王陆然

（航空工业空气动力研究院，辽宁 沈阳 110000）

引言

随着我国社会经济的发展，计算机网络已经在我国人民生活中进行普及，并且人们对于网路中的安全也越来越重视。特别是政府以及军区等涉及到涉密文件的单位，对于这些单位来说，网络安全已经成为重要问题。交换机是网络中的主要核心设备，并且交换机自身的安全性与网络整体的安全性有着直接的关系。所以，为了有效避免因为网络关系所带来的影响，并有效的帮助涉密网络稳定使用，需要通过一定的方式来对交换机的安全技术以及策略进行有效研究，这样可以有效的增加涉密网络的安全性以及稳定性。

一、交换机管理防范技术

（一）采用口令加密策略

在交换机进行使用中往往是通过密码以及验证来进行登录，这样可以确保使用的权限以及合法性，并且密码在交换机中拥有两种保存方式，主要分为明文加密以及密文加密方式[1]。明文密码在进行输入中可以通过查看的配置文件来明确的看出，而不同的是密文密码是不能通过查看配置文件来进行识别的。为了更加有效的保证涉密网络的安全性，可以通过对enablesecret 命令的设置来进行特权模式的密码设置。并且在进行密码设置时需要采用高强度的密码来进行设置，可以采用字母和数字混合密码，或者是设置大小写以及符号的方式来进行密码的设置。为了更安全的进行密码的使用，也可以通过Servicepassword-encryption命令来对全部的密码进行保密，这样可以有效的提高密码的安全性。……