话题： 网络安全
-
基于IPSec协议的IPv6安全机制（一）：下一代IP介绍（IPv6）
2007-12-22 | 作者：Mohammad Heidari20世纪90年代互联网和个人计算机得到广泛普及，IPv4地址资源严重不足，安全问题日益突出。1994年后IETF提出一种新IP地址解决方案，被称为IPv6(亦被为下一代IP)。IPv6内置了IP Sec协议，为网络安全问题提供了一种标准的解决方案，本文主要介绍IPv6中基于IP Sec协议的SA, AH, ESP和钥匙管理的四种安全机制。
-
IPv6应用层安全威胁犹在
2007-12-21尽管IPv4中常见的攻击方式将在IPv6网络中失效，使来自网络层的一些安全攻击得以抑制，但采用IPv6并不意味着关紧了安全的大门，来自应用层的威胁将以新的方式出现。
-
关于IPv6安全网络的架构分析问题
2007-12-21IPv6首先解决了IP地址数量短缺的问题，其次，对于IPv4协议中诸多不完善之处进行了较大更改。其中最为显著的就是将IPSec（IPSecurity）集成到协议内部，从此IPSec将不单独存在，而是作为IPv6协议固有的一部分贯穿于IPv6的各个部分。
-
VLAN的管理安全
2007-12-21VLAN的实施是从逻辑上对用户进行了划分，使不同VLAN之中的用户无法直接通信。这种技术方便实施，节约资金。然而随着VLAN的应用范围越来越广，而同VLAN相关的安全管理问题也越来越严重。
-
VLAN可能带来灾难 如何避免？
2007-12-21交换机不是被设计用来作安全设备的，其功能仍是以提高网络性能为主。如果要将交换机纳入安全机制的一部分，前提是首先要对交换机进行正确的配置，其次交换机的制造商要对交换机软件的基础标准有着全面理解并彻底实现了这些标准。如果对网络安全有着严格的要求，还是不要使用共享的交换机，应该使用专门的交换机来保证网络安全。如果一定要在不可信的网络和可信的用户之间共享一个交换机，那么带来的只能是安全上的灾难。
-
VLAN是Wi-Fi的保护神吗？
2007-12-21VLAN为保护无线网络开了个好头，但是还不够，还需要验证机制。
-
华为路由器交换机VLAN配置实例
2007-12-21使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。
-
架设基于IP地址的VLAN
2007-12-21架设基于IP地址的VLAN，将含有八台计算机的局域网划分为两个虚拟局域网：VLAN1和VLAN2。
-
VLAN中的VTP和STP-ISL
2007-12-21L3，L4交换已经非常成熟。Internet中也越来越广泛地应用了交换技术，全交换网络已经非常普遍。在这些网络中，VLAN的使用是必不可少的。
-
如何增强VLAN的安全性
2007-12-21千兆以太网技术作为当前的主流局域网技术，已经得到广泛应用。千兆以太网对QoS的保证来源于两个方面:一是标准和协议的制定，如IEEE802.1Q/P、RSVP等；二是第三层交换技术的应用。在QoS的实现策略方面，千兆以太网与ATM一样，也分为四种，即业务分类、排队机制、带宽管理和拥塞控制。