|
|
知识路径: > 访问控制技术原理与应用 > 访问控制技术应用 > 网络通信访问控制应用 >
|
相关知识点:16个
|
|
|
|
网络访问控制是指通过一定技术手段实现网络资源操作限制,使得用户只能访问所规定的资源,如网络路由器、网络通信、网络服务等。下面举例说明网络访问控制实现方式。
|
|
|
|
网络通信连接控制常利用防火墙、路由器、网关等来实现,通常将这些设备放在两个不同的通信网络的连接处,使得所有的通信流都经过通信连接控制器,只有当通信流符合访问控制规则时,才允许通信正常进行。下图是网络通信连接控制配置图。
|
|
|
|
|
|
根据网络的功能和业务用途,将网络划分为若干个小的子网(网段),或者是外部网和内部网,以避免各网之间多余的信息交换。例如,通过VLAN技术,可以把处于不同物理位置的节点,按照业务需要组成不同的逻辑子网。采用VLAN技术,不仅可以防止广播风暴的产生,而且也能提高交换式网络的整体性能和安全性。
|
|
|
|
|
|
|
|
|
|
|
|