工业交换机在安全方面有哪些注意事项？

研究数据显示，22%的用户觉得觉得在选购工业以太网交换机等产品和解决方案时，最关注的便是安全性，然后是稳定性(21%)、速度(14%)和兼容性(12%).此外还有7%的用户更在意所选用的工业以太网协议是否属于国家标准。伴随着更多工厂关键设备的联网，安全问题成为人们对于以太网应用的最大担心。在评价其39;控制系统39;网络遭受到的安全威胁水平时，达到26%的人觉得其系统容易受到攻击。

工业交换机在安全方面有哪些方面需要特别注意：

一、广播风暴攻击

当交换机收到大流量的广播数据、组播数据或目的MAC地址为胡乱构造的单播数据时，将以广播的方式进行转发，假如工业交换机不可以对洪泛数据的流量监控，这样的话网络的带宽很可能会被这些垃圾数据充斥着，进而网络中的其他用户无法正常上网。因而，交换机必须支持对从每个端口接收到的洪泛数据进行速率限制。

二、数据对网络开展攻击

当恶意的用户向路由器发送特别大流量的数据，这些数据根据工业交换机发送到路由器的同时、也占据了该上联接口的大部分带宽，这样的话其他用户上网也将会感到十分的迟缓。因而，工业交换机需限制每个端口开展入方向的速率，否则恶意的用户就能攻击他所处的网络、进而影响该网络内所有的其他用户。

三、海量MAC地址攻击

由于工业交换机在转发数据时以MAC地址作为索引，假如数据报的目的MAC地址不明时，将会在网络中以洪泛的形式转发。因而，恶意的用户可向网络内发送大量的垃圾数据，这些数据的源MAC地址不断更改，由于工业交换机必须不断地开展MAC地址学习、而且交换机的MAC表存储量是非常有限的，当工业交换机的MAC表被充斥着时，原先的MAC地址便会被新学到的MAC地址覆盖住。

如此一来，当工业交换机收到路由器发送到正常客户的数据时，又找不到该客户MAC的记录，进而便将以洪泛的形式在网络内转发，如此就大幅降低网络的转发特性。因而，工业交换机必须能够限制每个端口可以学习MAC地址的数量，否则整个网络便将退化为一个相当于HUB构成的网络。

四、MAC欺骗攻击

恶意的用户为攻击网络使其瘫痪，还可以把自己的MAC地址改成路由器的MAC地址，随后不断地发送到工业交换机，如此一来，工业交换机便会更新MAC-X的记录，觉得MAC-X位于与该恶意的用户相连的端口上，这时，当别的用户有数据发送到路由器时，交换机将把这些数据发送到该恶意的用户，如此一来发送正常数据的用户就无法正常上网了。

因此，工业交换机应当完成端口与IP地址的绑定作用，即接收到的ARP请求、ARP应答、口数据与绑定的IP不同，就可以将这些数据丢弃掉，不然会让网络陷于瘫痪。

六、环路攻击

用户在自己家里也安装一个工业交换机，而且故意将一根网线的两端都接到该交换机上形成环路，随后使用网线把该交换机与网络中的交换机连接起来，因为全部网络中存有环路，那网络中的MAC地址学习将会错乱，进而工业交换机转发数据时将会产生错误，全部网络也将会陷于崩溃。

工业交换机作用越强大，安全风险也就越多，它的安全问题也日益备受相关重视，我们应该做好这些方面的保障，后面发展才可以畅通无阻。