首页> 中国专利> 一种企业网安全管理方法

一种企业网安全管理方法

摘要

本发明公开了一种企业网安全管理方法,包括企业网与外网之间构建DMZ防火墙,实现真实IP的隐藏和访问控制的功能,以及总公司和分公司之间创建IPSecVPN实现不同区域内网的安全信息传输,降低了风险,提高了安全;其中,通过在二层交换机上配置端口安全,并预设端口通过的数据包阈值或通过MAC地址表记录允许连接到交换机端口的MAC地址,允许特定数量或特定MAC地址使用本端口通信,防止非法设备访问网络,也能防止MAC地址泛洪导致MAC地址表满溢,通过划分vlan,减少了广播风暴,充分分担了二层交换机的压力;另外,使用链路捆绑聚合,增加交换机之间的传输带宽,通过配置PPP协议,采用chap进行双向认证,防止非法用户的连接,进一步提高安全性。

著录项

  • 公开/公告号CN113676469A

    专利类型发明专利

  • 公开/公告日2021-11-19

    原文格式PDF

  • 申请/专利权人 盐城工学院;

    申请/专利号CN202110943116.9

  • 发明设计人 巩永旺;王旭灵;周刚;宋法根;

    申请日2021-08-17

  • 分类号H04L29/06(20060101);H04L9/32(20060101);H04L12/24(20060101);H04L12/721(20130101);H04L12/28(20060101);

  • 代理机构32321 南京业腾知识产权代理事务所(特殊普通合伙);

  • 代理人马威

  • 地址 224051 江苏省盐城市亭湖区希望大道中路1号

  • 入库时间 2023-06-19 13:18:31

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号