出版日期：2003-04-07　总期号：1204　本年期号：23

本期导读 要闻综合 中国信息化 网络与通信 软件与服务 产品与应用 渠道与市场 中国IT系统集成专刊 东北专刊 华东专刊 华南专刊 西北专刊 西南专刊

有安全 智能才有意义 实达新品在汇接层给用户加认证 任续烨 　　随着Internet规模的日益扩大，宽带网络的出现，人们对网络的要求就变得更高了，网络流量也因而发生根本性变化，不再局限在部门内。这些都需要通过在网络接入层和汇聚层对入网用户进行认证、对应用流进行优化和精细处理，才能够有效保障全网的安全和智能化服务。 　　实达锐捷网络产品经理 刘弘瑜 　　目前网络受到的攻击有80%发生在内部，而不是外部。内部网的管理和访问控制显得尤为重要，而其实现相对外部的隔离来讲要复杂得多。通过敏锐把握网络发展状况和应用趋势，实达锐捷网络及时推出新一代智能化多层以太网交换机—STAR-S21系列交换机。实达锐捷网络产品经理刘弘瑜表示，该交换机可提供高水平的可用性、安全性和智能化服务，极大地增加了网络性能的可预知性，并能够有效地分配网络带宽，更加合理地利用网络资源，提高网络的运行效率。通过多层机制保障网络安全，是实达锐捷网络S21系列交换机的一大重要应用。通过与实达锐捷网络SAM安全计费管理系统相配合，可有效实现用户账号、MAC地址、IP地址、VLAN号、交换机端口、交换机IP六大元素之间的任意绑定，有效解决网络中IP地址冲突、用户账号盗用等问题，并提供强大而灵活的用户身份认证功能，准确定位用户，确认用户的合法性。同时网络管理员可根据用户的需求以1M为粒度准确地为不同用户、用户的不同应用提供带宽分配和控制，极大保证用户所需求的应用服务，大大提高网络运行效率。 　　刘弘瑜还谈到，实达锐捷网络S21系列交换机可以通过使用访问控制列表（ACL）提供更高的数据安全性。通过拒绝基于MAC地址、IP地址或TCP/UDP端口的包，用户将无法使用网络中的一些敏感部分。而且所有访问控制都是通过硬件完成的，所以在网络的接入层、汇聚层部署基于ACL的安全机制时将不会降低业务流的转发。