数据安全，虚拟局域网的划分技术

 

    为了克服广播以太网，除了上述方法的问题，数据安全性还可以使用虚拟局域网（VLAN）技术，将以太网通信为点对点通信，数据安全，防止大多数网络基于入侵听。虚拟局域网技术主要有三种：基于交换机端口的虚拟局域网、基于节点MAC地址的虚拟局域网和基于应用协议的虚拟局域网。

    基于网络端口的虚拟局域网虽然稍欠灵活，但数据安全却可以比较研究成熟，在实际发展应用中效果具有显著，广受欢迎。 数据安全基于MAC地址的虚拟局域网为移动计算提供了可能，但也隐藏了MAC欺诈攻击的隐患。基于协议的VLAN，理论上非常理想，但实际应用尚未成熟。

    在集中式网络经济环境下，通常数据安全把中心的所有主机进行系统主要集中到一个企业虚拟局域网里，在这个行业虚拟局域网里不允许有任何其他用户信息节点，从而可以较好地保护敏感的主机资源。数据安全在分布式网络环境中，你可以按设置机构或部门划分虚拟局域网。各部门企业内部的所有数据服务器和用户信息节点都在进行各自的虚拟局域网内，互不侵扰。

    虚拟局域网内部的连接采用交换实现，而虚拟局域网与虚拟局域网之间的连接则采用路由实现。数据安全的大多数交换机(包括海关内部常用的DEC多交换机900)支持RIP和OSPF这两个国际标准的路由协议。如果你有特殊需要，数据安全必须使用其他路由协议（如Cisco EIGRP或支持DECnet的公司IS-IS），也可以使用多端口以太网路由器，而不是一个外部开关，实现虚拟局域网之间的路由。

    当然，这种发展情况下，数据安全路由进行转发的效率会有所影响下降。是否交换式集线器或VLAN交换机基于交换技术为核心，它们所控制的无线电，以防止黑客相当有效的，而且还基于侵袭广播的监测技术和协议分析技术带来了麻烦的原理的数目。

    选用一些特殊的带有SPAN（Switch Port Analyzer）功能的交换机。因此，如果一个局域网内存在问题这样的入侵进行监控系统设备或协议数据分析技术设备， 数据安全此交换机允许系统管理员将交换端口的全部或部分数据包映射到指定端口，并提供给数据安全连接到此端口的入侵监控设备或协议分析设备。

    版权声明：本文为Yun88网的原创文章，转载请附上原文出处链接及本声明。

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！