交换机安全:交换机使用的六条基本法则( 二 )


安全秘诀之五:Syslog和Watchdog
交换机的Syslog 日志功能可以将系统错误、系统配置、状态变化、状态定期报告、系统退出等用户设定的期望信息传送给日志服务器 , 网管人员依据这些信息把握设备的运行状况 , 及早发现问题 , 及时进行配置设定和排障 , 保障网络安全稳定地运行 。
Watchdog 通过设定一个计时器 , 假如设定的时间间隔内计时器没有重启 , 则生成一个内在CPU重启指令 , 使设备重新启动 , 这一功能可使交换机在紧急故障或意外情况下时可智能自动重启 , 保障网络的运行 。
安全秘诀之六:双映像文件
一些最新的交换机 , 像A S U SGigaX2024/2048还具备双映像文件 。这一功能保护设备在异常情况下(固件升级失败等)仍然可正常启动运行 。文件系统分majoy和 mirror两部分进行保存 , 假如一个文件系统损害或中断 , 另外一个文件系统会将其重写 , 假如两个文件系统都损害 , 则设备会清除两个文件系统并重写为出厂时默认设置 , 确保系统安全启动运行 。
【交换机安全:交换机使用的六条基本法则】
其实 , 近期出现的一些交换机产品在安全设计上大都下足了功夫——层层设防、节节过滤 , 想尽一切办法将可能存在的不安全因素最大程度地排除在外 。广大企业用户假如能够充分利用这些网络安全设置功能 , 进行合理的组合搭配 , 则可以最大限度地防范网络上日益泛滥的各种攻击和侵害 , 愿您的企业网络自此也能更加稳固安全 。

推荐阅读