【小凡实验室】cisco交换机安全常见的流量控制和防DDoS问题

小凡实验室

【小凡实验室】cisco交换机安全常见的流量控制和防DDoS问题

cisco交换机安全常见的流量控制和防DDoS问题，近来，cisco交换机安全受到很多朋友的喜爱，今天就让我们来深入

的了解一下cisco交换机安全的解决方案吧！流量控制，防DDoS，虚拟局域网VLAN，基于访问控制列表的防火墙功能

。

流量控制

cisco交换机安全的流量控制技术把流经端口的异常流量限制在一定的范围内，避免交换机的带宽被无限制滥用。

cisco交换机安全的流量控制功能能够实现对异常流量的控制，避免网络堵塞。

防DDoS

企业网一旦遭到大规模分布式拒绝服务攻击，会影响大量用户的正常网络使用，严重的甚至造成网络瘫痪，成为服务

提供商最为头疼的攻击。cisco交换机安全采用专门的技术来防范DDoS攻击，它可以在不影响正常业务的情况下，智

能地检测和阻止恶意流量，从而防止网络受到DDoS攻击的威胁。

虚拟局域网VLAN

虚拟局域网是cisco交换机安全必不可少的功能。VLAN可以在二层或者三层交换机上实现有限的广播域，它可以把网

络分成一个一个独立的区域，可以控制这些区域是否可以通讯。VLAN可能跨越一个或多个交换机。

与它们的物理位置无关，设备之间好像在同一个网络间通信一样。VLAN可在各种形式上形成，如端口、MAC地址、IP

地址等。VLAN限制了各个不同VLAN之间的非授权访问，而且可以设置IP/MAC地址绑定功能限制用户的非授权网络访问

。

基于访问控制列表的防火墙功能

cisco交换机安全采用了访问控制列表ACL来实现包过滤防火墙的cisco交换机安全功能，增强cisco交换机安全防范能

力。访问控制列表以前只在核心路由器才获使用。在cisco交换机安全中，访问控制过滤措施可以基于源/目标交换槽

、端口、源/目标VLAN、源/目标IP、TCP/UDP端口、ICMP类型或MAC地址来实现。

ACL不但可以让网络管理者用来制定网络策略，针对个别用户或特定的数据流进行允许或者拒绝的控制，也可以用来

加强网络的cisco交换机安全屏蔽，让黑客找不到网络中的特定主机进行探测，从而无法发动攻击。

入侵检测IDS

cisco交换机安全的IDS功能可以根据上报信息和数据流内容进行检测，在发现网络cisco交换机安全事件的时候，进

行有针对性的操作，并将这些对cisco交换机安全事件反应的动作发送到交换机上，由交换机来实现精确的端口断开

操作。实现这种联动，需要交换机能够支持认证、端口镜像、强制流分类、进程数控制、端口反查等功能。


小凡余老师QQ：123207238
小凡贺老师QQ：2652649988
联系电话：010-53662599