【文章內(nèi)容簡介】 首選備份設(shè)備。但可以看到，原來那種簡單的備份方式已經(jīng)不適應(yīng)于網(wǎng)絡(luò)技術(shù)的發(fā)展，新的技術(shù)要求有新的備份設(shè)備。在系統(tǒng)日益復(fù)雜，數(shù)據(jù)量日益增大的情況下，磁帶是最理想的備份介質(zhì)。用磁帶備份，主要有以下幾個(gè)優(yōu)點(diǎn)：磁帶的發(fā)展，已有30多年時(shí)間。歷史證明磁帶技術(shù)是相當(dāng)穩(wěn)定可靠的。磁帶的容量高，成本低。一盒磁帶可存儲(chǔ)高達(dá)70GB的數(shù)據(jù)，而每GB的存儲(chǔ)成本在10元左右；磁帶的數(shù)據(jù)傳輸速率非常高，最低可達(dá)60MB/分，最高可以達(dá)到600 MB/分；可重復(fù)使用，易于攜帶和保管；允許無人操作的自動(dòng)備份；考慮到系統(tǒng)備份要求保存相當(dāng)長時(shí)間的歷史數(shù)據(jù)，采用磁帶是必然的選擇。本系統(tǒng)采用HP C5677A磁帶庫進(jìn)行數(shù)據(jù)備份。 備份軟件利用磁帶機(jī)進(jìn)行數(shù)據(jù)備份是一種古老的備份措施，隨著信息產(chǎn)業(yè)技術(shù)的發(fā)展，磁帶機(jī)備份技術(shù)也在飛速發(fā)展，如磁帶機(jī)數(shù)據(jù)的提高，磁帶容量的增加等，磁帶機(jī)備份這種古老的備份手段一直是備份系統(tǒng)的首要選擇之一。在購買了磁帶機(jī)或安裝操作系統(tǒng)時(shí)，一般都有對(duì)磁帶機(jī)備份的軟件支持。但是，這些軟件往往只具備了基本的備份功能，就是將數(shù)據(jù)備份到磁帶中以及從磁帶上恢復(fù)數(shù)據(jù),因此，需要另外購買磁帶備份系統(tǒng)。備份軟件系統(tǒng)應(yīng)可以達(dá)到以下幾個(gè)主要功能：可以備份各種系統(tǒng)信息，如Microsoft Windows NT的域用戶和計(jì)算機(jī)用戶，Novell NetWare的NDS樹；對(duì)打開文件的備份功能：支持對(duì)已打開文件的備份，可以備份諸如Oracle數(shù)據(jù)庫、打開的讀寫文件等等，如此即可保證數(shù)據(jù)備份的完整性和恢復(fù)的可靠性；災(zāi)難后服務(wù)器系統(tǒng)和數(shù)據(jù)的恢復(fù)功能：能夠在短時(shí)間（少于15分鐘）內(nèi)對(duì)整個(gè)數(shù)據(jù)庫服務(wù)器的操作系統(tǒng)和數(shù)據(jù)進(jìn)行自動(dòng)恢復(fù)；可以把其他服務(wù)器/工作站上的數(shù)據(jù)備份到遠(yuǎn)程，進(jìn)行集中備份，就像在本機(jī)進(jìn)行備份工作一樣，同時(shí)可以支持多元環(huán)境（Windows NT、Novell NetWare、Unix、Macintosh、OS/2）；后臺(tái)定時(shí)自動(dòng)備份功能：定制備份的方法可以實(shí)現(xiàn)自動(dòng)化的24小時(shí)備份。如此既可以減輕系統(tǒng)管理者工作量也可以避免人工備份造成的差錯(cuò)性；并行數(shù)據(jù)流：可以在多臺(tái)設(shè)備之間進(jìn)行備份、復(fù)原或數(shù)據(jù)復(fù)制，從而提高系統(tǒng)的性能；本系統(tǒng)建議采用DataWare系統(tǒng)作為備份系統(tǒng)，利用自動(dòng)備份、災(zāi)難恢復(fù)等功能保障中心數(shù)據(jù)庫的穩(wěn)定運(yùn)行。如果考慮節(jié)省投資亦可使用操作系統(tǒng)自帶功能來實(shí)現(xiàn)備份冗余。 備份策略在數(shù)據(jù)備份系統(tǒng)的設(shè)計(jì)中，我們主要針對(duì)數(shù)據(jù)庫服務(wù)器進(jìn)行數(shù)據(jù)和系統(tǒng)備份。