通信公司局域网络安全的优化

1、通信公司局域网络平安的优化摘要：随着通信公司局域网络规模的迅速增长，网络复杂程度的日益进步，对网络平安性、稳定性、以及业务提供才能的要求也越来越高。本文主要阐述通信公司局域网络的现状，存在的问题，局域网络的优化原那么，优化方法以及网络平安配置，从而到达网络平安优化的目的。关键词：通信；网络；问题；原那么；方法随着网络使用日趋普及,企业为了控制和集成化管理企业消费经营活动时的所有信息,增强企业核心竞争力,不断进步企业信息化程度。企业数据量的加大给网络带宽带来的宏大压力,各种恶意软件对企业网络平安不断的挑战,都成了企业网络正在面临的棘手问题。通信公司随着通信技术的开展不断壮大,为进步渠道覆盖范围大

2、量增加网点个数,使企业局域网络负载量加大,同时信息的平安问题也变得日趋严重。因此,通信公司希望企业局域网络提供更高的可用性和可靠性,也就是要求局域网络进展相应网络的优化。1通信公司局域网络的现状况随着数据业务的高速开展和城市信息化的推进,除了承载传统的电信业务之外,还应能提供其它业务,满足多样化传输需求,并能针对不同用户的实际需求,提供差异化效劳。根据技术开展趋势和市场需求,构建一个大容量、多业务、可扩展和开放式的高可靠性网络传输统一平台,将成为网络开展的方向和演进的最终目的。如何打造一个可以适应技术开展趋势、大容量、多业务、可扩展、开放式、高可用性的网络平台一直是通信从业人员的工作目的。通信

3、公司为用户提供多种业务和技术效劳,势必建立多套业务系统,各业务网络单独组网复杂且低效,造成网络资源严重浪费、设备和运营本钱相对较高,以及业务提供缓慢等问题,无法满足用户的灵敏性、高带宽等需求。2通信公司局域网络存在的问题2.1运维方式较简单主要在用户反映网络出现问题时候才通过TELNET到设备上查看相关信息。对网络设备和网络带宽利用率无法实现实时检测,缺少有效的网络管理工具。2.2网络构造过于复杂在日常运行维护的过程中,不能简单地进展救火式维护。为了保证各系统和网络设备全天不连续运行,网络系统管理员除了定期对设备进展巡视检查外,还按照前期制定的?作业维护方案?进展日常例行的网络配置、运行性能、

4、日志等信息进展检查,确保设备可以正常为用户提供网络效劳。因为采用双机冗余、互为热备份形式,这样就可以最大程度将影响降至最低。尽管系统管理员每天都主动维护设备,但是设备、系统或网络还是会经常会发生一些故障或障碍。每次发生的故障或障碍可能都不一样,这就需要系统或网络管理员要有深层次的判断排查才能,还要借助于一些专业工具。但有时故障的现象实在让人无法判断,因为各种排查手段都使用过后,发现结果却是自相矛盾,无法解释和无法定位的问题。3通信公司域网络优化的原那么3.1稳定性随着网络用户的不断增加,用户之间的互访量较大,网络中的播送风暴占据较大的流量,通过对相对访问量较高的群组进展VLAN的划分设置,进步

5、带宽利用率,控制播送风暴。并且通过AL访问控制列表,回绝局部数据包,到达屏蔽局部流量的目的。3.2平安性随着计算机系统功能的日益完善和速度的不断进步，系统组成越来越复杂，系统规模越来越大，特别是Internet的迅速开展，存取控制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成宏大损失。又因为局域网用户众多，随意篡改IP地址、恶意访问等情况时有发生，存在较多的平安隐患和威胁。因此，要特别重视网络的平安性。通过对效劳器、路由器、防火墙的设置和优化，可以有效的进步网络的平安性。4通信公司局域网络优化的方法4.1稳定性优化4.1.1访问控制列表(AL)访问控制列表是使用在路由器

6、接口的指令列表。这些指令列表可以告诉路由器对哪些数据包要收、对哪些数据包要回绝。至于数据包是被接收还是回绝,可由源地址、目的地址、端口号等的特定条件来决定。AL可以过滤网络中的流量,它是控制访问的一种技术手段。主要任务是保证网络资源不被非法的使用和访问。在这里我们使用的是扩展IP访问控制列表。扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项,包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。4.1.2VLAN技术VLAN中文名称为虚拟局域网。虚拟局域网逻辑上把网络资源和网络用户按照一定的原那么进展划分，把一个物理上实际的网络划分成多个小的逻辑的网络。这些小的

7、逻辑的网络形成各自的播送域，也就是虚拟局域网VLAN。这一技术主要使用于交换机和路由器中,但主流应用还是在交换机上。VLAN能更好地满足企业开展的需要，可打破物理网段的限制来建立部门网络，对网络通信进展隔离，由于VLAN的特点,一个VLAN内部的播送和单播流量都不会转发到其他VLAN内,从而可以控制流量、进步网络带宽的利用率、减少设备投资、简化网络管理、进步网络的平安性。4.2平安性优化防火墙是一个或一组系统,防火墙系统能由路由器,也能由个人主机、主系统或者一批主系统构成,它的作用是把网络或子网同可能被网络以外的一些系统滥用的效劳和协议分隔区分开。它能进步机构内部网络的平安性,能加强网络之间互

8、相访问的控制,能防止和防止外部用户非法使用内部网络的资源,能保护内部网络的设备不被恶意破坏,能防止内部网络的重要数据信息不被窃龋防火墙是在两个网络通讯时执行的一种访问控制技术,它能允许受权的人和数据进入你的网络,同时将你回绝的人和数据隔离在门外,最大限度地阻止网络中的黑客来访问你的网络,防止他们更改、拷贝、毁坏内网的重要信息。防火墙作为内部网与外部网之间互相联接的访问控制设备,一般是被安装在内部网络和外部网络连接的点上。防火墙系统也可以位于等级较低的网关,以便为某些数量较少的主系统或子网提供保护。5网络平安配置5.1修改系统缺省效劳和端口按照最小特权原那么,关闭不必要的效劳和端口,以进步设备和

9、网络的平安性。5.2加密设置5.3企业局域网内IP地址与物理地址绑定出于方便管理及网络平安的考虑,为防止未通过受权的IP地址访问网络。将局域网内IP地址与网卡A物理地址进展绑定,是很有效的方法。同时也是防范ARP攻击的有效手段。5.4限制企业局域网内互联网权限的开通限制网络访问权限也是保护网络使用平安的重要措施。通过访问控制列表可以实现为使用外网权限的人的IP地址开放互联网权限。其别人只开放内网访问权限。最大限度的保护网络。6结语综上所述，对于通信公司局域网络平安存在的问题,结合详细网络优化技术，以分析总结的方式给出与通信公司网络相适应的优化分析方法。局域网络平安优化是一个长期的过程,它贯穿于网络开展的全过程。只有保障了局域网络的稳定和平安,才能更好的发挥局域网络的潜力、进步工作的效率，到达最正确的运行效果。参考文献1张国鸣，唐树才网络实用技术北京：清华大学出版社，20022Dan