基于接入層的網(wǎng)絡(luò)安全解決方案研究

本文詳細(xì)分析了幾種攻擊手段的原理和危害，并從接入控制和業(yè)務(wù)流控制兩方面著手，
以802.1X 和DHCP 協(xié)議為基礎(chǔ)，給出了完整的多層次的解決方案，軟件處理和硬件過濾相結(jié)合，即保證了網(wǎng)絡(luò)的安全性，又最大限度維持系統(tǒng)的高效率運(yùn)行，使得系統(tǒng)的可靠性、穩(wěn)定性、可用性都達(dá)到了一個(gè)比較高的水平。
關(guān)鍵詞：802.1X，動(dòng)態(tài)主機(jī)配置協(xié)議，地址解析協(xié)議，接入層，網(wǎng)絡(luò)安全
計(jì)算機(jī)技術(shù)的提高和計(jì)算機(jī)網(wǎng)絡(luò)的廣泛使用，大大擴(kuò)展了信息資源的共享和交互，引
發(fā)了意義深遠(yuǎn)的重大變革，使人們的工作、學(xué)習(xí)和生活發(fā)生了巨大的變化。然而，最初面向研究機(jī)構(gòu)的因特網(wǎng)以及相應(yīng)的TCP/IP 協(xié)議是針對一個(gè)安全的環(huán)境而設(shè)計(jì)的，存在很多的安全隱患。在網(wǎng)絡(luò)深入到黨政辦公系統(tǒng)、金融系統(tǒng)、商用系統(tǒng)以及軍用系統(tǒng)等各個(gè)行業(yè)的今天，網(wǎng)絡(luò)安全尤為重要。
本文總結(jié)了網(wǎng)絡(luò)中幾種嚴(yán)重的攻擊方式，并提供了立體的、多層次的解決方案，同時(shí)
根據(jù)大部分網(wǎng)絡(luò)攻擊特點(diǎn)，將攻擊終結(jié)在接入層，大大減少了上層核心網(wǎng)絡(luò)被攻擊的風(fēng)險(xiǎn)和業(yè)務(wù)處理負(fù)擔(dān)。本文提供的解決方案是針對接入層交換機(jī)的方案。