电信级以太网概况（3）网络安全

yuyuzhan

对于电信级以太网来说，保证设备和网络的安全性是一项十分重要的工作，需要采取一定的措施防止非法进入其系统造成设备和网络无法正常工作，以及某些恶意的消息影响业务的正常提供。
传统以太网的安全问题已经通过VLAN技术划分虚拟网段得到解决。但随着互联网的发展，近年来网络经常遭受蠕虫等网络病毒以及黑客的攻击，全网瘫痪的案例时有发生，合法用户的有效带宽、用户的信息安全难以得到保证。因此在建设电信级以太网时，必须考虑如何保证网络的安全性。比较常见的以太网安全解决方案是通过ACL（访问控制列表）或者过滤数据库来过滤非法数据；端口镜像技术可以将任一端口的输入输出流量复制到指定端口输出，帮助网络管理者监控网络的数据内容；一些高端的网络设备具有强大的应用感知和网络级自动免疫能力，能够一定程度地自动感知并过滤不安全的数据流。资料来自互联网