計算機網(wǎng)絡(luò)畢業(yè)論文-資料下載頁
2025-01-13 17:56本頁面
【正文】 是通過分支集線器而不是中心交換機，而使用最廣泛的分支集線器通常是共享式集線器。這樣，當(dāng)用戶與主機進行數(shù)據(jù)通信時，兩臺機器之間的數(shù)據(jù)包還是會被同一臺集線器上的其他用戶所偵聽，所以應(yīng)該以交換式集線器代替共享式集線器，使單播包僅在兩個節(jié)點之間傳送，從而防止非法偵聽。 VLAN的劃分。為了克服以太網(wǎng)的廣播問題，除了上述方法外，還可以運用VLAN技術(shù)，將以太網(wǎng)通信變?yōu)辄c到點通信，防止大部分基于網(wǎng)絡(luò)偵聽的入侵。在集中式網(wǎng)絡(luò)環(huán)境下，通常將中心的所有主機系統(tǒng)集中到一個VLAN里，在這個VLAN 里不允許有任何用戶節(jié)點，從而較好地保護敏感的主機資源。在分布式網(wǎng)絡(luò)環(huán)境下，可以按機構(gòu)或部門的設(shè)置來劃分VLAN。各部門內(nèi)部的所有服務(wù)器和用戶節(jié)點都在各自的VLAN 內(nèi)，互不侵擾。VLAN 內(nèi)部的連接采用交換實現(xiàn)，而VLAN 與VLAN 之間的連接則采用路由實現(xiàn)。當(dāng)然，計算機網(wǎng)絡(luò)安全不是僅有很好的網(wǎng)絡(luò)安全設(shè)計方案就萬事大吉，還必須要有很好的網(wǎng)絡(luò)安全的組織結(jié)構(gòu)和管理制度來保證。要通過組建完整的安全保密管理組織機構(gòu)，制定嚴格的安全制度，指定安全管理人員，隨時對整個計算機系統(tǒng)進行嚴格的監(jiān)控和管理。參考文獻[1]———網(wǎng)絡(luò)安全[M].北京：電子工業(yè)出版社,2007.[2][M].北京：電子工業(yè)出版社,2008.[3]（第5 版）[M].北京：電子工業(yè)出版社,2008.
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1