如何过滤用户通信，保证安全有效的数据转发？如何屏蔽非法用户，保证网络安全应用？如何进行安全的网络管理，及时发现非法用户、非法行为以及远程网络管理信息的安全性？在这里，我们总结了近期switch市场上比较流行的6个安全设置功能，希望对你有所帮助。
1: L2-L4层过滤
现在的新型交换机，大部分都可以通过建立规则来实现各种过滤需求。规则有两种模式，一种是MAC模式，可以按照源MAC或目的MAC，根据用户需求有效隔离数据；另一种是IP模式，可以通过源IP、目的IP、协议、源应用端口、目的应用端口过滤数据包。建立的规则必须附加到相应的接收或发送端口。当交换机的端口接收或转发数据时，它根据过滤规则过滤数据包，以决定是转发还是丢弃它们。
另外，交换机通过硬件'逻辑与非门'对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。
二：基于802.1X端口的访问控制
为了防止非法用户访问局域网，保证网络的安全，基于端口的访问控制协议802.1X在有线局域网和无线局域网中得到了广泛的应用。比如华硕最新推出的GigaX2024/2048等新一代交换机产品，不仅支持802.1X本地和RADIUS认证方式，还支持802.1X动态VLAN接入，即在VLAN和802.1X的基础上，拥有一定用户账号的用户无论在网络的任何地方都可以接入。城域网将超越原有802.1Q下基于端口的VLAN的限制，始终访问该帐户指定的VLAN组。该功能不仅为网络中移动用户申请资源提供了灵活性和便利性，还保证了网络资源申请的安全性。
此外，GigaX2024/2048交换机还支持802.1X的Guest VLAN功能，即在802.1x的应用中，如果在端口中指定了Guest VLAN条目，则该端口下的接入用户在认证失败或根本没有用户账号的情况下，将成为Guest VLAN组的成员，可以享受该组中相应的网络资源。该功能还可以为某些组的网络应用开放最少的资源，为全网提供一个。
三：交通管制(traffic control)
交换机的流量控制可以防止由于目的地址错误的广播包、组播包和单播包的数据流量过大而导致的交换机带宽的异常负载，提高系统的整体效率，保持网络安全稳定运行。
四：SNMP v3和SSH安全网络管理
SNMP v3提出了一种全新的架构，集成了所有版本的SNMP标准，从而加强了网络管理的安全性。SNMP v3推荐的安全模型是基于用户的安全模型，即USM。
USM根据用户对网络管理消息进行加密和身份验证。具体来说，加密和认证使用什么协议和密钥是由userNmae的权威EngineID决定的(推荐加密协议CBCDES，认证协议HMAC-MD5-96和HMAC-SHA-96)。它通过认证、加密和时限，提供数据完整性、数据源认证、数据机密性和消息时限服务。
至于通过Telnet进行远程网络管理，由于Telnet服务有一个致命的弱点——，它是明文传输用户名和密码，所以很容易被别有用心的人窃取密码并被攻击。而使用SSH进行通信时，对用户名和密码进行了加密，有效防止了密码被窃听，方便网络管理员进行远程安全网络管理。
五：系统日志和看门狗
交换机的Syslog日志功能可以传输用户设置的预期信息，如系统错误、系统配置、状态变化、周期性状态报告、系统退出等。到日志服务器。根据这些信息，网络管理员可以掌握设备的运行状态，及早发现问题，及时配置和排除故障，保证网络的安全稳定运行。
看门狗设置一个定时器，如果定时器在设定的时间间隔内没有重启，就会产生一个内部CPU重启指令来重启设备。该功能可以使交换机在紧急故障或事故情况下智能自动重启，保证网络的运行。
六：双图像文件
一些最新的交换机，如A S U SGigaX2024/2048，也有双镜像文件。该功能保护设备在异常情况下(固件升级失败等)正常启动和运行。).文件系统保存在两个部分：majoy和mirror。如果一个文件系统损坏或中断，另一个文件系统将重写它。如果两个文件系统都损坏，设备将清除两个文件系统并将其重写为出厂默认设置，以确保系统的安全启动和运行。
事实上，最近的一些交换机产品在安全设计上下足了功夫，——层设防，层层过滤，想尽一切办法最大程度排除可能的不安全因素。
如果广大企业用户能够充分利用这些网络安全设置，进行合理的组合，就可以最大限度地防止网络上日益泛滥的各种攻击和侵权行为。希望你的企业网络从此更加稳定安全。
