凯时平台入口

  1. <th id="ktglr"></th>

    <button id="ktglr"><b id="ktglr"><samp id="ktglr"></samp></b></button>
    <progress id="ktglr"><strike id="ktglr"></strike></progress>
    <li id="ktglr"><b id="ktglr"></b></li>

    <th id="ktglr"><legend id="ktglr"></legend></th>

        1. 首页 新闻中心 技术资讯
          技术资讯

          工业交换机的安全隐患

          时间:2017-12-01 来源:本站


          随着工业交换机的迅猛发展,它的安全问题也提到日程,安全都存在什么问题及我们应该怎么样去避免存在的安全隐患呢?工业交换机带着大家具体的了解一下。

          (1)广播风暴攻击

          当交换机接收到大流量的广播数据、组播数据或者目的MAC地址为胡乱构造的单播数据时,将以广播的方式进行转发,如果交换机不支持对洪泛数据的流量控制,那么网络的带宽可能就会被这些垃圾数据充满,从而网络中的其它用户无法正常上网。所以,交换机需要支持对从每个端口收到的洪泛数据进行速率限制。


          (2)数据对网络进行攻击

          当恶意用户向路由器发送非常大流量的数据,这些数据通过交换机发送给路由器的同时、也占用了该上联接口的大部分带宽,那么其它用户上网也将赶到非常的缓慢。所以,交换机需限制每个端口进行入方向的速率,不然恶意用户就可攻击他所在的网络、从而影响该网络内所有的其它用户。


          (3)海量MAC地址攻击

          因为交换机在转发数据时以MAC地址作为索引,如果数据报的目的MAC地址未知时,将在网络中以洪泛的方式转发。所以,恶意用户可以向网络内发送大量的垃圾数据,这些数据的源MAC地址不停改变,因为交换机需要不停的进行MAC地址学习、并且交换机的MAC表容量是有限的,当交换机的MAC表被充满时,原有的MAC地址就会被新学习到的MAC地址覆盖。这样,当交换机接收到路由器发送给正??突У氖菔?,由于找不到该客户MAC的记录,从而就将以洪泛的方式在网络内转发,这样就大大降低了网络的转发性能。因此,交换机需要能够限制每个端口能够学习MAC地址的数量,不然整个网络就将退化为一个类似于HUB构成的网络。


          (4)MAC欺骗攻击

          恶意用户为攻击网络使之瘫痪,还可将自己的MAC地址改为路由器的MAC地址,然后不停地发送给交换机,这样,交换机就会更新MAC-X的记录,认为MAC-X位于与该恶意用户连接的端口上,此时,当其他用户有数据发送给路由器时,交换机将把这些数据发送给该恶意用户,这样发送正常数据的用户就不能正常上网了。

          因此,交换机应具备MAC与端口的绑定功能,否则恶意用户可简单地让网络陷入崩溃;或交换机需绑定每个端口允许进入网络的数据的源MAC地址,这样恶意用户就不能通过MAC欺骗来攻击网络。


          (5)ARP欺骗攻击

          恶意用户可以进行ARP欺骗攻击,即不管接收到对哪个IP地址发出的ARP请求,都立即发送ARP应答,这样其它用户发送的数据也都将发送到恶意用户的这个MAC地址,这些用户自然不能正常上网。

          因此,交换机应该实现端口与IP地址的绑定功能,即若收到的ARP请求、ARP应答、口数据与绑定的IP不同,即可将这些数据丢弃掉,否则会让网络陷入瘫痪。


          优特普公司

          我们优特普公司一直将“优、特、普、简”作为核心价值观;以“做人诚实、做事可靠、与时俱进、推陈出新”为经营理念;以“让产品普及到全球,让发展红利普惠优特普人”作为企业愿景,优特普将不断为客户提供优秀、有特色的产品和服务。优特普,以视频为核心的工业物联网传输领航者。


          产品技术及业务咨询

          联系我们

          电话:0755-83898016-899

          手机:18126282627

          邮箱:utp@utepo.com

          k66凯时平台 凯时平台 凯时kb88国际 凯时体育平台 凯时平台登陆 凯时平台在线地址 凯时国际平台app 凯时平台官网 kb88凯时平台注册 凯时平台 kb88凯时平台注册 kb88凯时平台注册 凯时平台下载 凯时平台注册 k66凯时平台 凯时平台登录客户端 凯时平台入口在线 kb88凯时平台注册 凯时体育平台 凯时平台登录 kb88凯时平台官网 凯时平台在线地址 凯时平台登陆 凯时平台下载网站 凯时平台登录官网 凯时k66登录 凯时官网平台 凯时国际平台app 凯时平台登录客户端 凯时在线平台 凯时平台线上开户 凯时平台登录客户端 凯时平台注册 凯时在线平台官网 凯时kb88在线平台 凯时平台线上开户 kb88凯时平台官网 凯时平台登陆 凯时kb88国际 凯时平台注册 kb88凯时平台注册 kb88凯时平台注册 凯时平台官网 kb88凯时平台注册 kb88凯时平台官网 凯时平台官网下载 凯时平台 kb88凯时平台注册 凯时平台在线地址 凯时在线平台
          凯时kb88国际 凯时kb88国际 凯时k66登录 k66凯时平台 kb88凯时平台官网 kb88凯时平台官网 凯时kb88在线平台 凯时kb88国际 凯时k66登录 凯时kb88国际 kb88凯时平台官网 五家渠市| 井陉县| 舒兰市| 柳河县| 丰台区| 临汾市| 元江| 玉环县| 横山县| 讷河市| 新郑市| 灵宝市| 穆棱市| 楚雄市| 晋州市| 桑植县| 武安市| 多伦县| 绥德县| 凤台县| 秦皇岛市| 哈巴河县| 岱山县| 方正县| 伊宁县| 保定市| 襄樊市| 合江县| 延吉市| 连云港市| 宁陵县| 兴隆县| 平和县| 息烽县| 应城市| 和平县| 孝感市| 响水县| 阆中市| 皋兰县| 大厂|