建立和完善企业IP网络安全体系（之二）

通过对特定网段、服务建立访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。这包括链路层和网络层的安全访问控制，以及远程用户访问的安全访问控制。可实施的安全措施有：VLAN划分、访问控制列表(ACL)、用户授权管理、TCP同步攻击拦截和路由欺骗防范等。