安全交換機不得不說的小技巧

不僅僅統(tǒng)招學歷喲

熱門專業(yè)！
大學校園！
就業(yè)保障！
拿學歷又能高薪就業(yè)，誰能不愛！

了解詳情>

讓每一個家庭“安心”、“放心”

教學為本
師愛為魂
安心學習
放心就業(yè)

了解詳情>

深耕細作IT職業(yè)教育15載

青鳥之星教學質量大獎
卓越風云人物
北大青鳥中心理事會成員
七項榮耀載譽而行！

了解詳情>

我們教學怎么樣

實力見證
網(wǎng)絡組一等獎
網(wǎng)絡組二等獎
軟件組四等獎
200家校區(qū)脫穎而出！

了解更多>

北大青鳥職業(yè)IT20周年

重承諾
守信用
放心品牌
放心學習
靠靠譜譜好就業(yè)！

了解更多>

我命由我不由天

學個性的技術
做愛做的事
掙滿意的錢
衣食無憂
選擇寬且高大尚！

了解更多>

我們靠不靠譜

14年辦學
14年磨練
14年成長
14年探索
只為讓每個學員成材！

了解更多>

不打工也牛掰

好工作
好環(huán)境
高薪資
好課程
支持你成為有“錢”人！

了解更多>

學IT就讀北大青鳥

好工作
好未來
好老師
好課程
支持你成為受人尊敬的人！

了解更多>

網(wǎng)絡技術服務器管理數(shù)據(jù)庫網(wǎng)絡安全

作者：北大青鳥添加時間：05-14 瀏覽次數(shù)：0

在安全交換機讀取到幀中足夠的信息并能識別出目的地址后，交換式局域網(wǎng)并不自動就是全雙工操作，只有在交換器中設置了全雙工端口以及做一些相應的改進。

“安全”背后的潛臺詞是什么？它的安全功能可以取代安全產(chǎn)品嗎？安全交換機的未來走向怎樣？看來，一些交換機廠商們集體上演了兩三年的產(chǎn)品“安全”秀，有些粗糙與匆忙。

做網(wǎng)絡集成的陳先生在2005年的一次招標中碰到一件鬧心事，在一個中型網(wǎng)絡構建的項目就要簽署的時候，被該用戶的一位領導喊暫緩。原因據(jù)說是，與之競爭的另一家集成商的銷售找到用戶的這位領導，許諾在同樣的價格下，將提供安全交換機。

陳先生找過去一看，嚇一跳。所謂的“安全交換機”和自己所提供的交換機在性能、功能上是一摸一樣，只是將802.1x認證和虛擬局域網(wǎng)VLAN這兩功能單獨提煉出來，強調是“安全交換機”。

“交換機在幾年前就有認證和VLAN這些基本功能了，但人們并沒有把它拿出來說是安全。”陳先生說，“我以為用戶應該很明白，就沒有去強調，沒想到差點丟單。”在做了4、5年網(wǎng)絡集成的陳先生看來。

交換機至少應該是集成了重要安全產(chǎn)品特性（例如防火墻，VPN）才能算得上安全交換機。究竟什么樣的交換機可稱作安全交換機？其“安全”背后的潛臺詞是什么？它可以取代安全產(chǎn)品嗎？“安全交換機”的未來走向怎樣？

概念模糊不清

記者在采訪中發(fā)現(xiàn)，主流廠商的技術人員對安全交換機被一些廠商和媒體追捧為網(wǎng)絡熱點產(chǎn)品持保留態(tài)度。“安全交換機是一個不準確的概念。” 一位思科工程師說，對于用戶來講，需要的是一個安全的可靠網(wǎng)絡，這個網(wǎng)絡能夠提供高質量的支持數(shù)據(jù)、語音和視頻服務。

在他看來，具備安全功能的交換機只是整合的網(wǎng)絡安全方案中的一個設備而已，不同廠商的不同類型的交換機中集成的安全功能各有不同，而思科也從未明確定義過何為安全交換機。

負責思科系統(tǒng)公司數(shù)據(jù)中心、交換和安全技術業(yè)務的高級副總裁Jayshree Ullal女士認為，“孤立”的安全服務不存在，安全正在發(fā)展成為為一種嵌入式的網(wǎng)絡服務，而思科正在將數(shù)據(jù)安全以服務器為中心的模式擴展為以網(wǎng)絡為中心的保護模式，提出了“數(shù)據(jù)中心網(wǎng)絡化應用”（Datacenter Networked Applications, DNA）。

