合法，解决内网之痛的根本

我们一直在说安全，因为安全问题的确影响到业务，同时交换机也在说安全，防火墙也在说安全，IDS/IPS也在说安全，究竟网络中存在怎样的安全问题呢？　　

按照网络架构来分，我们可以将安全分为以下两个方面：内部安全和外部安全。所谓内部就是指局域网内部的安全，从物理层面来说就是下图中的接入区域、核心平台、数据中心和管理平台。外部安全则是指互联网的安全，物理层面就是下图中出口网络所连接的部分。　　

作为网络管理者，面临来自内网的安全威胁。这些安全威胁种类丰富、影响业务，处理过程十分棘手，如果没有适当的处理，也容易遭到其他部门投诉。因此内网安全成为了众多网络管理者最头疼的事情。

内网安全的源头是用户，简单的说也就是我们的同事、学生等使用电脑的人。当然，他们很有可能是无意的（比如中毒），但是毕竟影响了他人。　　

因此，做好接入区域的安全防护成为保证内网安全的重中之重，因为这个区域是最靠近直接用户的一层。在这里解除安全隐患，那么内网将会纯净很多，其他安全问题也会相应减少。　　

锐捷网络在接入区域提出了“四合法”的原则来解决接入区域的安全问题。所谓“四合法”就是指：合法用户、合法报文、合法速率和合法权限。