计算机园区网络安全解决方案

摘要

根据园区网络拓扑结构图提出不同层次的安全解决方案及网络安全认证措施.接入层基于不同部门划分,同时对S2150G的每个端口进行最大连接数设置,并绑定用户的MAC和IP地址,防止网络内部的恶意欺骗和攻击.若某一端口发生违例时间,则自动关闭该端口.汇聚层利用IP扩展访问控制列表实现对应用服务的访问限制.核心路由器上主要配置访问控制列表ACL的出栈应用.