VLAN在醫(yī)院網(wǎng)絡(luò)信息安全管理上的應(yīng)用
楊俊t，南匯欽 ，闞文第z
(1、解放軍第457醫(yī)院湖北武漢430000 2、武漢理工大學(xué)湖北武漢430000)
【摘要】：本文以醫(yī)院網(wǎng)絡(luò)信息安全建設(shè)為背景，來(lái)闡述VLAN技術(shù)在網(wǎng)絡(luò)信息安全中的應(yīng)用。本文利用VLAN技術(shù)，
在整體上對(duì)醫(yī)院網(wǎng)絡(luò)系統(tǒng)進(jìn)行規(guī)劃，加強(qiáng)了醫(yī)院網(wǎng)絡(luò)信息安全管理的應(yīng)用策略，保證了醫(yī)院網(wǎng)絡(luò)信息平臺(tái)安全、可靠、穩(wěn)定
地運(yùn)行。
【關(guān)鍵詞】： 醫(yī)院網(wǎng)絡(luò)信息安全；VLAN，Trunk，Hybrid
網(wǎng)絡(luò)信息安全是為實(shí)現(xiàn)網(wǎng)絡(luò)中傳輸?shù)男畔⒌耐暾�、可用、�?br />
密性，信息處理上實(shí)施的技術(shù)和管理保護(hù)。隨著網(wǎng)絡(luò)信息系統(tǒng)建
設(shè)在醫(yī)院中的普及，網(wǎng)絡(luò)信息的安全就更加重要。醫(yī)院對(duì)信息的
實(shí)時(shí)性有很高的要求．信息的通暢和安全對(duì)醫(yī)院工作順利的開
展具有極大的輔助作用 本文通過(guò)對(duì)交換機(jī)VL N技術(shù)的研究
探討．以VL～N技術(shù)和醫(yī)院網(wǎng)絡(luò)信息安全管理為實(shí)例．闡述了
VLAN技術(shù)在醫(yī)院網(wǎng)絡(luò)信息安全中的管理策略。
一 VLAN技術(shù)研究
VLAN(Virtual Local Area Network)虛擬局域網(wǎng)．是一種建立
在交換技術(shù)基礎(chǔ)之上．通過(guò)將局域網(wǎng)內(nèi)的機(jī)器設(shè)備在邏輯上劃
分成一個(gè)個(gè)不同的網(wǎng)段．以軟件方式實(shí)現(xiàn)邏輯工作組的劃分與
管理的技術(shù) V L A N使得在同一個(gè)V L A N中的成員間能夠
互相通信．而不同VLAN之問(wèn)則是相互隔離的．不同的VLAN問(wèn)
的如果要通信就要通過(guò)必要的路由設(shè)備
l、VLAN的劃分策略
VI N基本上有四種劃分策略：基于端口、MAC地址、協(xié)議
和子網(wǎng)。其中基于端口劃分VLAN是最為常用的劃分策略。
(1)基于端口的YLAN劃分。以網(wǎng)絡(luò)設(shè)備在交換機(jī)上的端口
來(lái)劃分VLAN成員。被設(shè)定的端口都在同一個(gè)廣播域中。根據(jù)端
口劃分是目前定義VLAN的最常用的方法．這種劃分方法的優(yōu)
點(diǎn)和缺點(diǎn)都很明顯：優(yōu)點(diǎn)是定義VLAN成員時(shí)非常簡(jiǎn)單，只要將
所有的端口都指定一下就可以了：缺點(diǎn)是不允許用戶隨便移動(dòng)．
如果屬于某個(gè)VLAN的用戶離開了原來(lái)的端口．到了一個(gè)新的
網(wǎng)絡(luò)設(shè)備的某個(gè)端E1．那么網(wǎng)絡(luò)管理者就必須重新定義VLAN
(2)基于MAC地址的VLAN劃分。基于MAC地址的VLAN
劃分方法是根據(jù)連接在交換機(jī)上主機(jī)的MAC地址來(lái)劃分廣播
域的．也就是說(shuō)主機(jī)屬于哪一個(gè)VI N只和它的MAC地址有
關(guān)．和它連接在哪個(gè)端153或IP地址都沒(méi)有關(guān)系。此種劃分vLAN
的方法最大的優(yōu)點(diǎn)在于當(dāng)用戶改變接入端口時(shí)，不用重新配置。
但這種方法的初始配置量很大．要針對(duì)每一臺(tái)主機(jī)進(jìn)行VLAN
配置。工作量非常大。
(3)基于協(xié)議的VLAN劃分。基于協(xié)議的VIAN戈4分方法是
根據(jù)網(wǎng)絡(luò)主機(jī)使用的網(wǎng)絡(luò)協(xié)議來(lái)劃分廣播域的．雖然這種劃分
方法是根據(jù)網(wǎng)絡(luò)地址．但它不是網(wǎng)絡(luò)層的路由．它只是查看每個(gè)
數(shù)據(jù)報(bào)文的網(wǎng)絡(luò)層地址．并根據(jù)過(guò)濾數(shù)據(jù)庫(kù)中事先定義好的信
息決定其歸屬于哪個(gè)VLAN．然后再根據(jù)生成樹算法進(jìn)行交換．
并不牽涉任何路由操作 這種方法的優(yōu)點(diǎn)是用戶的物理位置改
變了，并不需要重新配置所屬的VLAN。這種方法的缺點(diǎn)是效率
低。
(4)基于子網(wǎng)的VLAN劃分。1P組播實(shí)際上也是一種VLAN
的定義． 即認(rèn)為一個(gè)組播就是一個(gè)VLAN，這種劃分的方法將 |
|
資源大小：210.87 KB 
