2003年的蠕蟲病毒大爆發(fā)恐怕令很多人至今都記憶憂新，有數(shù)據(jù)顯示，在這場(chǎng)災(zāi)難中，全球企業(yè)遭受的損失超過了550億美元。而今，雖然企業(yè)網(wǎng)絡(luò)的安全防護(hù)已成為人們關(guān)注的焦點(diǎn)，基于服務(wù)器、網(wǎng)關(guān)等設(shè)備的防毒及防護(hù)技術(shù)確也層出不窮，但病毒和黑客的進(jìn)步速度似乎更快，并且逐漸呈現(xiàn)出病毒的智能化，變種、繁殖化，黑客工具的"傻瓜"化趨勢(shì)，令企業(yè)傳統(tǒng)網(wǎng)絡(luò)的安全防護(hù)體系防不勝防，企業(yè)網(wǎng)絡(luò)隨時(shí)面臨癱瘓甚至被永久損壞的危險(xiǎn)。
在此形勢(shì)下，企業(yè)不得不加強(qiáng)對(duì)自身信息系統(tǒng)的安全防護(hù)，期望得到一個(gè)徹底的、一勞永逸的安全防護(hù)系統(tǒng)。于是，一種全新的安全交換機(jī)概念應(yīng)運(yùn)而生，這種概念要求"作為網(wǎng)絡(luò)核心的交換機(jī)不僅僅是交換數(shù)據(jù)的核心，還要具備專業(yè)安全產(chǎn)品的性能"，用交換機(jī)來串聯(lián)服務(wù)器、安全網(wǎng)關(guān)、終端電腦，組成貫穿整個(gè)網(wǎng)絡(luò)的安全防護(hù)體系。
這樣的安全新概念，使得交換機(jī)安全防護(hù)成為了企業(yè)網(wǎng)絡(luò)安全防護(hù)中最重要的環(huán)節(jié)，對(duì)交換機(jī)的安全性能也提出了相當(dāng)高的要求。而華碩投向企業(yè)市場(chǎng)，且目前已被很多中小企業(yè)廣泛采用的ASUS GX1116i+/1124i+系列智能網(wǎng)管交換機(jī)就是一款具備較高安全性能的產(chǎn)品。
ASUS GigaX1116i+/GigaX1124i+
首先，華碩ASUS GX1116i+/1124i+交換機(jī)支持最新的802.1x標(biāo)準(zhǔn)，可以最大程度限制非法用戶的接入，達(dá)到保護(hù)網(wǎng)絡(luò)安全的目的。
其次， 華碩GX1116i+/1124i+交換機(jī)擁有流量控制技術(shù)，可以使管理者輕松控制每個(gè)交換機(jī)端口的帶寬，把流經(jīng)端口的異常流量限制在一定的范圍內(nèi)，能夠?qū)崿F(xiàn)風(fēng)暴控制、端口保護(hù)和端口安全，在有效避免網(wǎng)絡(luò)堵塞的同時(shí)還可以有效的防止DOS攻擊，且不影響網(wǎng)絡(luò)性能。
第三，華碩 GX1116i+/1124i+交換機(jī)還具備訪問控制列表(ACL)技術(shù)，不但可方便網(wǎng)絡(luò)管理者根據(jù)用戶的需要分配給他們適合的角色，也可以用來加強(qiáng)網(wǎng)絡(luò)的安全屏蔽，讓黑客找不到網(wǎng)絡(luò)中的特定主機(jī)進(jìn)行探測(cè)，從而無法對(duì)企業(yè)交換機(jī)發(fā)動(dòng)攻擊。
此外，華碩GX1116i+/1124i+交換機(jī)的虛擬局域網(wǎng)功能也是當(dāng)今應(yīng)用相當(dāng)廣泛的一個(gè)安全策略。利用這一功能，可以把用戶劃分成若干小組，僅僅允許用戶使用他們需要的網(wǎng)絡(luò)資源。VLAN基于端口的VLAN、MAC地址及路由訪問列表等原則劃分，限制了各個(gè)不同VLAN之間的非授權(quán)訪問，可以設(shè)置IP/MAC地址綁定功能限制用戶的非授權(quán)網(wǎng)絡(luò)訪問，從而提高交換式網(wǎng)絡(luò)的整體性能和安全性。
而且通過對(duì)VLAN的創(chuàng)建，隔離了廣播，縮小了廣播范圍，可以控制廣播風(fēng)暴的產(chǎn)生。對(duì)于采用VLAN技術(shù)的網(wǎng)絡(luò)來說，一個(gè)VLAN可以根據(jù)部門職能、對(duì)象組或者應(yīng)用將不同地理位置的網(wǎng)絡(luò)用戶劃分為一個(gè)邏輯網(wǎng)段。
華碩ASUS GX1116i+/1124i+交換機(jī)正是在越來越多企業(yè)用戶對(duì)通過交換機(jī)實(shí)現(xiàn)網(wǎng)絡(luò)安全鞏固抱積極態(tài)度下應(yīng)運(yùn)而生，它本身具有專業(yè)抗攻擊能力，是普通交換機(jī)的完善版和升級(jí)版，具有更高的智能性和安全保護(hù)功能。相信企業(yè)網(wǎng)絡(luò)在防火墻等安全設(shè)備和企業(yè)交換機(jī)的聯(lián)手下定能把黑客拒之于門外，將病毒趕盡殺絕!