進(jìn)行數(shù)據(jù)備份，控制備份代理，調(diào)度備份進(jìn)程，進(jìn)行24小時(shí)的不中斷在線數(shù)據(jù)備份，保護(hù)系統(tǒng)中的特定環(huán)境信息，同時(shí)，進(jìn)行數(shù)據(jù)校驗(yàn)、與客戶機(jī)進(jìn)行并行數(shù)據(jù)處理?？梢詫?duì)正在使用的文件進(jìn)行備份操作，確保數(shù)據(jù)的完整性，作到與應(yīng)用程序無關(guān)的在線數(shù)據(jù)備份。關(guān)系數(shù)據(jù)庫的備份代理，通過Oracle Backup Agent，對(duì)于那些聯(lián)機(jī)數(shù)據(jù)庫和信息系統(tǒng)提供了數(shù)據(jù)庫表一級(jí)的追加式備份。（以O(shè)racle數(shù)據(jù)庫為例）對(duì)于災(zāi)難性事故的恢復(fù)系統(tǒng)，能借助備份系統(tǒng)的快速啟動(dòng)過程由一個(gè)新的硬盤快速簡便的恢復(fù)整個(gè)系統(tǒng)。包括創(chuàng)建和格式化分區(qū)、恢復(fù)網(wǎng)絡(luò)操作系統(tǒng)和所有關(guān)鍵性的配置。在備份策略上，可以根據(jù)政府辦公系統(tǒng)的特點(diǎn)，設(shè)置好備份策略。例如可以使系統(tǒng)在每周進(jìn)行一次包括操作系統(tǒng)級(jí)的完全數(shù)據(jù)備份，每天進(jìn)行一次數(shù)據(jù)庫級(jí)的完全數(shù)據(jù)備份，若存在實(shí)時(shí)處理事物，則可以設(shè)定每隔5分鐘進(jìn)行一次數(shù)據(jù)庫的增量備份。 虛擬子網(wǎng)的IP設(shè)置每一個(gè)虛網(wǎng)對(duì)應(yīng)一個(gè)IP子網(wǎng)，為每個(gè)虛網(wǎng)的節(jié)點(diǎn)配置上相應(yīng)的IP地址，如節(jié)點(diǎn)屬于多個(gè)虛網(wǎng)，則應(yīng)分配多個(gè)IP地址。劃分的示意圖如下：因?yàn)檫@個(gè)網(wǎng)絡(luò)系統(tǒng)可能需采用地址翻譯功能（NAT）,來彌補(bǔ)IP地址的不足，所以建議博達(dá)國際公共服務(wù)大廈網(wǎng)絡(luò)系統(tǒng)采用IANA。因?yàn)镮P地址空間的限制，IANA為私用網(wǎng)絡(luò)保留了以下三塊地址空間，這些地址永遠(yuǎn)不會(huì)在Internet合法地址中出現(xiàn)，允許企業(yè)自由采用(參見下表)。Class from IP address to IP addressA B C 在建設(shè)Intranet時(shí)應(yīng)采用IANA為私用網(wǎng)預(yù)留的IP地址空間，如果內(nèi)部網(wǎng)絡(luò)的非法IP地址與外部主機(jī)的IP地址相同，則在這兩臺(tái)主機(jī)間就無法進(jìn)行通訊，因?yàn)榈刂贩g是在網(wǎng)關(guān)的外部接口中進(jìn)行的，故發(fā)送主機(jī)本身會(huì)直接把數(shù)據(jù)包返回給源主機(jī)，數(shù)據(jù)包根本到達(dá)不了防火墻網(wǎng)關(guān)。 網(wǎng)絡(luò)管理 概述隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,，變化為以管理智能網(wǎng)絡(luò),管理關(guān)鍵業(yè)務(wù)流量為中心。因而網(wǎng)絡(luò)網(wǎng)管理必須能夠：快速,簡潔配置網(wǎng)絡(luò)設(shè)備；實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)設(shè)備,網(wǎng)絡(luò)連接和網(wǎng)絡(luò)流量；監(jiān)視并預(yù)測(cè)網(wǎng)絡(luò)變化和網(wǎng)絡(luò)錯(cuò)誤；標(biāo)識(shí)最終端口分配,驗(yàn)證邏輯連接；輔助診斷網(wǎng)絡(luò)錯(cuò)誤和失效。