基于交换机的端口划分VLAN
一,引言
“校园一卡通”作为数字校园建设的核心内容之一,不仅是消费系统,而且具有完善的数据管理功能,结合现有的管理信息系统,提供跨平台、跨数据库可持续发展的数字校园信息平台,完成校园信息传输和服务。因此,其数据的安全性已经成为“校园一卡通”系统在设计、实施和使用过程中必须考虑的问题。本文以学校所在学校为基础。“校园一卡通”实施经验从校园卡安全、网络安全、数据安全、系统安全和管理安全五个方面研究了基于校园网络的一卡通系统的安全策略。
二、校园卡安全
校园卡采用非接触卡,操作简单,抗干扰能力强,可靠性高,安全性好。
(1)一卡一密:卡的密钥由用户保管,用户可以重新设置密钥,以密文的形式传输和保存。这样,即使攻击者知道某张卡的密钥,也无法计算出其他卡上的密钥;
(2)一次一密:密钥随机生成,攻击者理论上不可能破解所有密文;
(3)大额验证:用户在进行大额交易时需要验证持卡密码;
(4)锁定和解锁:如果连续多次输入密码错误,卡将被锁定,用户只能在卡中心解锁,才能继续使用卡。
为提高校园卡的安全性,可采取以下措施。
(1)校园卡界面设置安全区。(2)使用密钥认证。(3)通过黑白名单管理校园卡。消费子系统和自助支付系统采用黑名单。
三、网络安全
(1)加密技术
加密技术是网络安全的核心和关键技术,包括链路加密、端点加密和节点加密。其目的是保证数据、文件和控制信息的安全性和完整性,是提高数据传输安全性的最有效技术之一
(2)网络物理分段
网络从物理层和数据链路层层层(ISO/OSI模型中的第一层和第二层分为校园一卡通系统子网,控制每个非一卡通子网的访问,实现网络系统的安全控制。
(3)VLAN技术
采用VLAN该技术将综合业务、身份端机、数据库与各卡通应用子系统分离,各子系统的服务器配置由双网卡实现物理分离,各卡通子系统端口与校园网络其他网段分离,使系统具有较高的安全性。
基于交换机的端口划分VLAN。每个卡通系统接口对应每个交换端口所在的网段都是相同的VLAN。同时,根据系统的安全性进行划分VLAN,单独将校园一卡通系统结算中心的服务器系统划分为一个VLAN,将其它子系统划分为一个或几个VLAN。服务器、子系统、网关、触摸屏、卡中心等一卡通相关均分为专用VLAN,其他网段不允许访问。
(4)VPN技术
VPN(虚拟专网)用户验证功能可禁止未经授权的非法访问一卡通专网。VPN一卡通网络内外建立一个虚拟通道来传输内容,使用复杂的算法来加密和附加数字签名,以确保数据的保密性和完整性。
(5)访问控制策略(ACL)
应用于通过一卡通网络的所有二层和三层交换机ACL。ACL可以对IP地址、端口、MAC过滤地址、协议。ACL规则定义中的访问控制列表和扩展访问控制列表:只允许一卡通网段IP访问数据库;数据库主机只打开部分应用端口:屏蔽病毒经常入侵的端口和系统中不常用的端口;屏蔽所有不属于一卡通系统的端口IP和MAC。如
ipaccess-listextendedid
deny|permitprotocolsource_addrsource_mask[operatorport[port]]destination_addrdestination_maskoperatorport
好好利用ACL在物理网络中构建一个逻辑独立的一卡通系统平台。
最新更新
热门推荐
- [互联网技术]语义检索模型的设计与优化
- 语义检索模型的设计与优化语义检索概念语义检索是一种在语义网络上查询和检索的技术,也称语义检索为概念匹···[全文]
- [互联网技术]深入学习本体论和语义检索
- 引言在教育领域,数字化步伐迅速加快,数字教育资源呈现井喷式增长。如今,越来越多的用户通过互联网进行学···[全文]
- [互联网技术]用语言塑造形象的文学
- 用语言塑造形象的文学艺术、音乐、舞蹈、戏剧、电影、建筑、雕塑等,通过塑造具体而感性的艺术形象,帮助读···[全文]
- [互联网技术]文学史上的两种创作方法
- 作品成功的标志——典型标志俄罗斯大作家果戈里曾经听过一个故事:一个小官员非常喜欢打鸟,节俭,并利用休···[全文]
- [互联网技术]崇尚理性的古典主义人文思潮和文学
- 人文思潮和文学“人类是一件伟大的杰作!多么高贵的理性!多么伟大的力量啊!多么美丽的外表啊!多么优雅的···[全文]
- [互联网技术]自然主义是西方的一种文学创作方法
- 古典文学具有情节简单、结构紧凑的优点,但它束缚了自己,因为它把一些原本合理的东西变成了规则和戒律。同···[全文]
- [互联网技术]书法艺术在现代创新的要求
- 乐泉是如此的简单和粗俗。说话,做事,不注意大开大合,看起来飞扬,但注意平和的语言,真诚的话语,方便人···[全文]
- [互联网技术]纯文学作者的世俗关怀是最深层次的
- 作为一个在中国长大的作家,血液中没有宗教成分。那么,当他想与强大的传统世俗世界作斗争时,是什么支持他···[全文]
- [互联网技术]写作就是不断打败他们的传统
- 对人类精神的深入探讨不断揭示了精神王国的面貌,展现了一个与我们肉眼看到的小世界相对称的全新、陌生、难···[全文]
- [互联网技术]七子文学复古运动的主要内容
- 受复古特征的影响,复古人非常重视”法“,关注的程度与复古人的文体意识成正比。七子派有很强的文体意识,···[全文]