南京工业交换机厂家浅谈工业交换机存在的安全隐患

工业交换机也称作工业以太网交换机，即应用于工业控制领域的以太网交换机设备，由于采用的网络标准，其开放性好、应用广泛以及价格低廉、使用的是透明而统一的TCP/IP协议，以太网已经成为工业控制领域的主要通信标准。它的适应能力很强，那么工业交换机有什么安全隐患呢?

工业以太网交换机

(1)广播风暴攻击

当交换机接收到大流量的广播数据、组播数据或者目的MAC地址为胡乱构造的单播数据时，将以广播的方式进行转发，如果交换机不支持对洪泛数据的流量控制，那么网络的带宽可能就会被这些垃圾数据充满，从而网络中的其它用户无法正常上网。所以，交换机需要支持对从每个端口收到的洪泛数据进行速率限制。

(2)数据对网络进行攻击

当恶意用户向路由器发送非常大流量的数据，这些数据通过交换机发送给路由器的同时、也占用了该上联接口的大部分带宽，那么其它用户上网也将赶到非常的缓慢。所以，交换机需限制每个端口进行入方向的速率，不然恶意用户就可攻击他所在的网络、从而影响该网络内所有的其它用户。

(3)海量MAC地址攻击

因为交换机在转发数据时以MAC地址作为索引，如果数据报的目的MAC地址未知时，将在网络中以洪泛的方式转发。所以，恶意用户可以向网络内发送大量的垃圾数据，这些数据的源MAC地址不停改变，因为交换机需要不停的进行MAC地址学习、并且交换机的MAC表容量是有限的，当交换机的MAC表被充满时，原有的MAC地址就会被新学习到的MAC地址覆盖。这样，当交换机接收到路由器发送给正常客户的数据时，由于找不到该客户MAC的记录，从而就将以洪泛的方式在网络内转发，这样就大大降低了网络的转发性能。因此，交换机需要能够限制每个端口能够学习MAC地址的数量，不然整个网络就将退化为一个类似于HUB构成的网络。

(4)MAC欺骗攻击

恶意用户为攻击网络使之瘫痪，还可将自己的MAC地址改为路由器的MAC地址，然后不停地发送给交换机，这样，交换机就会更新MAC-X的记录，认为MAC-X位于与该恶意用户连接的端口上，此时，当其他用户有数据发送给路由器时，交换机将把这些数据发送给该恶意用户，这样发送正常数据的用户就不能正常上网了。

因此，交换机应具备MAC与端口的绑定功能，否则恶意用户可简单地让网络陷入崩溃;或交换机需绑定每个端口允许进入网络的数据的源MAC地址，这样恶意用户就不能通过MAC欺骗来攻击网络。

南京科羿康光电设备有限公司长期从事光通信产品研发、设计、生产、销售。公司拥有科羿康 、西特康两个品牌，产品涵盖光纤传 输、光纤成端和光纤配线三大系列，广泛应用于电 力、光伏、轨道交通、水利、航道及企事业单位。