因此計(jì)算機(jī)網(wǎng)絡(luò)的網(wǎng)絡(luò)管理是網(wǎng)絡(luò)建設(shè)的重要內(nèi)容，是保證計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的前提。網(wǎng)絡(luò)管理不但需要先進(jìn)、實(shí)用的技術(shù)支持手段，對(duì)大中型網(wǎng)絡(luò)而言，更需要合理、有效的組織體系和規(guī)章制度。網(wǎng)絡(luò)管理是網(wǎng)絡(luò)可用性的關(guān)鍵組成。界定并實(shí)現(xiàn)網(wǎng)絡(luò)管理是網(wǎng)管設(shè)計(jì)的主要內(nèi)容。計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)管理系統(tǒng)的主要管理對(duì)象包括：核心層多層交換設(shè)備；分布層二級(jí)交換機(jī)設(shè)備；服務(wù)器系統(tǒng)；VLANs劃分與管理。所有的網(wǎng)絡(luò)信息和管理數(shù)據(jù)，包括系統(tǒng)配置、失效記錄、安全記錄、性能記錄，使用情況等都保存在數(shù)據(jù)庫中，這些信息和數(shù)據(jù)可以方便地進(jìn)行查詢、統(tǒng)計(jì)、分析和形成報(bào)表。配置管理：管理主要網(wǎng)絡(luò)設(shè)備和服務(wù)器及VLANs的配置信息、通信和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、系統(tǒng)名稱、電子郵件地址、口令字等重要網(wǎng)管信息。失效管理：是保證網(wǎng)絡(luò)正常運(yùn)行至關(guān)重要的一個(gè)部分，目的是保證網(wǎng)絡(luò)正常運(yùn)行，盡量減少故障發(fā)生的頻度、消除故障產(chǎn)生的隱患，并及時(shí)修復(fù)已出現(xiàn)的故障。失效管理配合網(wǎng)管軟件的失效管理功能，建立失效檔案管理，提供聯(lián)機(jī)工作手冊(cè)和規(guī)范的失效處理操作程序（包括書面報(bào)告、電話報(bào)告、Email報(bào)告、處理程序、處置意見等的要求）。通過一定的故障定位手段和分析方法找出故障源，并立即對(duì)故障源進(jìn)行隔離和修復(fù)。性能管理：對(duì)接入網(wǎng)絡(luò)和IP地址的流量及流速進(jìn)行定時(shí)采樣記錄。能夠指明網(wǎng)絡(luò)流量的高峰和瓶頸所在，能夠按業(yè)務(wù)、部門、時(shí)間統(tǒng)計(jì)，根據(jù)流量統(tǒng)計(jì)安排鏡像操作的時(shí)間等。安全管理：是整個(gè)網(wǎng)絡(luò)管理的重要一環(huán)，通過防火墻、認(rèn)證/授權(quán)、數(shù)字簽名、加密傳輸、存取控制、安裝安全分析工具等手段實(shí)現(xiàn)安全控制，監(jiān)視計(jì)算機(jī)網(wǎng)絡(luò)的訪問情況，實(shí)施訪問安全控制；通過設(shè)備冗余、容錯(cuò)配置、數(shù)據(jù)備份等手段確保運(yùn)行安全；通過值班制度、運(yùn)行制度完善組織管理；通過事故保護(hù)系統(tǒng)，如防火系統(tǒng)、防盜系統(tǒng)、電源安全系統(tǒng)等措施防止非常事故的發(fā)生。計(jì)費(fèi)管理：采用多種計(jì)費(fèi)方式，包括基于流量、時(shí)間、應(yīng)用等的計(jì)費(fèi)機(jī)制，實(shí)現(xiàn)流量控制及運(yùn)行費(fèi)用管理。 