工业交换机在安全方面有哪些注意事项？

研究数据显示，22%的用户觉得觉得在选购工业以太网交换机等产品和解决方案时，最关注的便是安全性，然后是稳定性(21%)、速度(14%)和兼容性(12%).此外还有7%的用户更在意所选用的工业以太网协议是否属于国家标准。伴随着更多工厂关键设备的联网，安全问题成为人们对于以太网应用的最大担心。在评价其'控制系统'网络遭受到的安全威胁水平时，达到26%的人觉得其系统容易受到攻击。

 工业交换机在安全方面有哪些方面需要特别注意：

一、广播风暴攻击

当交换机收到大流量的广播数据、组播数据或目的MAC地址为胡乱构造的单播数据时，将以广播的方式进行转发，假如工业交换机不可以对洪泛数据的流量监控，这样的话网络的带宽很可能会被这些垃圾数据充斥着，进而网络中的其他用户无法正常上网。因而，交换机必须支持对从每个端口接收到的洪泛数据进行速率限制。

二、数据对网络开展攻击

当恶意的用户向路由器发送特别大流量的数据，这些数据根据工业交换机发送到路由器的同时、也占据了该上联接口的大部分带宽，这样的话其他用户上网也将会感到十分的迟缓。因而，工业交换机需限制每个端口开展入方向的速率，否则恶意的用户就能攻击他所处的网络、进而影响该网络内所有的其他用户。

三、海量MAC地址攻击

由于工业交换机在转发数据时以MAC地址作为索引，假如数据报的目的MAC地址不明时，将会在网络中以洪泛的形式转发。因而，恶意的用户可向网络内发送大量的垃圾数据，这些数据的源MAC地址不断更改，由于工业交换机必须不断地开展MAC地址学习、而且交换机的MAC表存储量是非常有限的࿰