如何利用交换机处理蠕虫病毒的入侵？（转）

互联网蠕虫的泛滥在最近几年造成了巨大的损失，让很多服务运营商和企业网络的管理员甚为头疼的不仅是其不断的发展变种，而且发作造成的损害也越来越严重。尽管蠕虫本身通常并不破坏任何的数据，但它所带来的直接和间接的破坏使得网络和系统拥塞。受感染的端系统的计算资源会受到严重影响，而病毒的传播则消耗大量的链路带宽，更可怕的是网络基础设备受到影响而造成网络的不稳定甚至瘫痪。以SQL Slammer为例，发生感染传播高峰时造成的平均包丢失率为20%，网络的不稳定引起了银行ATM自动提款机不能工作，航空公司的售票系统瘫痪，仅仅两天的时间，就有30万台主机感染了SQL Slammer，造成的损失达数十亿美元。

　　今天的企业越来越多地把关键业务应用、语音、视频等新型应用融合到IP网络上，一个安全、可靠的网络是企业业务成功的关键。而企业网络的内部和外部的界限越来越模糊，用户的移动性越来越强，过去我们认为是安全的内部局域网已经潜伏着威胁。我们很难保证病毒不会被带入我们的企业网络，而局域网的广泛分布和高速连接，也使其很可能成为蠕虫快速泛滥的温床。如何应对现在新的网络安全环境呢？如何在我们的局域网上防范蠕虫，及时地发现、跟踪和阻止其泛滥，是每个网络管理人员所思考的问题。

　　也许这是一个非常大的命题，事实上也确实需要一个系统的、协同的安全策略才能实现。从网络到主机，从核心层到分布层、接入层，我们要采取全面的企业安全策略来保护整个网络和其所连接的系统，另外即使当蠕虫发生时我们要有措施将其影响尽量缓解，并保护我们的网络基础设施，保证网络的稳定运行。

　　本文将介绍Cisco Catalyst交换机上的一个独特解决方案，以一种非常经济、有效和可扩展的方式来防范蠕虫病毒的危害。