在本方案中，由于全部采用Cisco的網(wǎng)絡(luò)設(shè)備，因此我們建議采用Cisco公司的Cisco Works網(wǎng)絡(luò)管理軟件管理Cisco公司的網(wǎng)絡(luò)設(shè)備，它基于HP OpenView平臺(tái)，和NNM網(wǎng)絡(luò)管理軟件相結(jié)合，可以在網(wǎng)絡(luò)中心對(duì)所有的Cisco網(wǎng)絡(luò)設(shè)備進(jìn)行集中網(wǎng)絡(luò)配置管理。 CiscoWorks2000LMSCiscoWorks2000LMS網(wǎng)絡(luò)管理系統(tǒng)提供先進(jìn)的網(wǎng)絡(luò)發(fā)現(xiàn)技術(shù)，端口分配工具，復(fù)雜的網(wǎng)絡(luò)連接分析軟件和配置管理工具，設(shè)備和網(wǎng)絡(luò)診斷工具，以及RMON遠(yuǎn)程網(wǎng)絡(luò)流量監(jiān)視，從而滿足這些管理需求。CiscoWorks2000LMS包括入下功能模塊：RME(Resource Manager Essentials)－資源管理模塊；CM園區(qū)網(wǎng)管理模塊；CiscoView；網(wǎng)絡(luò)內(nèi)容流的管理；網(wǎng)絡(luò)流量管理；插入式模塊管理。下面介紹每一個(gè)模塊的功能：RME (Resource Manager Essentials)RME是一種適用于Cisco路由器、交換及接入服務(wù)器的功能強(qiáng)大、基于Web的網(wǎng)絡(luò)管理解決方案。它的瀏覽器接口可輕松接入到對(duì)網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)時(shí)間至關(guān)重要的信息；而它的模塊通過處理耗時(shí)的管理工作簡化了網(wǎng)絡(luò)管理，使管理網(wǎng)絡(luò)庫存和設(shè)備變化、歸檔和查尋配置文件及迅速采用新的軟件版本的工作一體化,幫助排除關(guān)鍵網(wǎng)絡(luò)設(shè)備的基本連接狀態(tài)的故障，并提供硬件容量規(guī)劃所需的信息并有一條內(nèi)置鏈路與CCO鏈接，按照你的網(wǎng)絡(luò)庫存要求提供最新管理信息和Cisco知識(shí)。RME包括下列關(guān)鏈模塊和功能：庫存管理器Inventory Maneger保持一個(gè)最新的硬件和軟件庫存。變化審查業(yè)務(wù)Change Audix Service 提供有關(guān)軟件、硬件及配置變化的綜合報(bào)告。設(shè)備配置管理器Device Configuration Manager 進(jìn)行路由器和交換機(jī)配置的及時(shí)歸檔?？捎眯怨芾砥鰽vailability Manager監(jiān)控關(guān)鍵設(shè)備。Syslog分析器查出網(wǎng)絡(luò)故障情況，并給出故障原因及建議措施。軟件版本管理器Software Image Manager 簡化并加速軟件版本的規(guī)劃和采用。Netsys 集成配置歸檔產(chǎn)生一個(gè)僅包含最近配置變化的“shadow”目錄，該目錄可用于Cisco的Netsys產(chǎn)品，進(jìn)行模型建造、完整性檢查并生成業(yè)務(wù)級(jí)別管理報(bào)告。Cisco管理連接Cisco Management Connection提供一個(gè)工具包及后續(xù)程序，用基于Internet的標(biāo)準(zhǔn)和技術(shù)進(jìn)行網(wǎng)絡(luò)管理應(yīng)用程序集成。網(wǎng)絡(luò)工具提供用于管理SMARTnet合同的合同連接、發(fā)出技術(shù)援助中心（TAC）申請(qǐng)的案例管理器及確定有效協(xié)議的連接工具。CM園區(qū)網(wǎng)管理 CM承襲了Cisco Works for Switched Internetworks的功能。CM園區(qū)網(wǎng)是一種管理Cisco Catalyst和LightStream交換機(jī)的綜合管理解決方案，它在單個(gè)設(shè)備和整個(gè)網(wǎng)絡(luò)范圍的基礎(chǔ)上提供廣泛的網(wǎng)絡(luò)搜索和顯示、配置、LAN/WAN業(yè)務(wù)及性能管理功能。