| |
| 网络访问控制是指通过一定技术手段实现网络资源操作限制，使得用户只能访问所规定的资源，如网络路由器、网络通信、网络服务等。下面举例说明网络访问控制实现方式。
|
|
|
|
|
| 网络通信连接控制常利用防火墙、路由器、网关等来实现，通常将这些设备放在两个不同的通信网络的连接处，使得所有的通信流都经过通信连接控制器，只有当通信流符合访问控制规则时，才允许通信正常进行。下图是网络通信连接控制配置图。
|
|
|
|
|
|
|
|
|
| 根据网络的功能和业务用途，将网络划分为若干个小的子网（网段），或者是外部网和内部网，以避免各网之间多余的信息交换。例如，通过VLAN技术，可以把处于不同物理位置的节点，按照业务需要组成不同的逻辑子网。采用VLAN技术，不仅可以防止广播风暴的产生，而且也能提高交换式网络的整体性能和安全性。
|
|
|
|
|
|
|
|
|
|
|
|
