工业交换机在安全方面有哪些注意事项？

研究数据显示，22%的用户觉得觉得在选购工业以太网交换机等产品和解决方案时，最关注的便是安全性，然后是稳定性(21%)、速度(14%)和兼容性(12%).此外还有7%的用户更在意所选用的工业以太网协议是否属于国家标准路由器当交换机 。伴随着更多工厂关键设备的联网，安全问题成为人们对于以太网应用的最大担心。在评价其'控制系统'网络遭受到的安全威胁水平时，达到26%的人觉得其系统容易受到攻击。

工业交换机在安全方面有哪些方面需要特别注意：

一、广播风暴攻击

当交换机收到大流量的广播数据、组播数据或目的MAC地址为胡乱构造的单播数据时，将以广播的方式进行转发，假如工业交换机不可以对洪泛数据的流量监控，这样的话网络的带宽很可能会被这些垃圾数据充斥着，进而网络中的其他用户无法正常上网路由器当交换机 。因而，交换机必须支持对从每个端口接收到的洪泛数据进行速率限制。

二、数据对网络开展攻击

当恶意的用户向路由器发送特别大流量的数据，这些数据根据工业交换机发送到路由器的同时、也占据了该上联接口的大部分带宽，这样的话其他用户上网也将会感到十分的迟缓路由器当交换机 。因而，工业交换机需限制每个端口开展入方向的速率，否则恶意的用户就能攻击他所处的网络、进而影响该网络内所有的其他用户。

三、海量MAC地址攻击

由于工业交换机在转发数据时以MAC地址作为索引，假如数据报的目的MAC地址不明时，将会在网络中以洪泛的形式转发路由器当交换机 。因而，恶意的用户可向网络内发送大量的垃圾数据，这些数据的源MAC地址不断更改，由于工业交换机必须不断地开展MAC地址学习、而且交换机的MAC表存储量是非常有限的，当工业交换机的MAC表被充斥着时，原先的MAC地址便会被新学到的MAC地址覆盖住。

如此一来，当工业交换机收到路由器发送到正常客户的数据时，又找不到该客户MAC的记录，进而便将以洪泛的形式在网络内转发，如此就大幅降低网络的转发特性路由器当交换机 。因而，工业交换机必须能够限制每个端口可以学习MAC地址的数量，否则整个网络便将退化为一个相当于HUB构成的网络。

四、MAC欺骗攻击

恶意的用户为攻击网络使其瘫痪，还可以把自己的MAC地址改成路由器的MAC地址，随后不断地发送到工业交换机，如此一来，工业交换机便会更新MAC-X的记录，觉得MAC-X位于与该恶意的用户相连的端口上，这时，当别的用户有数据发送到路由器时，交换机将把这些数据发送到该恶意的用户，如此一来发送正常数据的用户就无法正常上网了路由器当交换机 。

因此，工业交换机应当完成端口与IP地址的绑定作用，即接收到的ARP请求、ARP应答、口数据与绑定的IP不同，就可以将这些数据丢弃掉，不然会让网络陷于瘫痪路由器当交换机 。

六、环路攻击

用户在自己家里也安装一个工业交换机，而且故意将一根网线的两端都接到该交换机上形成环路，随后使用网线把该交换机与网络中的交换机连接起来，因为全部网络中存有环路，那网络中的MAC地址学习将会错乱，进而工业交换机转发数据时将会产生错误，全部网络也将会陷于崩溃路由器当交换机 。

工业交换机作用越强大，安全风险也就越多，它的安全问题也日益备受相关重视，我们应该做好这些方面的保障，后面发展才可以畅通无阻路由器当交换机 。