CM園區(qū)網(wǎng)提供：物理層和邏輯層的綜合網(wǎng)絡(luò)搜索和拓?fù)浣Y(jié)構(gòu)，智能性地顯示多達(dá)500個(gè)設(shè)備通過一個(gè)圖形接口的設(shè)備配置，易于進(jìn)行設(shè)備管理使用RMON/RMON2收集的流量數(shù)據(jù)進(jìn)行的性能監(jiān)控和分析優(yōu)化LAN和WAN性能的配置及分析工具VLAN配置功能可以邏輯方式將網(wǎng)絡(luò)分隔成定義好的廣播群ATM和LAN仿真(LANE)配置及診斷工具用于診斷連接故障的終端用戶站追蹤C(jī)WSI園區(qū)網(wǎng)建立在Resource Manager Essentialo基礎(chǔ)上，大大降低了交換的互聯(lián)網(wǎng)管理的復(fù)雜性，同時(shí)對(duì)于任何使用Cisco交換機(jī)的網(wǎng)絡(luò)來說，它也是一種有價(jià)值的解決方案。Cisco View管理交換的網(wǎng)絡(luò)需要接入工具以了解設(shè)備配置，并在必要時(shí)進(jìn)行改變。不管是獨(dú)立配置還是在園區(qū)網(wǎng)內(nèi)，CiscoView 均可用圖像顯示所選設(shè)備，包括已安裝的模塊、配置狀況，同時(shí)提供：設(shè)備及端口狀態(tài)的彩色編碼圖示；Cisco路由器、交換機(jī)及所配置模塊的圖像顯示；設(shè)備端口或接口狀態(tài)及RMON數(shù)據(jù)的實(shí)時(shí)狀態(tài)輪詢；實(shí)現(xiàn)簡易配置或狀態(tài)識(shí)別的可拆卸式配置菜單。 網(wǎng)絡(luò)內(nèi)容流的管理網(wǎng)絡(luò)內(nèi)容流管理工具監(jiān)視和管理服務(wù)器內(nèi)容分配設(shè)備，如:。 網(wǎng)絡(luò)流量管理網(wǎng)絡(luò)流量管理工具是綜合性的網(wǎng)絡(luò)流量監(jiān)視,網(wǎng)絡(luò)排錯(cuò)工具。它結(jié)合網(wǎng)絡(luò)探索器，NAM網(wǎng)絡(luò)分析模塊的使用，提供了30多種應(yīng)用，用以監(jiān)視網(wǎng)絡(luò)的性能、網(wǎng)絡(luò)的應(yīng)用、網(wǎng)絡(luò)排錯(cuò)、網(wǎng)絡(luò)歷史數(shù)據(jù)統(tǒng)計(jì)、,：網(wǎng)絡(luò)流量管理工具具有如下管理功能：故障點(diǎn)孤立和排錯(cuò)：內(nèi)置報(bào)警提示網(wǎng)絡(luò)性能的下降；應(yīng)用TopNTalkers發(fā)現(xiàn)網(wǎng)絡(luò)錯(cuò)誤；在網(wǎng)絡(luò)7層上全面分析11種網(wǎng)絡(luò)協(xié)議；收集統(tǒng)計(jì)網(wǎng)絡(luò)MIN,RMON數(shù)據(jù)。強(qiáng)制策略管理：通過為應(yīng)用或用戶制定帶寬分配保障關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)資源；通過實(shí)施基于應(yīng)用的處理,支持按帶寬應(yīng)用的計(jì)費(fèi)；實(shí)時(shí)監(jiān)視用戶帶寬的占用。 網(wǎng)絡(luò)安全性博達(dá)國際公共服務(wù)大廈計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理的內(nèi)容包括：符合國家有關(guān)政府上網(wǎng)的保密、安全原則，保護(hù)網(wǎng)絡(luò)資源不受內(nèi)部或外部的惡意攻擊和破壞，保護(hù)網(wǎng)絡(luò)的配置不受非法的修改；阻止反動(dòng)的、黃色的信息在網(wǎng)上流動(dòng)和傳播等等。