VLAN中的Trunk技术在局域网中的应用

随着网络硬件性能的不断提高、成本的不断降低,目前局域网基本上都采用了性能先进的技术,局域网其核心交换机一般采用三层交换机,它能很好地支持虚拟局域网(VLAN)技术.虚拟网络技术打破了地理环境的制约,在不改动网络物理连接的情况下,可以将工作站在工作组或子网之间任意移动,工作站能组成逻辑工作组或虚拟子网,提高信息系统的运作性能,均衡网络数据流量,合理利用硬件及信息资源,同时,利用虚拟网络技术,大大减轻了网络管理和维护工作的负担,降低了网络维护费用,但虚拟网络技术的应用也带来了在虚拟网间如何通讯的问题.     

交换机VLAN的安全配置分析

一、引言 VLAN（Virtual Local Area Network,虚拟局域网）是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网,即一个逻辑广播域,它可以覆盖多个网络设备,允许处于不同地理位置的网络用户加入到一个逻辑子网中。     

多维防护技术金融局域网安全应用

步入21世纪，随着计算机网络技术的飞速发展和广泛应用，计算机局域网的内部安全变得越来越重要，金融系统的局域网内部安全问题日益突出。     

基于VLAN的安全访问策略

VLAN是英文Virtual Local Area Network的缩写，即虚拟局域网，它是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的新兴技术。VLAN允许处于不同地理位置的网络用户加入一个逻辑子网中，共享一个广播域。通过对VLAN的创建可以控制广播风暴的产生，从而提高交换式网络的整体性能和安全性。     

有线网络的灵活扩展——无线局域网概述与设计原则

近年来，无线局域网产品逐渐走向成熟，正以其高速传输能力和灵活性在网络的构建中发挥着日益重要的作用，金融系统移动办公对此需求也在日益增长。本文从无线局域网的技术细节出发，介绍了无线局域网的发展过程以及技术标准的特点和优劣性，给出了无线局域网设计上应采取的原则，可供金融系统用户在实施无线局域网时在环境因素、技术选型、产品选择等方面参考。 再限局域网在金融系统的应用要特别关注安全方面的要求，需要有较大篇幅来研讨。限于文章的篇幅，本文未能详细描述。作者另撰写了一篇《无线局域网的安全技术》，我刊将在近期刊出，以供读者参考。同时，我刊也欢迎各位作者和读者踊跃来稿进行探讨。[编者按]     

VLAN技术在网络中的应用

一、传统体系结构与 VLAN 的提出在传统的局域网中,各站点共享传输信道所造成的信道冲突和广播风暴是影响网络性能的重要因素。为了解决发生在刚络第二层的信道冲突和发生在网络第三层的广播风暴问题,网桥和路由器被广泛应用于局域网中。由网桥连接的网络属于同一逻辑子网,逻辑子网是指该网络中的网络站点具有相同的网络层地址,例如具有相同的 IP 网络号或者     

虚拟局域网技术应用实践

一、虚拟局域网技术介绍 1.虚拟局域网特性 虚拟局域网(VLAN)是根据功能、部门、应用等因素将局域网内的用户划分为一个个功能相对独立的工作组,即在逻辑上将物理的LAN分成不同的子网(对以太网来说是广播域)。分配给同一VLAN的端口共享广播域,分配给不同VLAN的端口不共享广播域,广播帧只在同一VLAN的端口之     

路由器故障的诊断

在农发行的骨干网络中,路由器是最重要的设备,它提供了路由所需的硬件和软件,用于连接局域网子网以及子网间的广域连接,是本行与上级行、下级行之间数据传输的桥梁。一旦路由器出现故障,必将影响本行各项业务工作的正常开展。因     

第三层交换技术及其应用

网络界有一个规则，即局域网业务流类型遵循“ 80/20规则”：子网络内的业务流占 80％，跨越子网络的业务流占 20％。但是，基于 Web技术的应用程序不断增加及服务器的集中管理，导致了 Intranet的产生。 Intranet运载着内容更广泛的多媒体信息流，这些信息流大多数都需要跨越 IP子网，而且要保证响应时间。可以说，“ 80/20规则”已经不再适用于当今网络发展的趋势，一种适用于 Web应用的新技术——第三层交换技术，正逐渐成为市场的主流。 一、网络集成技术回顾 以太网（ Ethernet）是当今广泛使用的局域网技术，早期的以太网子网之间…     

无线局域网的安全威胁分析及防范措施

正无线局域网(WLAN,Wireless Local Area Network)本质上是对有线局域网的延伸,它采用无线射频技术基于电磁波进行辐射传播,实现无线终端在较远距离内的高速接入和访问网络。无线局域网具有便捷性、灵活性、移动性等优点,可以极大地提高用户访问网络的及时性和有效性,因此受到越来越多用户的青睐。但是,由于无线局域网具有很大的开放性,用户接入和数据传输较难控制,使得无线局域网面临非常严峻的安全问题。本文将对无线局域网所面临的安全威胁进行分析,并提出技术防范措施。     

