浅析网络系统控制安全措施

网络安全域的隔离及访问控制  
　　主要是利用VLAN技术来实现对内部子网的物理隔离。可以通过在交换机上划分VLAN可以将整个网络划分为几个不同的广播域，实现内部一个网段与另一个网段的物理隔离。因此就能防止影响一个网段的问题穿过整个网络传播。对于某些网络，一部分局域网的某个网段比另一个网段更受信任，或者某个网段比另一个更加敏感，在不同的讥AN段内划分信任网段和不信任网段，就可以限制局部网络安全问题对全部网络造成的影响。  
　　4.3 通过使用网络安全检测  
　　根据短板原理，可以说网络系统的安全性完全取决于网络系统中最薄弱的环节。最有效的方法就是定时对网络系统进行安全性分析，及时准确发现并修正存在的弱点和漏洞，能及时准确发现网络系统中最薄弱的环节，也能最大限度地保证网络系统安全。  
　　网络安全检测工具是一款网络安全性评估分析软件，其具备网络监控、分析功能和自动响应功能，能及时找出经常发生问题的根源所在；建立必要的循环过程确保隐患时刻被纠正；及时控制各种网络安全危险；进行漏洞分析和响应；进行配置分析和响应；进行认证和趋势分析。  
　　它的主要功能就是用实践性的方法扫描分析网络系统，检查报告系统存在的弱点和漏洞，建议采用补救措施和安全策略，从而达到增强网络安全性的目的。  
　　  
　　参考文献：  
　　[1]刘俊、姜广明等，校园网络规划和实施[J].沈阳化工学院学报，2004年第一期.  
　　[2]张俊平，校园网络的安全及对策.浙江工贸职业技术学院学报[J].2004.12.  
　　[3]王湘渝、陈立，基于多层防护的校园网女全体系研究仁[J].计一算机安全，2009.8.