上海原装进口网络交换机批发 平台有实力

工业以太网交换机六大安全问题


现在在工业中，通常会采用**的工业以太网交换机，定义不同的太网帧**等级，让用户所希望的信息能够以较快的速度传递出去。


以太网交换机技术发展趋势近几年来，随着企业数据通信业务以及相关的融合业务的迅猛发展，以太网交换机作为不可或缺的要害设备不仅在数量上获得了较大的提高，而且在质量、性能等方面不断完善。


而伴随着以太网交换机的*普及，它的安全问题也日益受到相关重视，我们目前要应对以下这些方面。


(1)广播风暴攻击
当交换机接收到大流量的广播数据、组播数据或者目的MAC地址为胡乱构造的单播数据时，将以广播的方式进行转发，如果交换机不支持对洪泛数据的流量控制，那么网络的带宽可能就会被这些垃圾数据充满，从而网络中的其它用户无法正常上网。所以，交换机需要支持对从每个端口收到的洪泛数据进行速率限制。
(2)数据对网络进行攻击
当恶意用户向路由器发送非常大流量的数据，这些数据通过交换机发送给路由器的同时、也占用了该上联接口的大部分带宽，那么其它用户上网也将赶到非常的缓慢。
所以，交换机需限制每个端口进行入方向的速率，不然恶意用户就可攻击他所在的网络、从而影响该网络内所有的其它用户。
(3)海量MAC地址攻击
因为交换机在转发数据时以MAC地址作为索引，如果数据报的目的MAC地址未知时，将在网络中以洪泛的方式转发。所以，恶意用户可以向网络内发送大量的垃圾数据，这些数据的源MAC地址不停改变，因为交换机需要不停的进行MAC地址学习、并且交换机的MAC表容量是有限的，当交换机的MAC表被充满时，原有的MAC地址就会被新学习到的MAC地址覆盖。这样，当交换机接收到路由器发送给正常客户的数据时，由于找不到该客户MAC的记录，从而就将以洪泛的方式在网络内转发，这样就大大降低了网络的转发性能。
因此，交换机需要能够限制每个端口能够学习MAC地址的数量，不然整个网络就将退化为一个类似于HUB构成的网络。
(4)MAC欺骗攻击
恶意用户为攻击网络使之瘫痪，还可将自己的MAC地址改为路由器的MAC地址，然后不停地发送给交换机，这样，交换机就会更新MAC-X的记录，认为MAC-X位于与该恶意用户连接的端口上，此时，当其他用户有数据发送给路由器时，交换机将把这些数据发送给该恶意用户，这样发送正常数据的用户就不能正常上网了。
因此，交换机应具备MAC与端口的绑定功能，否则恶意用户可简单地让网络陷入崩溃;或交换机需绑定每个端口允许进入网络的数据的源MAC地址，这样恶意用户就不能通过MAC欺骗来攻击网络。
(5)ARP欺骗攻击
恶意用户可以进行ARP欺骗攻击，即不管接收到对哪个IP地址发出的ARP请求，都立即发送ARP应答，这样其它用户发送的数据也都将发送到恶意用户的这个MAC地址，这些用户自然不能正常上网。
因此，交换机应该实现端口与IP地址的绑定功能，即若收到的ARP请求、ARP应答、口数据与绑定的IP不同，即可将这些数据丢弃掉，否则会让网络陷入瘫痪。
(6)环路攻击
用户在自己家中也安装一个交换机，并且故意把一根网线的两端都接到该交换机上构成环路，然后在使用网线把该交换机与网络中的交换机连接起来，由于整个网络中存在环路，那么网络中的MAC地址学习将会错乱，从而交换机转发数据时将会产生错误，整个网络也将陷入崩溃。


鸿研电子产品有：
工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、一体机、工业服务器
HMI人机界面、触摸屏、可编程控制器(PLC、PAC)、变频器
多功能数据采集卡（DAQ） 、运动控制卡、工业多串口卡、数字量 IO 卡、远程 IO模块
工业以太网交换机、串口联网服务器、现在总线网关
接口转换器（RS232 转 RS422/485、光电转换、串口转光纤、USB 转串口、中继器、集线器、USB HUB）
工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP网关、工业 GSM/GPRS 路由器）

网络交换机被划分为 接入层交换机、 汇聚层交换机和 核心层交换机。其中，核心层交换机全部采用机箱式 模块化设计，已经基本上都设计了与之相配备的1000Base-T模块。接入层支持1000Base-T的 以太网交换机基本上是固定 端口式交换机，以10/100M端口为主，并且以固定端口或扩展槽方式提供1000Base-T的上联端口。 汇聚层1000Base-T 交换机同时存在机箱式和固定端口式两种设计，可以提供多个1000Base-T端口，一般也可以提供1000Base-X等其他形式的端口。接入层和汇聚层交换机共同构成完整的中小型 局域网解决方案。

研华 EKI 系列网管型交换机支持 X-Ring 冗余系统构架，允许将交换
机构建成冗余环网拓扑。环网的一条主路径作为转发路径，另一条路
径作为备份路径。如果其中一条连接发生故障，环网将自动在 10 毫
秒的时间内激活备份路径。研华 EKI 系列网管型交换机的增强冗余环
网机制，为您提供高可靠与稳定的网络通讯系统。

局域网交换机可以分为桌面型 交换机（Desktop Switch）、工作组型交换机（Workgroup Switch）和校园网交换机（Campus Switch）三类。桌面型交换机是较常见的一种交换机，使用较广泛，尤其是在一般办公室、小型 机房和业务受理较为集中的业务部门、多媒体制作中心、网站管理中心等部门。在 传输速度上，现代桌面型交换机大都提供多个具有10/100M自适应能力的 端口。工作组型交换机常用来作为扩充设备，在桌面型交换机不能满足需求时，大多直接考虑工作组型交换机。虽然工作组型交换机只有较少的 端口数量，但却支持较多的MAC地址，并具有良好的扩充能力，端口的传输速度基本上为100M。校园网 交换机的应用相对较少，仅应用于大型网络，且一般作为网络的骨干交换机，并具有快速数据交换能力和 全双工能力，可提供容错等智能特性，还支持扩充选项及* 三层交换中的 虚拟局域网(VLAN)等多种功能。