ，保 证及时进行异 常流量源主机 的定位 ，及时发现并 排除故 障 ，提高 园区接人层 的网络安全 。
全 的网络维 护。集 中管理就是将 网络设备接人安 全控制和用 户 接人行为 中，并 进行用户 的终端 管理 ，增强 网络 的抵抗能力 。 一 般集 中管 理手段都要和 防火墙 功 、核心 网络安 全策略结合起 来 使用 ，提供端到端 的安 全运行 。
二 、园区接入层 网络风 险应对策略
一 、 园 区 接 入 层 网络 安 全 技 术
ＳＹＳ ＳＥＣＵＲＩＴＹ 系统安 全
◆ 林 伟
摘 要 ：园 区网络 在不 断延伸发 展 ，其 范围越 来越 大 ，对用 户业务 系统 的作 用越 来越 强 ，所 以其安 全 性 受到 了人 们 的 关 注 。 园 区接 入 层 是 园 区 网络 发 展 的 基 础 ，必 须 要 保 证 其 安 全 性 ，积 极 应 对 互 联 网
参考 文献 … 申继年 ，李毅治 ，邢雪梅 ．校 园网接入层安全策略研究 田 网络安
全 入层的 网络安全防御技 术研 究 田．伊 犁师范学院
学报 ，２０１２（２）：７４－７７ 【３Ｉ左文涛 ，张翼凌 ，朱继章 ．浅谈 园区接 入层网络安全技 术 刚．电脑
（四 ）任 务调度 。基本任务调度功能可 以实现有 规律 的操 作 ，降低 维护管理人员 的工作量 。基本任 务调度包括任务 调度 触发 点和任务调度 执行事件 ，其 中任务调度触发点包 括时间 、 周期 、独立参数等 。一旦实现 了预期 的触发点 ，就可 以触 发任 务 调度事件 。但是设 备对触发点 的支 持决定 了任务调度 的灵活 性 ，只有可靠 的触发点 才能保证任 务调度 实施 。如果选用 时 间标 准触 发任 务 ，就要有准确 的时间。将时间和事件结合起来 ， 可 以更好 的完成 网络调度工作 。
（二 ）环路检测 。在 园区接 入网中 ，环路经常会带来一些 危害影响着 网络安全使用 。因此 ，如果环路接 近用户 的设备 ， 其检测周期就 要相对短 一些 ，检测上层设备 的周期要稍长 ，避 免上层设备检 测禁用端 口时断掉下层交换机用 户的可能性 ，可 以有效的抑制环路故障 。
（三 ）生成树 。因为园 区接人层的设备一般都是 ２层设备 ， 生成树就 可以解决这一设 备的拓扑 问题 。生成 树的拓扑计算增 加 了网络设备 的负担 ，如果很多 Ｎ＋Ｉ链路开启 了生成树功 能 ， 在用 户接入时就需要 等待一段时 间进 行拓扑计算 ，给用户增加 了麻烦 。
攻 击 接 入 层 网络 的 风 险 ，把 握 园 区接 入 层 网 络 安 全 技 术 。 关 键 词 ： 园 区 ；接 入 层 ； 网络 安 全 ；技 术
随着计算机 网络技 术应 用范 围的推广 ，网络安全 问题开始 受 到了人们的重视 ，积极应对计 算机 网络威胁 和攻 击成为 网络 运用 中的重要 内容 。在构建 网络安全 系统 中 ，要结合系统 的各 个方面进行 ，把握接人层的网络环境 ，在端 口隔离 、环路检测 、 生成树 等各环节降低 网络威胁 ，推动 网络 的安全运行 ，建设 园 区接人层安全 的网络环境 。