因此，保障安全永續(xù)的業(yè)務運行，所需要的是整合的網(wǎng)絡安全解決方案，通過豐富的安全產(chǎn)品線和眾多融合了安全功能的網(wǎng)絡設備，進行關聯(lián)與防御控制，來提高威脅防御的智能水平，以確保應用安全和數(shù)據(jù)安全，也就是“自防御網(wǎng)絡”。

華為3Com高級產(chǎn)品經(jīng)理趙曉軒認為，安全是一個非常復雜的概念，狹義的安全包括VPN，防火墻，IDS；而廣義的安全則比較泛，如果大家都往這上面套的話，安全交換機就是一個很虛的沒有實際意義的概念。

首先，在交換機這個層面上來看，低端產(chǎn)品根本做不到融合防火墻和VPN的等安全功能，高端交換機雖然依靠其自身體系結構的優(yōu)勢，可以通過模塊，來疊加安全功能，但國內(nèi)能夠提供高端交換機的廠商本來就寥寥無幾。從這個意義上講，國內(nèi)一些廠商所叫嚷的安全交換機，大部分來得比較牽強。

其次，安全交換機單獨作為一個產(chǎn)品概念來，未必真的有效。成熟的高端用戶往往很清楚，網(wǎng)絡安全是一個整體安全的概念，而不可能僅僅依靠設備安全來保證安全，他們需要的是一個端對端的安全解決方案，這個方案包括了VPN，防火墻，甚至殺毒軟件，而包括交換機在內(nèi)的網(wǎng)絡設備和這些軟件之間要能做到安全聯(lián)動。

向中小企業(yè)用戶來推廣使用增加了真正安全功能的高端交換機，難度更大。一方面，這些用戶本身對于高端交換機需求量不大，性價比是其購買設備的重要驅動力，更何況增加了安全功能的交換機。

價格肯定要上去；另一方面，網(wǎng)絡設備在低端市場上是一個各司其職的概念，如果要融入安全基因，就會盡量以一種低成本的方式融入。“交換機和一些低端的網(wǎng)絡安全設備已經(jīng)便宜。” 趙曉軒說，“用戶不可能為了一個看上去時髦和先進的模糊概念，放棄具有明顯的性價比優(yōu)勢的網(wǎng)絡安全解決方案。”

“安全”潛臺詞

“交換機需要具有安全性。”銳捷網(wǎng)絡高級產(chǎn)品經(jīng)理羅自靈的看法得到了思科、華為3Com、神碼網(wǎng)絡等主流廠商的技術同仁們的認同。普遍的看法認為，交換機的安全性可以分為三個層次：

其一，是交換機自身的安全。交換機實際是一個為轉發(fā)數(shù)據(jù)包優(yōu)化的計算機，而是計算機就有被攻擊的可能。而交換機最基本的安全功能就是，在黑客攻擊和病毒侵擾下，能夠繼續(xù)保持其高效的數(shù)據(jù)轉發(fā)速率，不受到攻擊的干擾。

局域網(wǎng)交換機的交換方式一般地，交換機主要通過以下4中方式實現(xiàn)交換。（1）直通式：在這種模式下，交換機只需要知道幀的目的MAC地址就可以成功的將幀轉發(fā)到目的地。

在安全交換機讀取到幀中足夠的信息并能識別出目的地址后，它將立即把幀發(fā)送到目的端口。直通式的優(yōu)點是由于不需要存儲，延遲非常小，交換非�？臁５侨秉c是由于沒有緩存，數(shù)據(jù)包內(nèi)容并沒有被以太網(wǎng)交換機保存下來，所以無法檢查所傳送的數(shù)據(jù)包是否有誤，不能提供錯誤檢測能力，而且容易丟包。

存儲轉發(fā)：存儲轉發(fā)方式是將輸入端口的數(shù)據(jù)包先存儲起來，然后進行CRC檢查，在對錯誤包處理后才取出數(shù)據(jù)包的目的地址，通過查找MAC地址表轉換成輸出端口送出包。由于這種方式可以對進入交換機的數(shù)據(jù)包進行錯誤檢測。

使網(wǎng)絡中的無效幀大大減少，所以可有效的改善網(wǎng)絡性能。但是缺點是由于需要存儲再轉發(fā)，導致數(shù)據(jù)處理時延大，然而隨著ASIC的降低以及處理器的速度的增加，許多新的交換機都可以在很短的時間內(nèi)完成整個幀的檢查，所以這種交換方式應用比較廣泛。

本文僅供技術交流，轉載于網(wǎng)上！

本文由站河南北大青鳥校區(qū)整編而成，如需了解更多IT資訊類的文章、新聞、課程和學習技巧、就業(yè)案例、招生詳情等問題，可以對在線咨詢老師進行一對一問答！