让银行局域网更安全

随着网络技术的飞速发展,银行系统在计算机网络上的应用也越来越多,同时由于银行业对于业务数据高时效性及高保密性的要求,计算机网络的安全问题也越来越受到银行的重视。目前的银行局域网基本上采用以太网,任何两     

浅谈局域网网络安全

由于计算机局域网在各级企事业单位中的普及应用,网络安全越来越受到人们的重视。本文首先对局域网安全的威胁进行分析,其次浅析了局域网安全策略控制与管理。     

三层交换技术在局域网建设中的应用

随着网络技术的发展，计算机网络被金融单位广泛应用，因而网络的工作效率、安全控制和管理控制就成为网络设计者必须首先解决的问题。为此我们在局域网建设中采用了三层交换技术。三层交换技术也称为IP交换技术或高速路由技术,是相对于传统交换概念而提出的。传统交换技术是在OSI网络标准模型中的第二层进行操作，三层交换技术则是在OSI网络标准模型的第三层实现数据包的高速转发且具有第二层交换技术。三层交换技术的出现解决了局域网中划分网段后网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶…     

企业局域网安全防范的误区

企业内网络管理员所做的绝大部分工作就是企业局域网的管理，企业局域网的安全管理也成为当今企业网络管理员的一个重要任务。时至今日，在安全防护方面，仍存在相当多的认识误区，如果作为管理员的我们不能很好地克服这些误区，则可能给企业网络安全带来很大的安全隐患。一方面目前绝大多数地局域网使用的协议都是和Internet一样的TCP／IP协议，各种黑客工具一样适用于局域网；     

试论企业内网安全

企业内网是一个采用lnternet技术建立的机构内联网络。它以TCP/IP协议作为基础。以Web为核心应用.构成统一和便利的信息交换平台。针对企业局域网络中存在的各种不安全因素.设计一套符合企业局域网实际的安全方案。并阐述了方案的具体内容和作用     

如何将组策略应用于Win2K局域网管理

在部署了Windows 2000域安全技术的局域网中，我们可以通过“组策略”（Group Policy)的应用为局域网内的用户和计算机定义用户和计算机的配置，实现策略管理。组策略是一种一旦定义了用户的工作环境，就可以依赖Windows 2000来连续执行已定义组策略设置的技术手段。我们可以在站点（site），域（domain)或组织单元（OU）级别上部署组策略，从而去影响整个网络中所有的用户和计算机。     

银行应用系统的密钥管理方案

网络节点之间的通信要调用安全处理系统进行加密和解密等安全处理，业务应用系统与安全处理系统的调用关系有两种方式。方式1：业务应用软件独立于一个系统中，安全处理系统用另外一个物理上安全的系统实现。业务应用系统调用安全处理系统，两系统用局域网LAN连起来。这种安全处理系统，其优点是安全性能好，密钥易管理，缺点是由于应用系统与安全处理系统是用局域网连起来的，要处理的大量数据都要经过IAN，至使局域网LNA成为系统中的瓶颈，响应速度慢，降低了系统的效率，这对银行实时处理大量的数据有很大的影响。方式2：业务应用系…     

现代金融IT安全建设

随着信息技术的迅速发展，基于网络的应用越来越广泛，特别是金融信息化的发展更是日新月异。网络应用的快速发展同时带来了更大程度的安全问题，这些安全威胁以不同的技术形式同步地迅速更新，并且以简单的方式迅速传播，以商业利益为最大收益的驱动力使得用户不得不对潜在的威胁进行防御系统建设，而多种威胁技术的变化发展对金融系统的IT安全建设提出了更高的要求，用户在IT安全运营的成本投入上逐年增加。     

防火墙——计算机网络安全的保障

一、防火墙的概念网络的拥有者和建设者都希望自己的网络在实现既定目标的同时,能够避开被破坏的危险,即要实施一个完整的计算机网络安全体系,确保局域子网的安全（在本文中,我们将Internet看作是由无数局域子网／内部网络连接而成）。防火墙技术应运而生,并且成为一种行之有效的网络安全手段。简而言之,防火墙是一个或一组实施访问控制策略的系统,当用户决定提供某种水平的连接后,就通过防火墙来保证不允许出现其它超出此范围的访问行为。防火墙并不只是一种路由器、主系统或一类向网络提供安全性的系统,实际上,防火墙是一种获…     

试论企业内网安全

企业内网是一个采用Internet技术建立的机构内联网络.它以TCP/IP协议作为基础.以Web为核心应用.构成统一和便利的信息交换平台.针对企业局域网络中存在的各种不安全因素.设计一套符合企业局域网实际的安全方案.并阐述了方案的具体内容和作用