引流加旁挂防火墙实现城域网单位间的安全访问  

作　　者：徐春进 

机构地区：[1]江苏省宝应县教育局电教站,江苏225800

出　　处：《网络安全技术与应用》2024年第3期17-20,共4页Network Security Technology & Application

摘　　要：接入120余个单位、10000余台终端计算机、8000余台移动设备的教育城域网,内网安全问题层出不穷。既要保证单位间互访,又要保证内网安全,是个难题。编写合适的ACL,在核心交换机接口的入方向引用流策略,将单位间需要的访问通过redirect ip-nexthop引流到旁挂防火墙,再进行“数据清洗”,从而实现单位间的安全互访。

关 键 词：引流 旁挂 防火墙 流策略 城域网 安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]