加强OSI 数据链路层防护 巩固网络安全
[摘要] 在网络安全设计中，设计者较多地分析了来自组织外部的安全威胁，而对来自组织内部的安全威胁则分析较少。内部用户由于直接接入二层网络，拥有更多的可控制协议(包……
在网络安全设计中，设计者较多地分析了来自组织外部的安全威胁，而对来自组织内部的安全威胁则分析较少。内部用户由于直接接入二层网络，拥有更多的可控制协议(包括二层网络协议)，因而利用这些协议特性所造成的安全威胁也更加多样。在OSI模型的不同层次，标准化组织开发了各种安全协议，其中涉及认证、加密等，但是针对OSI二层—数据链路层的安全协议却较少。同时网络二层的安全普遍较少引起规划人员的注意，这就造成了网络二层成为网络安全中的薄弱环节。本文针对网络中存在的二层安全威胁做一些深入讨论，同时提出合理的防范
