交换机应对网络攻击的安全防范措施简析

交换机是按照通信两端传输信息的需要,采用人工或设备自动完成的方法,把要传输的信息送到符合要求路由上的技术统称,它是一种基于MAC（Media Access Control）地址识别,完成数据包封装转发的网络设备。交换机是计算机网络数据包的汇聚节点,常被作为网络攻击的重点对象,因此,保障交换机数据流转安全是计算机网络信息安全的重要内容。构建安全的计算机网络应充分发挥交换机的安全设置功能。安全的交换机集多项功能于一体,如,安全接入认证、防火墙技术、ACL等,且具备一定的预防病毒入侵功能,是全面保护网络通信安全的基础。[1]