這些問題的解決除加強(qiáng)思想教育和組織管理外，最根本的辦法就是采取有利的措施加強(qiáng)網(wǎng)絡(luò)運(yùn)行管理，采用各種保護(hù)措施維護(hù)網(wǎng)絡(luò)系統(tǒng)的安全。應(yīng)當(dāng)建立各種安全規(guī)章制度，如值班制度、系統(tǒng)安全運(yùn)行制度等；完善各種事故保護(hù)系統(tǒng)，如防火系統(tǒng)、防盜系統(tǒng)、電源安全保護(hù)系統(tǒng)等。網(wǎng)絡(luò)系統(tǒng)的安全策略強(qiáng)調(diào)重點(diǎn)保護(hù)、規(guī)范管理和提高效率。建立網(wǎng)絡(luò)用戶使用網(wǎng)絡(luò)資源的規(guī)章制度。嚴(yán)格劃分不同工作人員的權(quán)限。嚴(yán)格設(shè)定各種信息資源、設(shè)備資源的使用權(quán)限。關(guān)鍵信息的傳輸采用端到端的專用加密工具。完善認(rèn)證/授權(quán)的技術(shù)控制手段。采用分布授權(quán)/集中控制的安全策略。采用數(shù)字簽名技術(shù)和第三方確認(rèn)的控制措施。加強(qiáng)對(duì)用戶從網(wǎng)上卸下的軟件進(jìn)行病毒檢查；定時(shí)備份系統(tǒng)，防止系統(tǒng)崩潰。加強(qiáng)組織管理，完善各項(xiàng)規(guī)章制度。通過設(shè)置防火墻，防止對(duì)管理信息系統(tǒng)數(shù)據(jù)中心的非法入侵。 安全策略東樓按照有關(guān)規(guī)定實(shí)現(xiàn)了物理傳導(dǎo)上使內(nèi)、外網(wǎng)絡(luò)完全隔斷，確保外部網(wǎng)不能通過網(wǎng)絡(luò)連接而侵入內(nèi)部網(wǎng)；同時(shí)防止內(nèi)部網(wǎng)信息通過網(wǎng)絡(luò)連接泄漏到外部網(wǎng)。對(duì)于整個(gè)大廈，我們主要采用防火墻加以隔離外部網(wǎng)絡(luò)，然而內(nèi)部局域網(wǎng)不同部門或用戶之間如果沒有采用相應(yīng)一些訪問控制，也可能造成信息泄漏或非法攻擊。據(jù)調(diào)查統(tǒng)計(jì)，已發(fā)生的網(wǎng)絡(luò)安全事件中，70%的攻擊是來自內(nèi)部。因此內(nèi)部網(wǎng)的安全風(fēng)險(xiǎn)更嚴(yán)重。內(nèi)部員工對(duì)自身企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用比較熟悉，自已攻擊或泄露重要信息內(nèi)外勾結(jié)，都將可能成為導(dǎo)致系統(tǒng)受攻擊的最致命安全威脅。因此制訂安全管理策略和措施，采用“遠(yuǎn)程控制、集中管理”的方式對(duì)網(wǎng)絡(luò)中的安全設(shè)備和系統(tǒng)進(jìn)行管理，以確保安全策略的一致性。 安全措施 局域網(wǎng)絡(luò)安全性大廈局域網(wǎng)絡(luò)訪問的安全性是指各部門、各應(yīng)用系統(tǒng)之間的訪問安全性，對(duì)于網(wǎng)絡(luò)來說，一方面用戶要通過網(wǎng)絡(luò)訪問服務(wù)器的數(shù)據(jù)，另一方面，比如辦公自動(dòng)化或財(cái)會(huì)部門的日常工作也會(huì)使用到網(wǎng)絡(luò)系統(tǒng)的骨干網(wǎng)，針對(duì)不同的對(duì)象，我們可采用以下三種安全策略：Cisco交換機(jī)端口MAC地址限制。網(wǎng)絡(luò)二層（數(shù)據(jù)鏈路層）的虛擬網(wǎng)VLAN技術(shù)網(wǎng)絡(luò)三層（網(wǎng)絡(luò)層）路由器上的訪問列表Access list技術(shù)來實(shí)現(xiàn)。Cisco交換機(jī)端口MAC地址限制在交換機(jī)的端口限制MAC地址，可以有效地防止非法用戶的入侵。問題是這樣，在絕大多數(shù)的用戶都是合法用戶。但是，如果有非法用戶使用自帶的筆記本電腦連入計(jì)算機(jī)